Die Einführung von KI überholt die Vorbereitung. Schließen Sie die Lücke.

Vor Kurzem hat NGINX eine Zero-Day-Schwachstelle bekannt gegeben. Etwa zur gleichen Zeit informierte Microsoft über eine weitere kritische Sicherheitslücke – die Windows RPC RCE-Schwachstelle. In diesem Beitrag erfahren Sie, wer von diesen beiden Problemen betroffen ist und wie wir die Risiken minimieren können.

Zero-Day-Angriffe lassen Entwicklern per Definition keine Zeit, bestehende Schwachstellen zu finden und zu schließen, bevor sie ausgenutzt werden, da die Angreifer schneller sind. Der Schaden ist bereits entstanden, und es beginnt ein hektischer Wettlauf, um sowohl die Software zu reparieren als auch den Ruf des Unternehmens zu retten. Angreifer sind immer im Vorteil, daher ist es entscheidend, diesen Vorsprung so weit wie möglich zu verringern.

Zum zweiten Mal in Folge haben wir gemeinsam mit Evans Data Corp. eine umfassende Umfrage in der globalen Entwickler-Community durchgeführt. Dabei ging es um Fähigkeiten, Wahrnehmungen und Verhaltensweisen in Bezug auf sichere Programmierpraktiken sowie deren wahrgenommene Bedeutung und Relevanz im Softwareentwicklungszyklus (SDLC). Die Ergebnisse waren in vielerlei Hinsicht durchaus überraschend.

Kürzlich wurden für die Spring-Bibliotheken, eine der populärsten Bibliotheken in der Java-Community, zwei Schwachstellen bekannt, die Remote Code Execution (RCE) ermöglichen. Wir haben die bekannten Details zu „Spring4Shell“ und „Spring Cloud Function“ für Sie aufbereitet, damit Sie einschätzen können, ob Sie gefährdet sind und welche Maßnahmen Sie gegebenenfalls ergreifen müssen.

Im Kampf gegen Cyberkriminelle müssen wir ihnen stets einen Schritt voraus sein und ihre Spielwiesen mit einer präventiven Denkweise vorwegnehmen. Hier sind die Bereiche, in denen sie im kommenden Jahr für Unruhe sorgen könnten:

Viele Unternehmen, die in ihrem Cybersicherheitsansatz Ziele überschreiten, haben ein offizielles Security-Champion-Programm eingeführt, das wichtige Sicherheitsaufgaben — von der Zusammenarbeit zwischen Teams und allgemeinem Cheerleading bis hin zur Überwachung von Best Practices — Personen überträgt, die Eignung und Leidenschaft für eine solche Rolle zeigen.

Unsere Geburtstagsmeilensteine sind eine wunderbare Gelegenheit, die Früchte unserer Arbeit zu reflektieren, das Team zu feiern und das kommende Jahr voller Zuversicht anzugehen. Sieben Jahre nach unserer Gründung frage ich mich: Haben wir es geschafft? Ist das jetzt ein richtiges Unternehmen? Natürlich sind wir gereift, aber ich hoffe sehr, dass wir uns die Neugier, die Leidenschaft und die Begeisterung, die uns von Anfang an ausgezeichnet haben, bewahren.

Als Branche sollten wir nicht erwarten, dass Entwickler zu Sicherheitsexperten werden, aber Unternehmen können neue Standards für die Befähigung von Entwicklern einführen, damit diese Software von höherer Qualität produzieren können.