Soft Machine Six Help Help / RR:Suche

Die zunehmende Digitalisierung im Finanzsektor bringt viele Vorteile mit sich, aber sie bringt auch erhebliche Risiken in Bezug auf die Sicherheit von Finanzdaten mit sich. Die Entwicklung von Finanzsoftware erfordert daher eine sorgfältige Integration von IT-Sicherheitsmaßnahmen, um sowohl sensible Kundendaten als auch finanzielle Transaktionen zu schützen. In diesem Artikel werfen wir einen genaueren Blick auf die Herausforderungen der IT-Sicherheit bei der Entwicklung von Finanzsoftware und beleuchten dabei auch die Bedrohung durch Finanzbetrug.58294 Herausforderungen der IT-Sicherheit in der Finanzsoftwareentwicklung 1. [+]

Eine kürzlich entdeckte Phishing-Kampagne zielt auf Microsoft 365-Konten von Führungskräften in US-amerikanischen Unternehmen ab, indem sie offene Weiterleitungen von der Indeed-Stellenbörse für Stellenanzeigen missbraucht.58194 Die Bedrohungsakteure verwenden den EvilProxy-Phishing-Service, der Sitzungscookies sammelt, die verwendet werden können, um Mehr-Faktor-Authentifizierungsmechanismen zu umgehen. Forscher von Menlo Security berichten, dass die Ziele dieser Phishing-Kampagne Führungskräfte und hochrangige Mitarbeiter aus verschiedenen Branchen sind, darunter Elektronikherstellung, Bankwesen und Finanzen, Immobilien, Versicherungen und Immobilienverwaltung. [+]

Microsoft veröffentlicht Notfall-Sicherheitsupdates für Edge, Teams und Skype, um zwei Zero-Day-Schwachstellen in Open-Source-Bibliotheken zu beheben, die von den drei Produkten verwendet werden. Die erste am Montag behobene Schwachstelle ist ein Fehler, der als CVE-2023-4863 verfolgt wird und durch eine Schwachstelle für heap buffer overflow in der WebP-Code-Bibliothek (libwebp) verursacht wird. Die Auswirkungen reichen von Abstürzen bis zur Ausführung beliebigen Codes. Die zweite Schwachstelle (CVE-2023-5217) wird ebenfalls durch eine Schwachstelle für heap buffer overflow im VP8-Encoding der libvpx-Video-Codec-Bibliothek verursacht, die zu App-Abstürzen führen oder eine Ausführung beliebigen Codes ermöglichen kann. [+]

Microsoft hat die Behauptungen der sogenannten Hacktivisten "Anonymous Sudan" zurückgewiesen, dass sie die Server des Unternehmens gehackt und Zugangsdaten für 30 Millionen Kundenkonten gestohlen haben.58064 Anonymous Sudan ist bekannt für seine verheerenden Distributed Denial of Service (DDoS)-Angriffe gegen westliche Einrichtungen in den letzten Monaten. Die Gruppe hat ihre Zugehörigkeit zu pro-russischen Hacktivisten wie Killnet bestätigt. Im letzten Monat gab Microsoft zu, dass Anonymous Sudan für Service-Ausfälle und Störungen Anfang Juni verantwortlich war, die sich auf verschiedene Dienste des Unternehmens auswirkten, darunter Azure, Outlook und OneDrive. [+]

Nachdem die Europäische Union Microsofts Angebot zur Übernahme von Activision Blizzard in Höhe von 68,7 Milliarden US-Dollar genehmigt hat, äußerte der britische Regulator Competition and Markets Authority (CMA) umgehend Kritik und bekräftigte seine Position in einer Reihe von Tweets. 57992 Die CMA hatte den Deal Ende April blockiert, da sie Microsofts Marktanteil im Cloud-Gaming-Sektor bereits als dominant ansah, mit geschätzten 60-70%, der durch die Macht von Activision Blizzards begehrten IPs noch weiter wachsen könnte. Allerdings wurde diese Zahl von vielen❤ysten und Branchenvertretern als unwahrscheinlich kritisiert, um tatsächliche Marktbedingungen widerzuspiegeln. [+]