Tag: cloud
-
Wyden asks White House to scrutinize UK surveillance laws
The senator’s letter follows revelations in February that the U.K. government had asked Apple for what critics have called a backdoor to view all content Apple users have uploaded to the cloud even when it has been stored using end-to-end encryption. First seen on therecord.media Jump to article: therecord.media/wyden-asks-white-house-scrutinize-uk-surveillance-laws-apple
-
Saviynt Accelerates Global Expansion in Europe, Asia Pacific, Japan, and the Middle East
Identity security leader Saviynt has announced a major global expansion, opening new offices in London and Singapore, launching dedicated customer operations in Europe, and preparing for a significantly larger presence in India. The moves come amid growing demand for its AI-powered Identity Cloud platform and follow a record-breaking 2024. The expanded footprint underscores Saviynt’s ambitions…
-
Lazarus Subgroup ‘TraderTraitor’ Targets Cloud Platforms and Contaminates Supply Chains
Tags: cloud, cyber, cybersecurity, group, lazarus, mandiant, microsoft, north-korea, supply-chain, threatThe North Korean state-sponsored advanced persistent threat (APT) known as TraderTraitor, a subgroup of the notorious Lazarus Group, has emerged as a formidable actor specializing in digital asset heists. Tracked under aliases such as UNC4899, Jade Sleet, TA444, and Slow Pisces by various cybersecurity firms including Mandiant, Microsoft, Proofpoint, and Unit42, TraderTraitor operates under the…
-
Sebastian Back ist neuer Director Cloud MSP Channel bei Versa Networks
Versa Networks, Spezialist für SASE, baut seine Präsenz in der DACH-Region und Zentraleuropa weiter aus. Seit Juni 2025 verstärkt Sebastian Back das Team als Director Cloud & MSP Channel. In dieser Rolle wird er die Channel-Strategie für Managed-Service-Provider (MSP), Cloud-Partner und Systemhäuser in Deutschland, Österreich und der Schweiz sowie in Mittel- und Osteuropa gestalten und…
-
Check Point erweitert globale Präsenz mit neuem deutschen Point of Presence für <>
Check Point Software Technologies beschleunigt die Expansion seines Web-Application- and API-Protection (WAAP)-Angebots mit der Einführung neuer in wichtigen strategischen Märkten. Das Unternehmen gibt die Aktivierung eines neuen PoP in Deutschland bekannt, wodurch die WAAP-Abdeckung weiter ausgebaut und ein schnellerer, regionsspezifischer Schutz für Cloud-Anwendungen und APIs ermöglicht wird. Diese jüngste […] First seen on netzpalaver.de Jump…
-
New Risk Index Helps Organizations Tackle Cloud Security Chaos
Enterprises can use the IaC Risk Index to identify vulnerable cloud resources in their infrastructure-as-code environment which are not managed or governed. First seen on darkreading.com Jump to article: www.darkreading.com/cyber-risk/risk-index-tackle-cloud-security-chaos
-
Cybercriminals Use Fake Apps to Steal Data and Blackmail Users Across Asia’s Mobile Networks
Cybersecurity researchers have discovered a new, large-scale mobile malware campaign that’s targeting Android and iOS platforms with fake dating, social networking, cloud storage, and car service apps to steal sensitive personal data.The cross-platform threat has been codenamed SarangTrap by Zimperium zLabs. Users in South Korea appear to be the primary focus.”This extensive campaign involved First…
-
Cybersicherheitsausgaben wachsen langsamer
Die Ausgaben steigen weltweit, in Deutschland aber mit leichter Delle. PeopleImages.com Yuri AViele Unternehmen haben bereits realisiert, wie wichtig Investitionen in Cybersicherheit sind und erhöhen dementsprechend ihre Ausgaben soweit es das Budget zulässt.Diese Entwicklung spiegelt sich auch im neuen Forcast von Gartner wider. Wie das Analystenhaus in seinem aktuellen Bericht ‘Forecast: Information Security, Worldwide, 2023-2029,…
-
Neues eBook ‘MultiSicherheit” – So wird die Multi-Cloud nicht zum Multi-Risiko
First seen on security-insider.de Jump to article: www.security-insider.de/multi-cloud-sicherheit-management-a-b83ae70b5d8d477ee4b5a17bef588096/
-
Private Cloud gewinnt an Bedeutung Studie: Sicherheit, Compliance und KI im Fokus
