Tag sicherheit
Ein SBOM sagt dir, was in einem Artefakt steckt. Wirklich nützlich wird es aber selten beim einzelnen Stand, sondern beim Vergleich. Was hat sich zwischen Release 1.4.0 und 1.5.0 in der Lieferkette geändert? Welche Abhängigkeit ist dazugekommen, welche ist rausgeflogen, welche wurde still auf eine neue Version gehoben? Genau das beantwortet ein SBO... mehr auf muellermh.wordpress.com
Admission Control sorgt dafür, dass ein Pod gar nicht erst startet, wenn er gegen eine Policy verstößt. Damit endet die Kontrolle aber genau dort, wo der Container losläuft. Was ein Prozess zur Laufzeit tut, welche Dateien er öffnet oder ob jemand eine Shell im Container aufmacht, sieht ein Admission Controller nicht. Genau diese Lücke schließt [&#... mehr auf muellermh.wordpress.com
Jede WordPress Website, die Cookies setzt oder Tracking Tools nutzt, braucht ein funktionierendes Consent Management. Ignorierst du das, riskierst du Abmahnungen und zum Teil empfindliche Bußgelder. In diesem Artikel erfährst du, was Consent Management in WordPress bedeutet, welche Anforderungen du erfüllen musst und wie du das Ganze Schritt für Sc... mehr auf raidboxes.de
Betrugsprävention steht unter wachsen... mehr auf der-bank-blog.de
Die Generation Z verbringt mehr Zeit im Internet als jede andere Altersgruppe, vernachlässigt dabei jedoch grundlegende Sicherheitsmaßnahmen. Eine aktuelle Umfrage des IT-Sicherheitsunternehmens Kaspersky zeigt eine deutliche Lücke zwischen der Selbsteinschätzung und den tatsächlichen Schutzvorkehrungen der zwischen 1995 und 2010 Geborenen. Hohe On... mehr auf digitalweek.de
Künstliche Intelligenz verändert Rollen, Erwar... mehr auf der-bank-blog.de
Ein Cluster ist nur so diszipliniert wie die Regeln, die beim Deploy tatsächlich greifen. RBAC entscheidet, wer etwas anlegen darf. Ob das Angelegte auch den eigenen Standards entspricht, steht auf einem anderen Blatt. Genau hier setzt Admission Control an: ein Prüfschritt, der jedes Objekt abfängt, bevor es im Cluster landet. Ich zeige, wie das mi... mehr auf muellermh.wordpress.com
Eine Krise wird nicht erst dann gefährlich, wenn sie öffentlich sichtbar wird (Bildquelle: iStock / Yishu Fang) Wieder einmal gerät Volkswagen in schweres Fahrwasser. Gewinneinbruch, sinkende Auslieferungen und Druck auf wichtigen Märkten zwingen den Konzern zu einem drastischen Spar- und Transformationskurs. Es geht um Stellen und Standorte, ab... mehr auf pr-echo.de
Vom Versagen und besonders vom Versagen der politischen Verantwortungsträger in Bezug auf die Sicherheit dieses Landes ist in Sonntagsreden nach Anschlägen „islamistischer Gefährder“ durchaus die Rede – aber was folgt aus den Reden, die so empathisch die Opfer betrauern? Und wie reagieren wir, die sogenannte Gesellschaft auf Taten... mehr auf himmelunderde.wordpress.com
Terraform macht Infrastruktur wiederholbar. Genau das ist die Gefahr: eine Fehlkonfiguration wird nicht einmal falsch, sondern bei jedem Apply erneut ausgerollt, über alle Umgebungen hinweg. Ein offener Bucket im Modul ist dann kein Einzelfehler mehr, sondern ein Muster. Ich sehe in Reviews immer wieder dieselben Handvoll Probleme. Die meisten kost... mehr auf muellermh.wordpress.com
Daten gelten als trocken – bis man sieht, wie sie ... mehr auf der-bank-blog.de
Quantencomputer könnt... mehr auf der-bank-blog.de
Auszeichnung für KI-gestützte Bedrohungserkennung auf Mobilgeräten — stärkster Performer in den Innovations- und Wachstumsindizes. Stärkster Performer im Innovationsindex und Wachstumsindex. (Bildquelle: Zimperium) Zimperium, Sicherheitsexperte für Echtzeitschutz auf Mobilgeräten, wird im „Frost Radar™ 2026 für Mobile Threat Defense (MTD)“ als „... mehr auf pr-echo.de
Microsoft hat in den letzten Wochen E-Mails an Windows 10-Nutzer verschickt, in denen das Unternehmen über die Verlängerung des Extended Security Update (ESU)-Programms informiert.
