Der Artikel zeigt, dass die ehemalige Bundesdomain bafl.de weiterhin von Behörden-Systemen abgefragt wird und dadurch erhebliche Sicherheitsrisiken entstehen. Die Analyse offenbart, wie Angreifer DNS-Daten hätten ausnutzen können. Der Fall unterstreicht gravierende Schwächen im Domain-Management staatlicher Stellen.
Weiterlesen
Das Active Directory (AD) ist seit über zwei Jahrzehnten das Herzstück der meisten Unternehmensnetzwerke. Es verwaltet Benutzer, Computer, Gruppenrichtlinien, Server und Berechtigungen. Kurz gesagt: es ist die Schaltzentrale jeder IT-Infrastruktur.
Genau deshalb ist es auch der primäre Angriffspunkt für Cyberkriminelle.
Der Weg in die Cloud und das Arbeiten in cloudbasierten Umgebungen sind heute nicht mehr wegzudenken. Viele Unternehmen setzen bereits auf hybride Szenarien, bestehend aus einem eigenen Rechenzentrum (On-Premises) und ergänzenden Cloud-Diensten. Andere Organisationen – insbesondere Start-ups ohne eigene Infrastruktur – verfolgen von Anfang an eine konsequente Cloud-Only-Strategie.
Weiterlesen
Sicherheitsforschende waren nach der verantwortlichen Meldung von Sicherheitslücken in Video- und Observationssystemen einem Ermittlungsverfahren ausgesetzt. Der Artikel stellt den Fall vor und ordnet ihn in Zusammenhang mit notwendigen Reformen des Computerstrafrechts ein.
Weiterlesen