First seen on security-insider.de Jump to article: www.security-insider.de/cloud-studie-sicherheit-compliance-und-ki-im-fokus-a-64dc89e2052683d095f61b79fbfcb80d/
-
SharePoint Attacks Should Lead Companies To ‘Rethink’ Risk Of On-Prem Vs. Cloud: Expert
While organizations may have a variety of reasons for sticking with on-premises Microsoft SharePoint servers, widespread attacks targeting the servers are grounds to “re-do their risk calculus” and newly explore cloud-based options, according to former FBI cybersecurity leader Cynthia Kaiser. First seen on crn.com Jump to article: www.crn.com/news/security/2025/sharepoint-attacks-should-lead-companies-to-rethink-risk-of-on-prem-vs-cloud-expert
-
Endpoint-Security: Cyberresilienz als strategischer Imperativ
Unternehmen sind nur so stark wie ihr schwächster Endpunkt: Der 4-Punkte-Plan für effektive Endpoint-Security. Unternehmen sehen sich einem unerbittlichen Ansturm von Cyberbedrohungen ausgesetzt. Sie erleben Angriffe auf breiter Front von Servern über Cloud-Dienste bis hin zu APIs und Endgeräten. Das Arsenal der Cyberkriminellen ist mit hochentwickeltem Phishing und KI-gestützten Exploits bestens ausgestattet. Für… First seen…
-
Der Fachkräftemangel bei CyberIntelligence ist in Deutschland signifikant
Google Cloud Security hat gemeinsam mit Forrester neue Erkenntnisse aus dem aktuellen Report veröffentlicht. Die Ergebnisse zeigen eine deutliche Diskrepanz zwischen der Bedrohungstransparenz und der Vorbereitung auf Führungsebene in einer Bedrohungslage, die sich rasant weiterentwickelt. In Deutschland kämpfen Security-Teams besonders stark mit einem Mangel an qualifizierten Threat-Analysten […] First seen on netzpalaver.de Jump to article:…
-
Wie sieht die Zusammenarbeit aus? – BSI und Google wollen sichere Cloud-Lösungen entwickeln
First seen on security-insider.de Jump to article: www.security-insider.de/bsi-google-zusammenarbeit-sichere-cloud-loesungen-datensouveraenitaet-a-b473f5000d4b6fc8d01bb56146bdcd9c/
-
Cyberresilienz als strategischer Imperativ
Unternehmen sind nur so stark wie ihr schwächster Endpunkt: Ein 4-Punkte-Plan für effektive Endpoint-Security. Unternehmen sehen sich einem unerbittlichen Ansturm von Cyber-Bedrohungen ausgesetzt. Sie erleben Angriffe auf breiter Front von Servern über Cloud-Dienste bis hin zu APIs und Endgeräten. Das Arsenal der Cyber-Kriminellen ist mit hochentwickeltem Phishing und KI-gestützten Exploits bestens ausgestattet. Für Unternehmen […]…
-
Entwickler-Tool von Amazon verseucht
Tags: access, ai, cloud, cyberattack, cybersecurity, github, governance, hacker, injection, monitoring, open-source, risk, supply-chain, tool, update, vulnerabilityAuch die leistungsstärksten KI-Tools sind kontraproduktiv, wenn sie nicht richtig abgesichert sind. Einem Hacker ist es gelungen, zerstörerische Systembefehle in die Visual-Studio-Code-Extension einzuschleusen, die für den Zugriff auf Amazons KI-gestützten Programmierassistenten Q verwendet wird. Der Angreifer konnte das Entwickler-Tool (mit mehr als 950.000 Installationen) über ein nicht-verifiziertes GitHub-Konto verseuchen: Er reichte Ende Juni 2025 einen…
-
Warum europäische Cloud-Lösungen unverzichtbar sind
Der kürzlich veröffentlichte Bericht über die Stellungnahme von Microsoft Frankreich vor dem französischen Senat zeigt ein grundlegendes Problem für europäische Unternehmen und Behörden: Microsoft kann nicht garantieren, dass in der EU gespeicherte Daten vor dem Zugriff US-amerikanischer Behörden geschützt sind. Bei einer Anhörung am 10. Juni 2025 musste Anton Carniaux, Direktor für öffentliche und rechtliche…
-
Beware of Fake Error Pages Deploying Platform-Specific Malware on Linux and Windows Systems
Tags: cloud, crypto, cyber, data-breach, exploit, infrastructure, linux, malware, remote-code-execution, scam, service, windowsWiz Research has uncovered an active cryptomining campaign, dubbed Soco404, that exploits misconfigurations in PostgreSQL databases and other cloud services to deploy platform-specific malware on both Linux and Windows systems. This operation, part of a broader crypto-scam infrastructure, leverages opportunistic scanning for exposed services, abusing features like PostgreSQL’s COPY FROM PROGRAM for remote code execution…