Der Beitrag Microsoft verlängert ESU-Programm für Windows 10 ... mehr auf ittweak.de
In diesem Video der Reihe "Unifi OS 5.x", zeigen wir euch, wie ein Adblocker eingerichtet werden kann und wie ihr mit Region-Blocking die Sicherheit in eurem eigenen Netzwerk erhöht. Zudem geben wir noch kurze Tipps für einen Content-Filter, den man z.B. als Kinder- oder Jugendschutz einrichten kann.
Der Beitrag ... mehr auf ittweak.de
In fast jedem Repository, das über ein paar Wochen hinaus lebt, sieht die Pipeline irgendwann gleich aus: build, test, scan, deploy. Und in fast jedem zweiten Repository steht dieser Ablauf noch einmal komplett neu getippt in der Workflow-Datei. Das ist der Punkt, an dem Reusable Workflows sinnvoll werden. Sie sind nicht neu, aber sie werden [̷... mehr auf muellermh.wordpress.com
In der Urlaubszeit steigt für Reisen außerhalb Europas die Nachfrage nach mobilen Datentarifen und SIM-Karten rapide an. Genau diesen Bedarf nutzen Cyberkriminelle schamlos aus: Wie Experten von Kaspersky herausgefunden haben, locken Betrüger Reisende weltweit auf gefälschte Webseiten, die den Internetauftritten bekannter Mobilfunkanbieter täuschen... mehr auf digitalweek.de
Kleine WordPress Websites stehen 2026 stärker denn je im Fokus automatisierter Angriffe. Denn Cyberkriminelle suchen längst nicht mehr nur große Unternehmen oder bekannte Marken anzugreifen – sondern vor allem schlecht gewartete Websites mit veralteten Plugins, unsicheren Passwörtern oder fehlenden Sicherheitsmaßnahmen. Besonders kleine Unternehmen... mehr auf raidboxes.de
DORA ist seit Januar 2025 i... mehr auf der-bank-blog.de
Ob Dachschräge oder Raumtrenner: Wer falsch installiert, riskiert seine Sicherheit Bei schrägen Decken mit Dachneigung > 20 Grad gibt es spezielle Montageanforderungen. (Bildquelle: Bildnachweis: Ei Electronics) Düsseldorf, Juli 2026 – Rauchmelder retten Leben – aber nur, wenn sie richtig angebracht sind. Die Montageempfehlung für Standardsi... mehr auf pr-echo.de
Caching ist der einfachste Weg, eine Pipeline schneller zu machen. Man setzt drei Zeilen in den Workflow, die Build-Zeit halbiert sich, niemand fragt nach. Genau deshalb ist der Cache eine der am wenigsten geprüften Stellen in CI/CD. Er ist ein beschreibbarer, geteilter Speicher, der zwischen zwei Läufen Daten transportiert. Wer da hineinschreiben ... mehr auf muellermh.wordpress.com
Erstmals können KI-Agenten auf Arbeitsplätzen der Mitarbeiter und Endgeräten erkannt und mit Zugriffsrichtlinien sowie Berechtigungskontrollen verwaltet werden MÜNCHEN, 13. Juli 2026 – Keeper Security, die führende Zero-Trust- und Zero-Knowledge-Identitätssicherheits- und Privileged-Access-Management-(PAM)-Plattform, kündigt heute die... mehr auf pr-echo.de
Ein Scanner wie Trivy oder Grype spuckt schnell ein paar hundert CVEs aus. Der Report ist erstellt, aber danach kommt der schwierige Teil: Welche dieser Findings sind wirklich relevant, und welche kannst du erstmal liegen lassen? Wer jede kritische CVE sofort abarbeiten will, verbrennt Zeit an Dingen, die im eigenen Kontext gar nicht ausnutzbar sin... mehr auf muellermh.wordpress.com
Kein nerviges Cookie-Banner, keine fremden Tracker, trotzdem verschlüsselt und schnell: Ich zeige dir am Beispiel dieser Seite, was hinter einer cookiefreien, sicheren Website steckt — als Einblick, nicht als Bastelanleitung.... mehr auf pc-zu-hause.de
Die meisten CI/CD-Pipelines laufen mit viel mehr Rechten als sie brauchen. Ein Workflow, der eigentlich nur Tests ausführen soll, hat Schreibzugriff auf das Repository, kann Releases anlegen und liest nebenbei alle Secrets aus. Das fällt niemandem auf, solange nichts passiert. Wenn eine Dependency kompromittiert wird oder ein Pull Request von außen... mehr auf muellermh.wordpress.com
