WatchGuard In Focus
Bei WatchGuard im Fokus können Sie sich über die neuesten Artikel informieren, die auf den verschiedenen Websites von WatchGuards Portfolio veröffentlicht werden. Lesen Sie weiter, um das Neueste aus dem Corporate News Blog, dem Produkt- und Support-Blog und von Secplicity (Security Simplified), unserer Website für Perspektiven und Analysen der Sicherheitsbranche, zu erfahren.
Aus dem WatchGuard Corporate News Blog
Wie man auf 70 % der WLAN-Netzwerke in einer Wohngegend zugreift
Der israelische Cybersicherheitsforscher und -analyst Ido Hoorvitch hat die Ergebnisse eines Experiments veröffentlicht, das er mit WLAN-Netzwerken in einem Wohngebiet durchgeführt hat. Seine Erkenntnisse waren überraschend. Er war in der Lage, etwa 70 % der Hashes von privaten WLAN-Netzwerken in einer Nachbarschaft in Tel Aviv zu knacken.
Welche Rolle spielt KI für die Cybersicherheit?
Künstliche Intelligenz (KI) spielt eine immer wichtigere Rolle in der Cybersicherheit. Bestätigt wird dies durch eine aktuelle Umfrage von Pulse unter 191 Führungskräften aus Unternehmen auf vier Kontinenten. Zwei von drei Unternehmen (68 %) geben an, dass sie Tools einsetzen, die KI-Technologien nutzen. Zudem erwägen 67 % derjenigen, die noch keine KI einsetzen, deren Einführung. Weiterlesen
Drei Herausforderungen für MSPs bei der Behebung von Sicherheitslücken
In den vergangenen Wochen wurde eine kritische Sicherheitslücke (CVE-2021-44228) in Log4j2, einer beliebten Protokollierungsbibliothek für Java-Anwendungen, entdeckt. Angreifer können diese Schwachstelle ausnutzen, indem sie eine Remote Code Execution (RCE) („Code-Ausführung aus der Ferne“) auf allen Systemen durchführen, auf denen sie implementiert ist. Dies ist ein Paradebeispiel dafür, wie gefährlich Schwachstellen in beliebten Programmen und Anwendungen für Systeme sein können. Noch dazu nehmen sie an Häufigkeit zu. Allein im Jahr 2020 wurden insgesamt 18.103 Schwachstellen gemeldet, mit durchschnittlich 50 allgemeinen Schwachstellen und Sicherheitsrisiken (Common Vulnerabilities and Exposures – CVEs) pro Tag. Weiterlesen
Vom WatchGuard-Blog „Product and Support“
Fünf Cybersicherheitsvorsätze für das neue Jahr, die Sie heute noch einhalten können!
Der Beginn eines neuen Jahres ist eine Zeit des Nachdenkens und Planens, in der man Vorsätze für das neue Jahr fasst. Leider werden viele Vorsätze schnell wieder vergessen, wenn uns das geschäftige Leben nach den Feiertagen wieder einholt. Wir von WatchGuard möchten Ihnen dabei helfen, fünf wichtige Vorsätze für die Cybersicherheit zu fassen und einzuhalten. Sie können sie noch heute umsetzen und sich so auf den Rest Ihrer Vorsätze konzentrieren. Weiterlesen
Neue Fireware-Updates
Aktualisieren Sie auf die neueste Fireware-Version! WatchGuard hat neue Wartungsupdates für Fireware 12.7.2 und frühere Zweige, 12.5.9 und 12.1.3, veröffentlicht. WatchGuard ist dabei, von der Bereitstellung kundenspezifischer (CSP) Builds abzurücken. Wir ziehen es vor, allgemein verfügbare Update-Releases herauszugeben, die für alle zum Download zur Verfügung stehen. Diese Versionen enthalten Korrekturen zur Behebung interner Sicherheitsprobleme, die unsere Ingenieure gefunden haben. Weiterlesen
Von Secplicity
Ist Cybersicherheit eine Begabung? HP iLO und das neu entdeckte iLOBleed Rootkit
Iranische Forscher der Sicherheitsfirma Amnpardaz haben Rootkits in HPs iLO (Integrated Lights-Out)-Management-Modulen entdeckt. Diese optionalen Chips werden für die Fernverwaltung in Server eingebaut und gewähren einen Zugang mit höchsten Zugriffsrechten zum System. Dazu gehört die Möglichkeit, den Server ein- und auszuschalten, Hardware- und Firmware-Einstellungen zu konfigurieren und zusätzliche Administratorfunktionen zu nutzen. Der Name des Rootkits, iLOBleed, basiert auf dem Malware-Modul Implant.ARM.iLOBleed.a, das in der iLO-Firmware entdeckt wurde. Dies ist die erste bekannte Entdeckung eines iLO-Rootkits.
Die Monetarisierung des Fernsehens nach dem Kauf und Ihre schwindende Privatsphäre
Das Internet kam im Sturm. Ja, jahrelang war es der breiten Bevölkerung nicht zugänglich, aber mit der Zeit fand es den Weg ins Büro, in die Schule, nach Hause und nun insbesondere auch ins Wohnzimmer. Bei der Entwicklung des Internets gab es nur wenige Regeln. Dann begannen die Marktteilnehmer, die grundlegenden Erwartungen an den Online-Datenschutz zu definieren, der so gut wie inexistent war. Google und Facebook nutzen die Datenerhebung und die Analyse der Anwender, um ihre Unternehmensgewinne zu steigern. Aber es geht nicht nur um die großen Software-Anbieter – auch Telefonanbieter und Internetprovider sind Kanäle für den Datenzugriff.