Cyberbedrohungen
Der Security-RückKlick 2024 KW 23/24
Alle Einzelheiten zu LockBit, falsch konfiguriertes Montoring-Tools kann sensible Informationen „ausplaudern“, nützliche Sidecar-Container in Kubernetes-Clustern bergen Risiken, biometrische Merkmale in Digitalaufnahmen lassen sich missbrauchen.
LockBit unter der Lupe
Angesichts der leistungsstarken Malware-Fähigkeiten und des mächtigen Affiliate-Programms von LockBit sollten sich Unternehmen über die Aktivitäten der Gruppe auf dem Laufenden halten, um Risiken effektiv zu erkennen und Angriffe abzuwehren.
cAdvisor ist ein in Cloud Services verbreitetes Open Source-Überwachungstool für Container. Falsch konfigurierte Bereitstellungen können jedoch versehentlich sensible Informationen wie Metriken preisgeben. Wo liegen die Risiken?
Bieten die Themen rund um Automation, Risiko-Management, Systeme zur Angriffserkennung und Zero-Trust neben technischen Finessen und neuen Funktionen tatsächlich Mehrwert für das Business?
Sidecar-Container in Kubernetes (K8s)-Clustern erweitern zwar die Funktionalität, erschweren aber auch die Erkennung von Kompromittierung. Wir zeigen, wie Angreifer die Sidecar-Injection-Technik nutzen können und wie der Schutz dagegen aussieht.
Falle über biometrische Merkmale
Digitale Aufnahmen sind heute qualitativ so gut, dass viele Merkmale auslesbar sind. Man sollte sich deshalb der Tatsache bewusst sein, dass mittels biometrischer Merkmale täuschend echte digitale Kopien angefertigt werden können, auch Deepfakes.
Cloudbasierte GPus schützen
Angesichts der wesentlichen Rolle, die GPUs in verschiedenen Geschäftsabläufen spielen, ist es unabdingbar, für die Sicherheit der der Cloud-basierten GPUs zu sorgen. Wir haben die Gefährdungen für GPUs untersucht und zeigen Schutzmaßnahmen auf.
BSI-Liste mit aktiven Tätergruppen
BSI/CERT-Bund haben Listen mit APT- und Cybercrime-Gruppierungen veröffentlicht, deren Aktivitäten sie tatsächlich in Deutschland beobachten, bei denen im Hintergrund ein staatlicher Akteur vermutet wird, und beschreiben deren Schwerpunkte.