Sicherheit

Trotz mehrerer Siege der Strafverfolgungsbehörden gegen Ransomware-Akteure, wie der umfassenden Zerstörung von LockBit und der Beschlagnahmung von Radar, ernten Hacker weiterhin die Früchte dieser Datendiebstahlangriffe, und 2024 dürfte ihr bisher profitabelstes Jahr werden.

Wenn Sie einige der führenden Cybersicherheitsexperten zu ihren größten Bedenken befragen, erwarten Sie wahrscheinlich nicht, dass fortgeschrittene Persistenz das erste Thema ist, das Ihnen durch den Kopf geht. Allerdings hat in den letzten Jahren eine neue Generation von Cyberkriminellen, die auf finanziellen Gewinn aus sind, einige der größten Angriffe in der Geschichte durchgeführt und scheint nicht nachzulassen.

Anfang des Jahres stellte ein Microsoft-Entwickler fest, dass jemand eine Hintertür in den Code des Open-Source-Dienstprogramms XZ Utils eingefügt hatte, das in praktisch allen Linux-Betriebssystemen verwendet wird.

Das Projekt „Digital Identity Portfolio“ der Europäischen Union ist eine ehrgeizige Initiative, die noch nicht die gebührende Aufmerksamkeit erhalten hat, aber aufgrund ihres Potenzials, in naher Zukunft erhebliche Auswirkungen zu erzielen, eine Überlegung wert ist.

Die Rolle der KI in der Softwareentwicklung erreicht einen entscheidenden Moment, der Unternehmen und ihre DevSecOps-Führungskräfte dazu zwingen wird, proaktiver bei der Förderung eines effektiven und verantwortungsvollen Einsatzes von KI vorzugehen.

TikTok sagt, dass es 12 Milliarden Euro investieren wird, um die Gunst der europäischen Regulierungsbehörden zu gewinnen, und hat bereits mit der Arbeit an seinem norwegischen Rechenzentrum begonnen.

Das Bureau hat bisher 20.5 Millionen US-Dollar eingesammelt. Zusätzlich zu seiner neuen Finanzierung gab das Unternehmen auch die Übernahme von invoid.co bekannt, einem von Y Combinator unterstützten Startup zur Identitätsprüfung, und ging eine strategische Partnerschaft mit GMO Payment Gateway ein.

Lernen Sie Bastion kennen, ein französisches Startup, das im Oktober 2022 gegründet wurde, um kleinen Unternehmen dabei zu helfen, Cybersicherheitsrisiken ohne allzu große Komplexität zu begegnen. Das von ehemaligen Palantir-Mitarbeitern gegründete Unternehmen hat bereits 2,8 Millionen US-Dollar eingesammelt.

Dope Security erhält 16 Millionen US-Dollar unter der Leitung von GV für die Entwicklung sicherer Web-Gateways, die für die Ausführung auf Endpunkten und nicht in der Cloud konzipiert sind.

Das National Labour Relations Board (NLRB) fand Vorwürfe begründet, dass hochrangige Apple-Führungskräfte gegen nationales Arbeitsrecht verstoßen hätten. Diese Entscheidung kommt, nachdem das NLRB auch festgestellt hat, dass Apple illegal in die Organisation der Arbeitnehmer in den Geschäften in New York und Atlanta eingegriffen hat.

Das rumänische Cybersicherheitsunternehmen Bitdefender hat ein kostenloses Entschlüsselungstool für MortalKombat veröffentlicht, einen monatealten Ransomware-Stamm, der hauptsächlich auf Benutzer von Kryptowährungen abzielt.

Kein Unternehmen ist immun gegen die Welle der generativen KI, und alle wollen mitmachen. Meta ist das neueste Unternehmen, das KI-basierte Tools für seine Produkte testet. Mark Zuckerberg hat angekündigt, dass das Unternehmen „eine neue Gruppe von High-End-Produkten“ schafft, um generative KI in Dienste zu integrieren, die von Milliarden von Benutzern genutzt werden.

Die Europäische Kommission (EC) hat eine zuvor veröffentlichte vorläufige Stellungnahme bestätigt, dass die sogenannten „Anti-Steering“-Praktiken von Apple, die Entwickler daran hindern, Benutzer über alternative Zahlungsoptionen zu informieren, unlautere Geschäftspraktiken darstellen.

Dotfile ist ein neues, von eFounders unterstütztes Startup, das gerade eine Finanzierungsrunde in Höhe von 2,7 Millionen US-Dollar eingesammelt hat, um Unternehmen dabei zu helfen, Benutzer mit einer einzigen API zu verifizieren.

Twitter hat eine neue Richtlinie angekündigt, die die Zwei-Faktor-Authentifizierung (2FA) für Textnachrichten von allen Konten entfernt, die nicht dafür bezahlen.

Das US-Repräsentantenhaus hat seinen Mitarbeitern und Gesetzgebern befohlen, TikTok aufgrund von „Sicherheitsproblemen“ mit der beliebten Video-Sharing-App von allen mobilen Geräten der Regierung zu entfernen.

Laut einer aktuellen Studie verursachen Softwareingenieure, die KI-Systeme zur Generierung von Code verwenden, mit größerer Wahrscheinlichkeit Sicherheitslücken in den von ihnen entwickelten Anwendungen. Das Papier, das von einem Team von mit Stanford verbundenen Forschern mitverfasst wurde, hebt die potenziellen Fallstricke von Codegenerierungssystemen hervor, wenn Anbieter wie GitHub beginnen, sie ernsthaft zu kommerzialisieren.

Wir fahren mit den am schlimmsten gehandhabten Datenschutzverletzungen des Jahres 2022 fort:

Datenschutzverletzungen können für Unternehmen jeder Art und Größe sehr schädlich sein, aber die Art und Weise, wie diese Unternehmen auf den Vorfall reagieren, kann den letzten Schlag versetzen. Während wir im vergangenen Jahr einige großartige Beispiele dafür gesehen haben, wie Unternehmen auf Datenschutzverletzungen reagieren sollten – ein großes Lob an das Rote Kreuz und Amnesty für ihre Transparenz –, war 2022 ein Jahr der Lektionen darüber, wie man nicht auf eine Datenschutzverletzung reagieren sollte.