Darktrace stellt neue Funktion Newsroom vor
Schneller auf Alarme reagieren
Darktrace stellt ab sofort eine neue Funktion namens Newsroom in seiner Cyberabwehrlösung Prevent bereit. Newsroom basiert auf einem KI-gesteuerten System, das fortlaufend Open-Source-Informationsquellen (Osint) auf neue kritische Schwachstellen hin prüft. Die Software bewertet die Gefährdung für das jeweilige Unternehmen mit seinem Detailwissen über dessen Angriffsfläche und gibt Empfehlungen für Schutzmaßnahmen.
Aufgespürte kritische Schwachstellen stellt das Prevent Dashboard nach Darktrace-Angaben auf der Basis des Newsroom-Feeds dar. Newsroom liefere eine Zusammenfassung der Schwachstelle, die betroffene Software und die Systeme im Unternehmen, auf denen diese Software läuft. Dadurch könne das Security-Team schneller feststellen, ob das Unternehmen von einer neuen Schwachstelle betroffen ist.
Newsroom ist Teil der Prevent-Produktfamilie, die der Cybersecurity-Anbieter aus Cambridge (UK) letzten Sommer eingeführt hat. Frühen Anwendern der Funktion liefere Newsroom bereits wichtige Einblicke in neue Schwachstellen, darunter:
- eine Schwachstelle in Citrix Gateway und Citrix ADC, mit der Angreifer aus der Ferne Befehle ausführen können (Remote Code Execution, RCE), um Schadcode im Netzwerk zu platzieren, ohne dass Eingaben des Opfers erforderlich sind,
- eine häufig genutzte RCE-Schwachstelle in CentOS Web Panel 7 Servern, mit der Angreifer während des Anmeldevorgangs bösartige Befehle ausführen können, sowie
- eine RCE-Schwachstelle, die fast alle Zoho-ManageEngine-Produkte betrifft und es Angreifern schlimmstenfalls ermöglicht, die vollständige Kontrolle über ein System zu erlangen, um Anmeldedaten auszuspionieren und Ransomware zu installieren.
Lesen Sie mehr zum Thema
