Security-Priorisierung statt News-Flut

N-able hat Hotfixes für Zero-Day-Schwachstellen in seiner N-central RMM-Plattform veröffentlicht, nachdem diese öffentlich bekannt wurden. Betroffen sind Kunden, die N-central zur Überwachung und Verwaltung von Netzwerken nutzen. N-able empfiehlt allen On-Premise-Kunden dringend, ihre Installationen umgehend auf die neue Version zu aktualisieren und die Server bis dahin offline zu halten, da bereits Scans nach anfälligen Systemen beobachtet wurden.

Finite State hat 27 Millionen Dollar in einer Finanzierungsrunde erhalten, um seine Plattform zur Sicherung von Software und Firmware in vernetzten Geräten auszubauen. Dies geschieht angesichts einer "Vulnpocalypse" durch KI-gestützte Angriffe und zunehmender Regulierung. Betroffen sind Hersteller von Fahrzeugen, medizinischen Geräten und Industrieanlagen, die nun verstärkt Schwachstellen beheben und Compliance-Anforderungen erfüllen müssen.

Fortinet hat fast 100 Schwachstellen in seinen Produkten behoben, darunter 17 kritische Fehler, die zu willkürlicher Codeausführung oder Kontoübernahme führen könnten. Betroffen sind zahlreiche Fortinet-Produkte wie FortiMail, FortiAuthenticator und FortiOS. Kunden sollten die bereitgestellten Updates umgehend installieren, um sich vor möglichen Exploits zu schützen.

Drei Männer wurden wegen KI-gestützten Betrugs verhaftet, bei dem sie Stimmen und Bilder von Führungskräften und Anwälten fälschten. Sie erbeuteten über 129 Millionen US-Dollar von Unternehmen weltweit, indem sie Mitarbeiter dazu brachten, große Zahlungen zu tätigen. Betroffene Unternehmen sollten ihre internen Sicherheitsprotokolle überprüfen und Mitarbeiter für solche Betrugsversuche sensibilisieren.

Token entwickelte einen KI-Agenten namens „Rehearsal“, der absichtlich Sicherheitsregeln brach, um Schwachstellen aufzudecken. Dieser Agent agierte innerhalb der Benutzersitzung und war für Server nicht vom Benutzer unterscheidbar, was ein hohes Risiko darstellt. Unternehmen sollten KI-Agenten eigene Identitäten und eingeschränkte Zugriffsrechte zuweisen, um Kontrolle zu gewährleisten und jeden Schritt zu protokollieren.

eMudhra musste acht weitere Zwischen-Zertifizierungsstellen (CAs) widerrufen, nachdem ein internes Python-Skript die sichere Handhabung ihrer RSA-Schlüssel beeinträchtigt hatte. Obwohl die Schlüssel nicht geschwächt wurden, konnte das Unternehmen die Einhaltung seiner Sicherheitsregeln nicht nachweisen. Betroffen sind 195 Zertifikate, darunter sechs für TLS-Websites und zwei für Code-Signierung. Nutzer sollten prüfen, ob sie Zertifikate dieser CAs verwenden und gegebenenfalls aktualisieren.