Bei Microsoft kam es am Montag zu einer massiven, weltweiten Störung der E-Mail-Dienste Outlook und Exchange Online, die die Systeme von Millionen von Privat- und Geschäftskunden über Stunden hinweg lahmlegte. Nach gezielten Gegenmassnahmen in der vergangenen Nacht laufen die Dienste schrittweise wieder an.
Servicenow hat seine Vision für Autonomous Security erweitert und sechs integrierte, KI-native Sicherheitslösungen vorgestellt, die über den Servicenow AI Control Tower laufen. Die Plattform integriert unter anderem Technologie von Armis und Veza, um Bedrohungen in Maschinengeschwindigkeit vorzubeugen und Abläufe zu automatisieren.
Das auf Java-Lösungen fokussierte kalifornische Unternehmen Azul hat angekündigt, ab sofort monatliche kritische Sicherheitspatches (Critical Security Patch Updates, CSPUs) für Java-LTS-Versionen bereitzustellen. Dies gelte sowohl für Azul Core als auch für Azul Prime, heisst es. Der bisherige vierteljährliche Update-Rhythmus könne mit der aktuellen Bedrohungslage nicht mehr Schritt halten. Tauche kurz nach einem geplanten Update eine schwerwiegende Schwachstelle auf, bleibe diese wochenlang ungepatcht, bis der nächste Fix erscheine.
Jedes fünfte cyber-physische System (CPS) in Rechenzentren hat massive Sicherheitslücken. Die Komponenten sind so oft nur einen Schritt davon entfernt, Verbindungen herzustellen, die Angreifern Zugang zu Komponenten des Rechenzentrums ermöglichen. Das zeigt ein Bericht des IT-Security-Spezialisten Claroty.
Der schweizerische Bundesrat will, dass online gekaufte Produkte sicherer werden. Er schlägt daher neue Instrumente für die Marktüberwachung vor, und eventuell eine Abgabe auf Waren, die direkt aus dem Ausland kommen. So hat er nun die Vernehmlassung zur Teilrevision des Bundesgesetzes über die Produktesicherheit (PrSG) eröffnet. Ziel dieser Revision ist es laut Mitteilung, die Stärkung der Produktesicherheit voranzutreiben und neue Vorschriften für den Onlinehandel einzuführen.
Cyberkriminelle operieren heute grösstenteils auf professioneller Ebene. Dies ist eine Kernaussage aus dem neuesten "Global Threat Landscape Report" von Fortinet. Letztes Jahr wurden laut Report 250 Akteure identifiziert, die Cyberspionage mit dem Ziel betreiben, Einfluss auf den öffentlichen Sektor und kritische Infrastrukturen zu nehmen. Für kritische Infrastrukturen im DACH-Raum, insbesondere für Spitäler, entsteht dadurch eine neue Dimension der Bedrohung. Spionageangriffe sind schon längst keine punktuellen Einzelangriffe mehr, sondern haben längerfristig System.
In einer komplexen digitalen Landschaft sind schnelle Erkennung und gezielte Reaktion auf verdächtige Cyberaktivitäten entscheidend, um Datenverlust und Reputationsschäden zu verhindern. Ein Security Operations Center (SOC) kann durch kontinuierliche Überwachung und Analyse verdächtiger Aktivitäten einen wichtigen Beitrag leisten.
Sicherheitslücken bei den Fernmeldeinfrastrukturen bedeuten Risiken für alle anderen kritischen Infrastrukturen der Schweiz wie beispielsweise die Stromnetze oder Krankenhäuser. Vor dem Hintergrund der angespannten geopolitischen Lage und zunehmender Cyberangriffe in Form von Malware‑Verbreitung, Überlastungsangriffen (DDoS) oder Hacking will der schweizerische Bundesrat Massnahmen ergreifen, um die Sicherheit der Fernmeldeinfrastrukturen und der darüber angebotenen Dienste weiter zu stärken.
Das Schweizer Software-Unternehmen Adnovum stellt sein Cybersecurity-Geschäft neu auf und führt den Bereich "Cybersecurity Services" künftig als eigenständige Bussiness-Sparte. Mit der Position des Managing Directors für diese neue Einheit wurde gemäss Mitteilung Samuel Bärfuss betraut.
Im IT-Bedrohungsszenarium ist ein grundlegender Wandel zu beobachten. Der Trend geht weg von komplexen technischen Exploits und hin zu Angriffen auf menschliche Nutzer, und zwar verstärkt durch KI. Dies belegt der aktuelle Report von Cisco Talos, der Forschungsabteilung der Netzwerkausrüsters Cisco für Cybersicherheit,
