Gilt ab heute: CRA setzt 24-Stunden-Frist für SicherheitsmeldungeniX Magazin Quelle: Heise Security Ticker
Sicherheitsregeln für Microsoft 365-Tenants und Azure-Workloads lassen sich über zwei Werkzeuge ausrollen. Der Baseline-Sicherheitsmodus im Admin Center und die Sicherheitsbaselines der Azure-Computerkonfiguration setzen kuratierte Vorgaben per Klick durch, exportieren das Ergebnis als JSON-Artefakt und melden Compliance an die Auswertungsdashboards.
Unter den Bann chinesischer Roboter der US-Regierung fällt auch eine beliebte Haushaltsgerätekategorie – Saugroboter. (Saugroboter, Roboter)
Next.js strukturiert Sicherheitsmeldungen neuheise Developer Quelle: Heise Security Ticker
Sicherheitsbedenken und die Schweizer Open-Source-Strategie führen zu einer Abkehr von Microsoft-Produkten. (Souveränität, Microsoft)
Sicherheitsalbtraum Wechselrichter: Hoymiles lässt Nachbarschaften verstummen1heise Security Quelle: Heise Security Ticker
Nicht mehr die Sicherheitsverletzung ist die schwerwiegendste Folge eines Cybervorfalls, sondern die daraus resultierenden Betriebsstörungen. Die Analyse von Telemetriedaten mehrerer Millionen Endgeräte zeigt, dass Ausfallzeiten zur größten und am wenigsten kontrollierbaren Ursache für finanzielle Risiken geworden sind. So sind Unternehmens-PCs weltweit durchschnittlich bis zu 76 Tage im Jahr anfällig.
Der Sicherheitsanbieter Trellix ist Ziel eines Cyberangriffs geworden. Ein bislang unbekannter Akteur konnte sich nach Unternehmensangaben Zugriff auf Quellcode-Repositorys verschaffen. Bisher gibt es jedoch kaum Details zu dem Vorfall.
Wer die richtigen Sicherheitsvorkehrungen trifft, kann Unfälle vermeiden.