Die Ära der Software-Supply-Chain-Angriffe hat begonnen
Wenn Unternehmen und Privatpersonen Software nutzen, vertrauen sie darauf, dass keine der Personen, die beim Erstellen und Bereitstellen dieser Software eine Rolle gespielt haben, böswillige Absichten hatten oder selbst kompromittiert wurden. Für die Zukunft rät Palo Alto Networks hier aber zur Vorsicht. [...]
In den letzten zwei Jahren gab es mehrere Fälle von Kompromittierung in der „Software Supply Chain“, die eigentlich vertrauenswürdige Software und Updates für unsere Systeme zur Ausführung bereitstellen sollte. Diese Kompromittierungsfälle hatten teilweise erhebliche Auswirkungen:
September 2015 – XcodeGhost: Ein Angreifer hat eine Version von Apples Xcode-Software (zur Erstellung von iOS- und MacOS-Anwendungen) verteilt, die zusätzlichen Code in iOS-Apps injiziert, die mit ihm erstellt wurden. Schließlich wurden Tausende von kompromittierten Apps im App Store von Apple identifiziert.
März 2016 – KeRanger: Transmission, der beliebte Open-Source-BitTorrent-Client, wurde kompromittiert, um MacOS-Ransomware in sein Installationsprogramm aufzunehmen. Angreifer kompromittierten die legitimen Server, die für die Verteilung der Übertragung verwendet wurden, sodass Benutzer, die das Programm heruntergeladen und installiert hatten, mit Malware infiziert wurden, die ihre Dateien gegen Zahlung von Lösegeld festhielt.
Juni 2017 – NotPetya: Angreifer haben ein ukrainisches Softwareunternehmen kompromittiert und durch eine Aktualisierung der Finanzsoftware MeDoc eine zerstörerische Nutzlast mit Netzwerkwurmfunktionen verbreitet. Nach der Infektion von Systemen mit der Software verbreitete sich die Malware auf andere Hosts im Netzwerk und verursachte eine weltweite Störung, von der viele Unternehmen betroffen waren.
In jedem Fall entschieden sich die Angreifer, die Softwareentwickler direkt zu kompromittieren und das Vertrauen in sie zu nutzen, um auf andere Netzwerke zuzugreifen, anstatt ein Unternehmen direkt durch Phishing oder die Ausnutzung von Schwachstellen anzugehen. Dies kann wirksam sein, um bestimmte Präventions- und Erkennungsmaßnahmen zu umgehen, die darauf abgestimmt sind, bekannten Programmen zu vertrauen. Die Häufigkeit und Schwere dieser Angriffe dürfte im Jahr 2018 sogar noch zunehmen.
Software-Supply-Chain-Angriffe erhöhen die Notwendigkeit ein gut verteidigtes Netzwerk mit Transparenz an jedem Punkt des Angriffszyklus zu schaffen. Es gilt, Aktivitäten, die von der Norm abweichen, frühzeitig zu erkennen und zu stoppen. Unternehmen sollten sich auf diese neue Ära der Angriffe vorbereiten. Sie sollten nach Meinung von Palo Alto Networks im neuen Jahr die Fähigkeit ihrer Mitarbeiter, Prozesse und Technologien daraufhin testen, die richtigen Maßnahmen zu ergreifen, wenn ihre vertrauenswürdige Software durch ein automatisches Update plötzlich zu Malware wird.
