Alle Beiträge mit dem Schlagwort „Lieferkette“

Mit <kes>+ lesen
26.09.2024 Anwendungen und Systeme, Netzwerksicherheit, Security-Management
In Python-Paketen versteckte PondRAT-Malware zielt auf Software-Entwickler
Cyberkriminelle mit Verbindungen zu Nordkorea wurden dabei beobachtet, wie sie gezielt manipulierte Python-Pakete nutzen, um eine neu entwickelte Schadsoftware namens PondRAT zu ve…
Free
24.09.2024 Bedrohungen, Security-Management
Kaspersky vollzieht erzwungenen Rückzug aus den USA
Der Antiviren-Hersteller Kaspersky hat offiziell damit begonnen, sein Angebot in den USA vom Markt zu nehmen. Kunden werden seit dem 19. September 2024 automatisch auf die UltraAV-…
Mit <kes>+ lesen
23.07.2024 Bedrohungen, Security-Management
Cyberkriminelle nutzen CrowdStrike-Update-Panne zur Malware-Verbreitung
Nach den weltweiten IT-Störungen durch ein fehlerhaftes CrowdStrike-Update fürchten Experten nun gezielte Cyberangriffe. Kriminelle Hacker nutzen die Situation aus, indem sie sich…
Mit <kes>+ lesen
09.07.2024 Bedrohungen
Polyfill[.]io-Angriff zieht weitere Kreise, auch in großen Unternehmen
Die Supply-Chain-Attacke auf Polyfill[.]io ist größer als gedacht. Laut neuen Erkenntnissen von Censys binden über 380.000 Hosts ein Polyfill-Skript ein, das auf die bösartige Doma…
Free
13.06.2024 Anwendungen und Systeme
Hardware-Trojaner: BSI-Studie deckt Schwachstellen in IT-Lieferketten auf
Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat eine Studie veröffentlicht, die die Gefahr von Manipulationen in der Fertigungskette von IT-Systemen aufzeigt. Die…
Mit <kes>+ lesen
24.05.2024 Security-Management
Warum Unternehmen nicht auf die Software Bill of Materials (SBOM) verzichten sollten
Eine SBOM erlaubt es Lieferanten und Anbietern von Softwareprodukten, branchenspezifische Vorgaben, Gesetze und Compliance-Vorschriften einzuhalten sowie die Leistungen für ihre Ku…
Mit <kes>+ lesen
19.02.2024 Netzwerksicherheit, Security-Management
CISA und OpenSSF wollen Software-Lieferkette sicherer machen
Die US-Behörde für Cybersicherheit und Infrastruktursicherheit (CISA) hat zusammen mit der Arbeitsgruppe Securing Software Repositories der Open Source Security Foundation (OpenSSF…
Mit <kes>+ lesen
Ausgabe 4/2023
Der lange dunkle Weg ins Licht
Die digitale Lieferkette umfasst den gesamten Lebenszyklus von Geräten, Firmware, Software, Bibliotheken, Containern und vielem mehr. Die Integrität all dieser digitalen Artefakte…