OPSWAT Blog

Am 18. Juli 2025 wurde eine vertrauenswürdige JavaScript-Bibliothek mit über 31 Millionen wöchentlichen Downloads, eslint-config-prettier, bei einem gezielten Angriff auf die Lieferkette als Waffe eingesetzt, was zeigt, wie anfällig Open-Source-Ökosysteme sein können. Der Angriff begann mit einer Phishing-E-Mail, die den Betreuer dazu brachte, sein Token preiszugeben. Unter Verwendung der preisgegebenen Anmeldeinformationen veröffentlichte der Angreifer nicht autorisierte Versionen des Pakets, die ein Nachinstallationsskript enthielten, das während der Installation eine trojanische DLL auf Windows-Rechnern ausführte.

Jüngste Daten zeigen, dass Cloud-Umgebungen zunehmend ins Visier von Cyberkriminellen geraten, wie aus dem IBM-Bericht "Cost of a Data Breach" hervorgeht, der zeigt, dass 15 % der ursprünglichen Angriffsvektoren Fehlkonfigurationen in der Cloud ausnutzen. 

OT-Sicherheit (Operational Technology) bezieht sich auf die Strategien und Technologien, die zum Schutz von industriellen Systemen und Kontrollnetzwerken wie SCADA-Systemen, HMIS, PLCs und anderer Hardware/Software eingesetzt werden, die Veränderungen durch direkte Überwachung und Kontrolle physischer Geräte erkennen oder verursachen.

OPSWAT MetaDefender Email Gateway Security 6.1.0

Eine nahtlose Partnerschaft, die My OPSWAT Central Management nutzt, um einen sicheren Zugang zu proprietärem Spielcode und verbesserte Cloud-Sicherheit zu gewährleisten.

Bei OPSWAT ist die Sicherheit in jede Phase des Softwareentwicklungsprozesses eingebettet. Unser Secure SDLCSoftware Development Life Cycle) Framework umreißt die strukturierten Methoden, Governance-Praktiken und Sicherheitsprinzipien, die sicherstellen, dass unsere Produkte die höchsten Qualitäts- und Compliance-Standards erfüllen.

Eine Zero-Day-Schwachstelle ist ein Software- oder Hardware-Fehler, der dem Entwickler oder Hersteller unbekannt ist. Da kein Patch oder Fix verfügbar ist, können Angreifer diese Schwachstelle sofort ausnutzen, d. h. es gibt Zero-Days ohne Vorwarnung oder Schutz.

Bereiten Sie sich darauf vor, Ihre Endpunktschutzlösungen mit erweiterter Unterstützung für mehr Produkte und einigen neuen, interessanten Funktionen zu optimieren.

Die 8 wichtigsten Vorteile für Sicherheit, Compliance und Risikomanagement

Was Sie über die dunkle Seite der KI wissen müssen