Autofill füllt Formulare automatisch aus, oft mit veralteten Daten. So behältst du die Kontrolle, löschst alte Einträge und vermeidest Fehler, besonders bei der Registrierung.... mehr auf browserdoktor.de
Viele Unternehmen entscheiden sich beim Hosting zuerst nach dem Preis. Das ist verständlich. Doch spätestens wenn Updates scheitern, die Website plötzlich nicht mehr erreichbar ist oder ein Entwickler schnell eingreifen muss, zeigt sich, wie wichtig die technische Infrastruktur im Hintergrund wirklich ist. Nach vielen Jahren WordPress-Erfahrung hab... mehr auf publizieren-im-netz.de
Nicht jede Cyber-Bedrohung macht sich durch Abstürze, Warnmeldungen oder ein verlangsamtes System bemerkbar. Während klassische Malware oft laut auftritt, verfolgen Rootkits eine völlig andere Strategie: Sie sind darauf ausgelegt, tief im Betriebssystem zu verschwinden, Sicherheitsmechanismen zu unterwandern und Angreifern über Monate hinweg unbeme... mehr auf digitalweek.de
In diesem Video erklären wir euch, was sich künftig bei Treibern für das Betriebssystem Windows 11 ändert.
Der Beitrag Windows 11 – Neue Richtlinien für Treiber erhöhen die Sicherheit erschien zuerst auf IT... mehr auf ittweak.de
Eine SBOM beantwortet die Frage, was in einem Artefakt steckt. Sie beantwortet aber nicht die Frage, wie das Artefakt entstanden ist. Genau diese Lücke füllt Provenance. Eine Provenance-Attestierung ist ein signierter Nachweis darüber, aus welchem Quellcode, mit welchem Build-System und mit welcher Konfiguration ein Artefakt gebaut wurde. Wer ein C... mehr auf muellermh.wordpress.com
Werbe-Popups am Bildschirmrand kommen nicht von einem Virus, sondern von erlaubten Website-Benachrichtigungen. So schaltest du sie in Chrome, Firefox, Edge und Safari wieder ab - Schritt für Schritt, am PC und am Handy. Und was du tun kannst, wenn die Werbung trotzdem bleibt.... mehr auf browserdoktor.de
KI-Beschaffung nach klassischen Software-Regeln? ... mehr auf der-bank-blog.de
Wer eine Build-Pipeline absichern will, landet schnell bei drei oder vier Werkzeugen: eines scannt Container-Images, eines prüft Abhängigkeiten, eines schaut sich Terraform-Code an. Trivy von Aqua Security deckt diese Fälle in einem einzigen Binary ab. Genau das macht es für viele Teams zum einfachsten Einstieg in automatisierte Sicherheitsprüfunge... mehr auf muellermh.wordpress.com
In einer konzertierten Aktion haben die Google Threat Intelligence Group (GTIG), das US-Bundeskriminalamt FBI sowie weitere Branchenpartner einen der weltweit größten Betreiber von bösartigen Wohn-Proxy-Netzwerken (Residential Proxies) zerschlagen. Das Netzwerk, das unter dem Namen NetNut (auch bekannt als Popa) firmiert, kontrollierte Millionen in... mehr auf digitalweek.de
Hallo liebe BlogFolgeFreundeVorbeiflannierer(♀⚥⚧♂⚪) (Links=WorTüfteleienLinks, PeerTube oder pixelfed) Ein neuer Beitrag auf https://www.wortuefteleien.de/ -> Sicherheit …mit blauenGrüßen wünscht euch Miss den Abend so fein wie möglich ^ᆺ^ฅ All right reserved by MissTueftelchen... mehr auf misstueftelchen.wordpress.com
Braucht es überhaupt ein Antivirus-Programm neben Windows? Und wenn ja, warum ich bei Sicherheit gern auf Anbieter aus Deutschland und der EU schaue statt auf die US-Riesen.... mehr auf pc-zu-hause.de
Ein VPN macht dich nicht anonym und ersetzt keinen Virenschutz. Was es wirklich kann, wann es sich lohnt und warum ich bei der Wahl auf den Firmensitz schaue.... mehr auf pc-zu-hause.de
