44 Geklickt
API-Attacken im Detail erklärt

Über Programmierschnittstellen oder kurz APIs werden viele Daten ausgetauscht, und das weckt Begehrlichkeiten: Cyber-Attacken zielen immer häufiger auf diese Elemente ab. Dieser Beitrag zeigt, wie API-Attacken funktionieren und warum sie so gefährlich sind. weiterlesen...


125 Geklickt
Passkeys statt Passwörter

Passkeys sind ein von der FIDO Alliance verabschiedeter Standard für die passwortlose Anmeldung mit einem privaten und öffentlichen Schlüssel. Neben Online-Diensten unterstützt auch Windows 11 diese Technologie. Wir zeigen in diesem Beitrag was dabei wichtig ist. weiterlesen...


116 Geklickt
Google geht gegen Cookie-Diebstahl vor und schließt Lücken in Chrome

Aktuell gibt es drei Sicherheitslücken in Chrome, die Google in aktuellen Versionen geschlossen hat. Anwender sollten daher möglichst schnell ihre Browser aktualisieren. weiterlesen...


47 Geklickt
Verschlüsselte E-Mails von Exchange und Microsoft 365 in Gmail nutzen

Google Workspace ermöglicht die Übernahme/Migration von ver­schlüs­sel­ten E-Mails aus externen Diensten wie Exchange, Microsoft 365 und Virtru. Dadurch ist die Integration in Google Mail mit S/MIME möglich. weiterlesen...


45 Geklickt
Daten in Web-Applikationen mittels REST Protection schützen

Wer auf Nummer sicher gehen will, sollte dafür sorgen, dass Daten durchgängig verschlüsselt sind. Mit einer REST-Protection-Lösung ist dies für mehr als 80 Prozent der Web-Applikationen out-of-the-box möglich. weiterlesen...


45 Geklickt
Angreifer können Schadcode in VMware-Produkte einschleusen

In VMware Edge und Orchestrator gibt es aktuell drei Sicherheitslücken, über die Angreifer von außen Code einschleusen können. VMware bietet bereits Updates an, die schnell installiert werden sollten. weiterlesen...


61 Geklickt
Unternehmen planen Betrugs­bekämpfung mit generativer KI

Generative KI wird künftig eine zentrale Rolle bei der Betrugsbekämpfung spielen – das geht aus einer von SAS und der Association of Certified Fraud Examiners (ACFE) durchgeführten Studie hervor. 83 Prozent der befragten Experten planen den Einsatz innerhalb der nächsten zwei Jahre. weiterlesen...


59 Geklickt
IT-Security on Tour

Die ISX IT-Security Conference der Vogel IT-Akademie findet an drei Terminen in Deutschland und an einem wieder live in der Schweiz statt. Im Vordergrund stehen Incident Response, KI, Managed Security Services, Regulatorik & Compliance. weiterlesen...


113 Geklickt
Wahl der richtigen Speichermedien für die schnelle Betriebs­wieder­herstellung

Zunehmende Cyberangriffe erfordern eine moderne, durchdachte Datensicherung, die dafür sorgt, dass eine Organisation nach einem Cyberangriff oder IT-Notfall schnellstmöglich wieder arbeitsfähig ist. Das Stichwort lautet schnelle Betriebswiederherstellung, damit nach einem Desaster-Fall die wesentlic weiterlesen...


128 Geklickt
Backdoor in xz-Tools erschüttert die IT-Welt

Die in den xz-Tools platzierte Backdoor hat entlarvt, auf welch wackeligen Füßen digitale Infrastrukturen und IT-Security tatsächlich stehen. Ähnlich gelagerte Manipulationen sind lediglich eine Frage der Zeit und „Open-Source“-Lösungen per se kein Allheilmittel gegen Angriffe auf die Software-Liefe weiterlesen...