Microsofts Sicherheitspraktiken stellen für US-Behörden offenbar inzwischen ein großes Problem dar. Ein ehemaliger Cyberpolitik-Direktor der US-Regierung bestätigt genau das. (Microsoft, Cyberwar)
Sichere, automatisierte und integrierte Secret-Management-Lösungen werden immer wichtiger. Hashicorp Vault ist ein tolles Werkzeug dafür; wir zeigen, was es kann. Von Philip Lorenz (Datensicherheit, Cloud Computing)
Derzeit deutet einiges darauf hin, dass vorerst kein Nachfolger für den Flipper Zero zu erwarten ist. Ein offizielles Statement fehlt allerdings noch. (Flipper Zero, ARM)
Mit einem eigens entwickelten Exploit-Toolkit hat er sich auf dem BMC einer Cisco ESA C195 einen Root-Zugriff verschafft. Um Doom zu starten, war aber mehr erforderlich. (Sicherheitslücke, Cisco)
Befehlszeile, Netzwerkkonfiguration, Sicherheit und Verwaltung - das sind die Hauptaufgaben von Systemadministratoren. Dieser E-Learning-Lernpfad mit über 100 Lektionen und 16 Stunden Lerninhalt erleichtert den Einstieg. (Golem Karrierewelt, Linux)
Der Ransomwaregruppe 8Base ist es gelungen, Auftragsinformationen und Mitarbeiterdaten von IT-Systemen des Entwicklungsprogramms der Vereinten Nationen abzugreifen. (Ransomware, Server)
In Ludwigshafen werden Vorprodukte für die Plastikherstellung erstmals elektrisch produziert. Allerdings ist unklar, ob Steamcracker für eine klimaneutrale Zukunft die richtige Technologie sind. Ein Bericht von Hanno Böck (Energie & Klima, Wirtschaft)
Viele deutsche Kommunen leiden noch immer unter den Folgen des Cyberangriffs auf die Südwestfalen IT. Nun will der Dienstleister auch noch Geld sehen. (Ransomware, Verschlüsselung)
Moderne Authentifizierungstechnologien wie PKI, FIDO und WebAuthn sind entscheidend, um sensible Daten bei digitalen Transaktionen zu sichern. Die Golem Karrierewelt stellt diese Techniken in speziellen Workshops vor. (Golem Karrierewelt, Sicherheitslücke)