Cyberkrimineller bekennt sich der Millionen-Erpressung von Cloud-Kunden schuldigheise online Quelle: Heise Security Ticker
Proxmox VE bringt KVM, LXC, Cluster-Dienste und ein Web-API auf einem Debian-Host zusammen. Diese Bündelung erweitert die Angriffsfläche auf Hostebene erheblich. Konkrete Befehle sichern Boot-Kette, Paketquellen, pveproxy und SSH-Zugang gezielt ab.
Cloud-Anbieter stellen heute extrem belastbare Architekturen für die IT-Sicherheit bereit. Die größten Risiken entstehen jedoch meist dort, wo der Mensch eingreift: bei der Konfiguration. Laut einer aktuellen Studie erlebten 44 Prozent der befragten Unternehmen eine Cloud-Datenschutzverletzung, rund ein Drittel davon durch Fehlkonfiguration oder menschliches Versagen. Wie lässt sich dieser Anteil systematisch reduzieren?
Ein Ausfall von Cloud-Diensten würde fast jedes zweite deutsche Unternehmen in die Knie zwingen. Eine aktuelle Bitkom-Studie zeigt, wie tief die Abhängigkeit inzwischen ist. (Cloud, API)
Dank Cloud-Agenten lassen sich Remote-Coding-Sessions nun aus der IDE heraus starten, und die Code-Editierungswerkzeuge für C++ sind allgemein verfügbar.
Mit den Criteria enabling Cloud Computing Autonomy (C3A) hat das Bundesamt für Sicherheit in der Informationstechnik (BSI) einen richtungsweisenden Handlungsrahmen vorgelegt, der die Souveränitätseigenschaften von Cloud-Diensten transparent macht.
Rund die Hälfte der großen Unternehmen gibt jährlich bis zu 5 Millionen Euro für Clouddienste aus. Doch ein größerer Teil davon sei überdimensioniert, stellt Insight fest. (Cloud, KI)
Die Europäische Kommission ist Opfer eines Cyberangriffes geworden. Ein mutmaßlicher Angreifer meldete sich bei der Presse.