CYBERSECURITY, NIS2 & DATENPANNEN
Die relevantesten Nachrichten zu Cybersecurity, NIS2, ACN, Datenpannen und ISO-Normen. Jede Karte nennt die Originalquelle.
CISA has ordered U.S. government agencies to secure their Check Point Remote Access VPN and Mobile Access deployments against a critical vulnerability…
Der Fokus liegt nicht auf der Lieferantenliste, sondern auf der Risikostruktur wesentlicher Dienste, um zu verstehen, von wem die Bereitstellung und die…
SAP veröffentlicht Sicherheitsupdates zur Behebung mehrerer neuer Schwachstellen, von denen drei als „kritisch“ und eine als „hoch“ eingestuft sind – Quelle: ACN…
ACN / CSIRT Italia meldet die Behebung zweier hochkritischer DoS-Schwachstellen in Spring Micrometer-Produkten und empfiehlt umgehende Updates. — Quelle: ACN / CSIRT…
Die Verwaltung der Cloud-Compliance ist keine Option mehr: Zwischen NIS2, DORA, DSGVO und internationalen Frameworks müssen Organisationen in kritischen Sektoren einen strukturierten…
ACN/CSIRT Italien meldet eine Sicherheitsschwachstelle mit "hoher" Schwere in strongSwan, einer VPN-Software, die die Ausführung von beliebigem Code ermöglicht. — Quelle: ACN…
Meta hat einen Sicherheitsvorfall auf Instagram offengelegt, bei dem eine Schwachstelle im Wiederherstellungstool 20.225 Konten dem Missbrauch durch Passwort-Resets ausgesetzt hat. —…
Tausende NHS-Patientenakten aus Essex wurden bei einem Cyberangriff im Zusammenhang mit einer schwerwiegenden Datenpanne über den Anbieter Synnovis kompromittiert. — Quelle: DataBreaches.net
Generative KI beschleunigt die Entdeckung und Ausnutzung von Software-Schwachstellen, was den Gesundheitssektor dazu drängt, agilere und widerstandsfähigere Sicherheitsmodelle einzuführen. — Quelle: DataBreachToday
Ein neues Botnet, C0XMO, nutzt eine Schwachstelle in DD-WRT-Routern aus und zielt mit ausgeklügelten Angriffstechniken auf verschiedene IoT-Geräte ab — Quelle: BleepingComputer
Der Bedrohungsakteur TA4922, eine chinesische Gruppe, verlagert seine Cyber-Aktivitäten vom Fernen Osten nach Europa, mit Italien im Visier. — Quelle: Red Hot…
Die Silent Ransom Group greift Anwaltskanzleien mit Social-Engineering-Angriffen an, stiehlt Daten und droht mit behördlichen Bußgeldern. — Quelle: BleepingComputer
