Krankenwagen in Blaulichtfahrt

Schlagwort: Schwachstellenmanagement

  • Aktive FortiBleed-Kampagne und neue Bedrohungen prägen Cybersicherheitswoche

    Die FortiBleed-Kampagne sperrt weiterhin Administratoren weltweit aus Fortinet-Firewalls aus. Parallel verbreitet sich die neue russisch-ausgerichtete Malware MATCHBOIL und zielt auf Ukraine ab. Microsoft veröffentlichte ein außerplanmäßiges Sicherheitsupdate für Exchange Server gegen eine schwerwiegende Fehler bei der Postfachzugriff (CVE-2026-96940), während CISA eine ausgenutzte Citrix-NetScaler-Schwachstelle (CVE-2026-88779) flaggte, bei der Angreifer Geräte zum Absturz bringen. Angreifer versuchten bereits…

  • Gluware erweitert Automatisierungsplattform um CVE-Matching und Remediation für medizinische Geräte

    Gluware hat Gluware IoMT Exposure Management angekündigt, eine Erweiterung seiner Automatisierungsplattform zur automatisierten Identifikation und Behebung von CVE-Schwachstellen auf Internet-of-Medical-Things-Geräten in Krankenhäusern. Die Lösung verbindet fünf Stufen in eine einzige Pipeline und nutzt Claroty xDome als zentrale Informationsquelle für das IoMT-Inventar sowie die Microsoft Update Catalog zur Beschaffung spezifischer Sicherheitsupdates. Sie wurde aus einer Zusammenarbeit…

  • KI beschleunigt Schwachstellenerkennung – Netzwerkschutz für unpatchbare Systeme erforderlich

    Künstliche Intelligenz beschleunigt die Entdeckung neuer Sicherheitslücken erheblich und gefährdet damit insbesondere operative Technologiesysteme (OT), die sich oft nicht aktualisieren lassen. Historische Vorfälle wie der WannaCry-Angriff 2017 auf das britische NHS-Gesundheitssystem zeigen die schwerwiegenden Folgen unbekämpfter Schwachstellen. Da Abwarten keine tragfähige Strategie ist, sind netzwerkgestützte Abwehrmaßnahmen wie Next-Generation-Firewalls, Intrusion-Prevention-Systeme und Mikrosegmentierung entscheidend zum Schutz dieser…

  • Phishing und ferngesteuerte Verwaltungstools prägen Angriffskettentrends im zweiten Quartal 2026

    Cisco Talos Incident Response beobachtete in diesem Quartal Phishing und Authentifizierungsmissbrauch als primäre Zugriffsweisen, während Ransomware-Vorfälle konstant blieben. Angreifer nutzen innovative Liefermethoden wie QR-Code-Einbettungen in PDFs, die primär australische Organisationen targetieren, und setzen auf ausgefeilte Phishing-as-a-Service-Plattformen wie ARToken, um Multi-Faktor-Authentifizierung zu umgehen. Das Gesundheitswesen, öffentliche Verwaltung und Fertigung sind die meistbetroffenen Sektoren. Talos identifizierte eine…