IT-Sicherheit

Orientierung statt Paragraphen-Dschungel: Die Europäische Kommission hat ihren lang erwarteten Praxisleitfaden zum Cyber Resilience Act (CRA) vorgelegt. Mit 67 konkreten Praxisbeispielen, Flussdiagrammen und klaren Auslegungshilfen soll die Umsetzung des EU-Regelwerks vor allem für kleine und mittlere Unternehmen (KMU) spürbar erleichtert werden. Der Cyber Resilience Act (Verordnung EU 2024/2847) verpflichtet Hersteller, Weiterlesen

SonicWall warnt vor der aktiven Ausnutzung zweier kritischer Sicherheitslücken in der Remote-Access-Serie SMA1000. Eine der Lücken wird mit dem höchstmöglichen CVSS-Score von 10.0 bewertet. Wenn Sie SMA1000-Appliances im Einsatz haben, besteht dringender Handlungsbedarf! Das Analystenteam von SonicWall hat mehrere Vorfälle untersucht, die eindeutig auf eine aktive Ausnutzung ungepatchter Systeme in Weiterlesen

Ein Cyberangriff auf die Gemeinde Untereisesheim im Kreis Heilbronn zeigt in drastischer Weise, wie schnell brisante Bürgerdaten im Internet auftauchen. Die Kommune war im Herbst Opfer eines Cyberangriffes, dessen wahre Ausmasse erst jetzt bekannt wurden. Dies geht aus einem Bericht des SWR hervor. Goße Mengen sensibler Daten von Bürgerinnen und Weiterlesen

Die NIS2-Richtlinie bringt neue Anforderungen an die IT-Sicherheit. In Deutschland sind davon rund 30.000 Unternehmen direkt betroffen. In einem kompakten Webinar der Firma TrendMIcro erfahren Sie: Wie der aktuelle Stand im Gesetzgebungsverfahren ist Welche Schritte auf Unternehmen zukommen Wie Trend Micro Sie bei der Umsetzung effektiv unterstützen kann Termin: 16. Weiterlesen

Am Donnerstag, 11. Juli 2025, kam es zu einer Cyberattacke auf das Landesportal Sachsen-Anhalt. Mehrere Internetseiten der Ministerien waren zeitweise nicht abrufbar. Nach Angaben vom Digitalministerium des Landes wurde der Angriff durch die prorussische Hackergruppe „NoName057(16)“ initiiert, die sich gezielt einer DDoS-Taktik (Distributed Denial of Service) bediente. Der Zugriff auf Weiterlesen

Die Firma NinjaOne veranstaltet am 16. April 2025 um 15:00 Uhr ein Webinar zur Endpoint-Strategie beim mobilen Devicemanagement (MDM). Mobile Geräte stellen eine wachsende Sicherheitsproblematik dar, insbesondere im Zusammenhang mit der wachsenden Nachfrage nach BYOD-Möglichkeiten. Ohne die richtigen Werkzeuge kann die Verwaltung und der Schutz dieser Endgeräte Ihre IT-Umgebung verwundbar Weiterlesen

Anwender einer SonicWall-Firewall sollten dringend die bereitgestellten Updates installieren, um die CVE-2024-40764-Schwachstelle in SonicOS IPSec VPNs zu schließen. Die Schwachstelle ermöglicht es einem nicht authentifizierten, entfernten Angreifer, einen Denial-of-Service (DoS)-Angriff auszuführen. Folgende Systeme sind betroffen: Gen6 NSv, einschließlich der Modelle NSv10, NSv25, NSv50, NSv100, NSv200, NSv300, NSv400, NSv800 und NSv1600 Weiterlesen