Auch der Software-Hersteller SAP zum monatlichen Patchday eine Übersicht über aktuelle Sicherheitsupdates veröffentlicht. Einer der beseitigten Sicherheitslücken wurde der höchstmögliche CVSS-Score 10.0 (kritisch) zugewiesen. Sieben Lücken wurden mit "High", eine Reihe weiterer mit "Medium" und in einem Fall mit "Low" bewertet. Hohe bis kritische Einstufungen entfielen auf die Produkte CA Introscope Enterprise Manager, auf mehrere Komponenten von NetWeaver, auf Business Objects BI sowie auf SAP Landscape Management.

Cyberkriminelle versuchen, den Endspurt im US-Wahlkampf um die Präsidentschaft für sich auszunutzen. Mehr und mehr Domains schießen aus dem Boden. Aktuell ist es mit 56 Prozent wahrscheinlicher, dass eine neue Domain im Zusammenhang mit dem US-Wahlkampf für cyberkriminelle Aktivitäten genutzt wird, als für legale Aktivitäten.

Ransomware-Angriffe steigen gerade in jüngster Vergangenheit wieder an. Bislang kann niemand voraussehen, wie sich Angriffe weiterentwickeln und welche Risiken sich für Unternehmen ergeben. Der Sicherheitsexperte Synopsys hat seinen Senior Sales Engineer dazu befragt. Das Thema: Soll das Lösegeld bei einem Ransomware-Angriff im Vorfeld gezahlt werden?

AMD-"Epyc"-Serverprozessoren haben die Funktion Secure Encrypted Virtualization (SEV), um mehrere RAM-Adressbereiche mit jeweils eigenen Geheimwerten zu verschlüsseln. Der VMware-Hypervisor ESXi kann AMD SEV nun ab der vSphere-Version 7.0 Update 1 (ESXi 7U1) nutzen, und zwar in der erweiterten Version SEV-ES.