-
Hacker Added Prompt to Amazon Q to Erase Files and Cloud Data
A hacker injected a malicious prompt into Amazon Q via GitHub, aiming to delete user files and wipe AWS data, exposing a major security flaw. First seen on hackread.com Jump to article: hackread.com/hacker-added-prompt-amazon-q-erase-files-cloud-data/
-
Soco404 and Koske Malware Target Cloud Services with Cross-Platform Cryptomining Attacks
Threat hunters have disclosed two different malware campaigns that have targeted vulnerabilities and misconfigurations across cloud environments to deliver cryptocurrency miners.The threat activity clusters have been codenamed Soco404 and Koske by cloud security firms Wiz and Aqua, respectively.Soco404 “targets both Linux and Windows systems, deploying platform-specific malware,” Wiz First seen on thehackernews.com Jump to article:…
-
Soco404 and Koske Malware Target Cloud Services with Cross-Platform Cryptomining Attacks
Threat hunters have disclosed two different malware campaigns that have targeted vulnerabilities and misconfigurations across cloud environments to deliver cryptocurrency miners.The threat activity clusters have been codenamed Soco404 and Koske by cloud security firms Wiz and Aqua, respectively.Soco404 “targets both Linux and Windows systems, deploying platform-specific malware,” Wiz First seen on thehackernews.com Jump to article:…
-
Wegen Sicherheit, Compliance und KI – Private-Cloud-Adoption beschleunigt sich
First seen on security-insider.de Jump to article: www.security-insider.de/private-cloud-adoption-beschleunigt-sich-a-37bf52d5e63ae68cb190e223cc36c73b/
-
What 50 companies got wrong about cloud identity security
Most organizations still miss basic identity security controls in the cloud, leaving them exposed to breaches, audit failures, and compliance violations. A new midyear … First seen on helpnetsecurity.com Jump to article: www.helpnetsecurity.com/2025/07/25/organizations-cloud-identity-security/
-
Quid Miner Launches Mobile Cloud Mining App for Seamless, Secure BTC and DOGE Cryptocurrency Daily Income of $17,777
[London, UK ] July 2025 As digital assets continue to gain mainstream adoption, investors are turning to innovative tools that simplify how they participate in the crypto economy. Quid Miner, a UK-based platform, is leading this shift with a sleek, mobile-first application that enables users across 180+ countries to earn crypto directly from their […]…
-
Megatrend Cloud-Dienste drängt Datenschutz-Risiken in den Hintergrund
First seen on datensicherheit.de Jump to article: www.datensicherheit.de/megatrend-cloud-dienste-datenschutz-risiko-hintergrund
-
Hacker aus China nutzen neue Sharepoint-Lücke aus
Microsoft hat drei chinesische Hackergruppen identifiziert, die für die Angriffe über die Sicherheitslücke in SharePoint verantwortlich sein sollen.Bei den aktuellen Cyberattacken auf zahlreiche Unternehmen und Behörden führt die Spur Microsoft zufolge nach China. Unter den Angreifern seien bisher drei chinesische Hackergruppen identifiziert worden, teilte der Software-Konzern mit. Zwei davon seien für Aktionen im staatlichen Auftrag…
-
Unternehmen setzen die Cloud mehrheitlich ein, vernachlässigen jedoch oft den Datenschutz
In einer Untersuchung hat Eperi die Planung, Anschaffung und Bereitstellung von Cloud-Anwendungen in Unternehmen in Deutschland unter die Lupe genommen, um den Stand des Datenschutzes bei der Cloud-Nutzung zu ergründen mit eindrucksvollen Ergebnissen. Nutzung von Cloud-Diensten wird zum Standard Die Anwendung von Cloud-Diensten hat sich zum Super-Standard etabliert. Im Schnitt gaben 85,8 Prozent […] First…
-
UK Signals It Will Back Peddle on Apple Encryption Demand
Apple, US Took Hard Line Against British Demand. The U.K. government is reportedly set to reverse course on requiring smartphone giant Apple to give police access to device data stored as backups in the California company’s cloud service. The Home Office is basically going to have to back down, a British official said. First seen…