Banner E-Learning IT-Sicherheit

Alle Beiträge mit dem Schlagwort „Cloud-Sicherheit“

Mit <kes>+ lesen
28.11.2025 Anwendungen und Systeme, Security-Management
Microsoft schottet Entra ID ab: Neues CSP-Update blockiert ab 2026 alle nicht autorisierten Skripte
Microsoft kündigt ein tiefgreifendes Sicherheitsupdate für die Entra ID-Anmeldung an: Ab Oktober 2026 dürfen nur noch Skripte aus vertrauenswürdigen Microsoft-Domänen ausgeführt we…
Mit <kes>+ lesen
28.11.2025 Anwendungen und Systeme, Security-Management
Wie Entwicklerwerkzeuge über Jahre hinweg Tausende vertrauliche Geheimnisse preisgaben
Mehrere Jahre lang sind hochsensible Zugangsdaten aus kritischen Organisationen unbemerkt auf öffentlichen Webseiten gelandet. Neue Untersuchungen zeigen das Ausmaß eines Lecks, da…
Mit <kes>+ lesen
29.09.2025 Bedrohungen, Security-Management
ShadowV2: Docker-Fehlkonfigurationen als Türöffner für DDoS-for-Hire-Dienste
ShadowV2 heißt ein neu entdecktes Botnetz, das falsch konfigurierte Docker-Container in Amazon-Web-Services-Umgebungen ausnutzt. Es kombiniert ein Python-basiertes Steuerungssystem…
Free
29.08.2025 Bedrohungen, Security-Management
Kritische Sicherheitslücke in Docker-Desktop geschlossen
Docker hat eine schwerwiegende Sicherheitslücke in Docker Desktop für Windows und macOS geschlossen. Das Problem, als CVE-2025-9074 registriert und mit einem CVSS-Score von 9,3 bew…
Mit <kes>+ lesen
28.08.2025 Bedrohungen
Neue Phishing-Kampagne nutzt UpCrypter in fingierten Voicemails
Immer ausgefeiltere Phishing-Kampagnen bedrohen Unternehmen aus allen Branchen. Experten der Fortinet FortiGuard Labs haben eine neue Angriffswelle entdeckt, die mit fingierten Spr…
Mit <kes>+ lesen
08.08.2025 Allgemein, Bedrohungen, KRITIS
ECScape: Kritische Schwachstelle in Amazon ECS gefährdet Cloud-Sicherheit
Sicherheitsanalysten haben auf der Black Hat USA eine Schwachstelle in Amazon ECS offengelegt, die es erlaubt, aus einem Container heraus IAM-Rollen anderer Container auf derselben…
Free
26.05.2025 Bedrohungen
Hazy Hawk: Wie verwaiste DNS-Einträge zur Einflugschneise für Schadsoftware werden
Eine gut getarnte Cyber-Bedrohung namens Hazy Hawk kapert verwaiste DNS-Einträge, um Domains namhafter Organisationen zu übernehmen – darunter Ressourcen von Amazon, Microsoft oder…
Free
14.05.2025 Bedrohungen, Security-Management
Globale Phishing-Welle „FreeDrain“ zielt auf Krypto-Wallets
Eine massive, über Jahre laufende Phishing-Kampagne hat es auf digitale Vermögenswerte in Kryptowährungs-Wallets abgesehen. Unter dem Codenamen „FreeDrain“ enthüllten Bedrohungsexp…
Free
29.04.2025 Security-Management
Cyber-Resilienz: Komplexität als Gefahr
Wie widerstandsfähig sind Unternehmen wirklich gegen Cyberangriffe? Eine aktuelle Studie von Zscaler wirft einen kritischen Blick auf die Sicherheitslage in Unternehmen weltweit –…