IT-Sicherheit

Teilen

Schlagwort IT-Sicherheit

Microsoft Purview: Neue Rolle beschleunigt KI-Sicherheit

Microsoft Purview: Neue Rolle beschleunigt KI-Sicherheit

Microsoft erleichtert Sicherheitsteams den Einsatz von KI-Agenten. Eine neue Administrator-Rolle soll langwierige Freigabeprozesse überflüssig machen und Analysten mehr Eigenständigkeit geben.Die Aktualisierung für die Governance-Plattform Microsoft Purview zielt auf ein zentrales Problem in der IT-Sicherheit: den Flaschenhals bei der Bereitstellung neuer…

PDF24 Creator wird zur Einfallspforte für gefährliche Schadsoftware

PDF24 Creator wird zur Einfallspforte für gefährliche Schadsoftware

PDFSIDER-Malware nutzt beliebte PDF-Software aus, um Windows-Systeme zu infiltrieren und bleibt dabei fast unsichtbar. Cybersicherheitsexperten warnen vor einer neuen, hochgefährlichen Bedrohung: Ransomware-Gruppen schleusen über die vertrauenswürdige Anwendung PDF24 Creator eine ausgeklügelte Schadsoftware ein. Diese hat bereits ein Fortune-100-Finanzunternehmen getroffen.Angriff über…

Microsoft Outlook: Notfall-Update behebt wochenlange Abstürze

Microsoft Outlook: Notfall-Update behebt wochenlange Abstürze

Microsoft hat ein außerplanmäßiges Update veröffentlicht, um massive Performance-Probleme der klassischen Outlook-Version zu beheben. Seit den Sicherheitsupdates vom 13. Januar waren Anwendungsabstürze und Schließfehler an der Tagesordnung.Ein Sicherheits-Update als ProblemverursacherDie Ursache für die wochenlangen Störungen lag in einem Windows-Sicherheitsupdate. Das…

SMS-Login-Links: Dauerhafte Sicherheitslücke entdeckt

SMS-Login-Links: Dauerhafte Sicherheitslücke entdeckt

Eine neue Studie enthüllt gravierende Schwachstellen in weit verbreiteten SMS-Links zur Kontoanmeldung. Diese sogenannten „Magic Links“ bleiben oft unbegrenzt aktiv und legen sensible Nutzerdaten offen – ein Risiko für Millionen von Nutzern hunderter populärer Dienste.Ein fundamentales Design-ProblemDie Untersuchung zeigt einen…

DocuSign-Phishing: Wie Cyberkriminelle Vertrauen ausnutzen

DocuSign-Phishing: Wie Cyberkriminelle Vertrauen ausnutzen

Eine raffinierte Phishing-Kampagne missbraucht den guten Namen des E-Signatur-Anbieters DocuSign, um ahnungslose Nutzer in die Identitätsdiebstahl-Falle zu locken. Sicherheitsforscher warnen vor einer mehrstufigen Attacke, die mit gefälschten E-Mails beginnt und mit dem Diebstahl sensibler Daten endet.Vom gefälschten Dokument zum IdentitätsraubDie…