Die Welt bewegt sich rasant in Richtung Digitalisierung, und das Internet der Dinge (IoT) ist eine der treibenden Kräfte hinter dieser Transformation. Doch während die meisten Innovationen im Zusammenhang mit IoT auf Industrienationen fokussiert sind, eröffnet diese Technologie besonders für Afrika einzigartige Chancen. […]
Innovationen bei der Stromversorgung und Kühlung von KI-Racks sowie das Management von Energieverbrauch und Emissionen werden im kommenden Jahr bei Betreibern von Rechenzentren im Mittelpunkt stehen. […]
Der deutsche Energiekonzern nutzt als führendes Unternehmen im Bereich der erneuerbaren Energien die schlüsselfertige KI-Infrastrukturlösung von Hewlett Packard Enterprise (HPE), um die Prognosegenauigkeit zu verbessern und das Energieressourcenmanagement zu optimieren. […]
Bei Bad Bots handelt es sich um automatisierte Softwareprogramme, die für die Durchführung von Online-Aktivitäten im großen Maßstab entwickelt werden. Bad Bots sind für entsprechend schädliche Online-Aktivitäten konzipiert und können gegen viele verschiedene Ziele eingesetzt werden, darunter Websites, Server, APIs und andere Endpunkte. […]
Auf der HUAWEI CONNECT 2024 in Paris präsentierte Huawei innovative Technologien für die grüne und digitale Transformation Europas. Die DigitALL Night bot österreichischen Studierenden exklusive Einblicke in die Arbeit des internationalen Technologiekonzerns. […]
Das Entrust Cybersecurity Institute veröffentlichte kürzlich die Ergebnisse seines 2025 Identity Fraud Report. Demnach nehmen KI-gestützte Betrugsversuche zu und werden zunehmend raffinierter. Im Jahr 2024 fand bisher alle fünf Minuten ein Deepfake-Angriff statt und die Fälschungen digitaler Dokumente nahmen im Vergleich zum Vorjahreszeitraum um 244 Prozent zu. […]
Im Projekt „Embodied Perceptions“ unter Leitung des AIT Center for Technology Experience wird das Thema Schmerzen ganzheitlich und gendersensibel betrachtet: Das Projektteam forscht zu Möglichkeiten, subjektives Schmerzempfinden über 3D-Avatare zu visualisieren. […]
Von Secondhand-Geschenken bis zu fachgerechter Entsorgung: Die Elektroaltgeräte Koordinierungsstelle zeigt, wie Wiederverwendung und Recycling zu einem umweltfreundlichen und energieeffizienten Weihnachtsfest beitragen können. […]
Aktuelle Business IT-News für Österreich. Die ITWELT (vormals: COMPUTERWELT) ist Österreichs führende IT- Zeitung für den gesamten Bereich der Informationstechnik und Telekommunikation. Wir schreiben für leitende IT- Experten (IT-Leiter, CIO) in IT-Branche und EDV-Abteilungen. Unsere Themen: Business Software, Netzwerk, Security, Mobile Kommunikation, Infrastruktur, Cloud, Wirtschaft, IT-Innovation. Zudem finden Sie hier IT-Anbieter, Whitepaper, Webinare, Termine, Social Events und Praxisreports aus der IT und ITK Branche. (c) 2024 - ITW Verlag GmbH
Anmeldung Roundtable
Keine Felder gefunden.
Datenschutz Newsletter
Ich erhalte den Newsletter der Computerwelt c/o CW Fachverlag GmbH, Halbgasse 3-5 in 1070 Wien.
Meine Daten werden sicher gespeichert und niemals an Dritte weitergegeben.
Eine Abmeldung vom Newsletter, sowie Anmeldungen zu weiteren Services ist durch einen Link am Ende des Newsletters möglich.
Sie sehen gerade einen Platzhalterinhalt von Facebook. Um auf den eigentlichen Inhalt zuzugreifen, klicken Sie auf die Schaltfläche unten. Bitte beachten Sie, dass dabei Daten an Drittanbieter weitergegeben werden.
Sie sehen gerade einen Platzhalterinhalt von Instagram. Um auf den eigentlichen Inhalt zuzugreifen, klicken Sie auf die Schaltfläche unten. Bitte beachten Sie, dass dabei Daten an Drittanbieter weitergegeben werden.
Sie sehen gerade einen Platzhalterinhalt von X. Um auf den eigentlichen Inhalt zuzugreifen, klicken Sie auf die Schaltfläche unten. Bitte beachten Sie, dass dabei Daten an Drittanbieter weitergegeben werden.
Be the first to comment