Kategorie: Ohne Kategorie

Neue KI-Schnittstelle könnte zum Einfallstor für H

Die Cybersicherheitsexperten von Kaspersky schlagen Alarm: Eine neue technische Schnittstelle namens Model Context Protocol (MCP), die ursprünglich dazu gedacht war, künstliche Intelligenz (KI) mit ...

Banken-Phishing über Weebly

Eine neue Untersuchung hat eine Phishing-Kampagne großen Ausmaßes aufgedeckt, bei der das populäre Webentwicklungsunternehmen Weebly.com missbraucht wurde, um kleine und mittelgroße Finanzinstitute in den ...

Cloud-Security dauert zu lange

Ein Anbieter KI-gestützter Cybersicherheitslösungen hat kürzlich den Cloud Security Report Survey 2025 veröffentlicht. Erkenntnisse der neuen Umfrage zeigen vor allem, woran viele Security-Teams aktuell ...

Das Fundament der Cloud-Sicherheit

Ein Anbieter von Cloud-Sicherheit in Echtzeit hat seinen aktuellen Cloud Defense Report 2025 veröffentlicht. Der Bericht enthält Erkenntnisse und Prognosen über die entscheidende Rolle von KI, Open Source ...

Großunternehmen sind gut geschützt – kleinere brau

Neue Zahlen aus der Sophos Management-Studie in DACH: Führungskräfte sehen Großunternehmen in der Cybersicherheit klar im Vorteil. Gleichzeitig sorgen mittlere und kleine Unternehmen für ein hohes ...

DDos-Attacke gegen Sachsen-Anhalt

Die DDoS-Attacken auf Magdeburg, Halberstadt und den Burgenlandkreis zeigen: Deutsche Verwaltungen sind im Fadenkreuz professioneller Hackergruppen. Mit über 4.000 Mitgliedern führt das prorussische ...

Hacker tricksen Microsoft 365-Login samt MFA aus 

Cyberkriminelle nutzen in einer neuen Angriffswelle gezielt gefälschte Microsoft-OAuth-Anwendungen, um Zugangsdaten von Unternehmen zu stehlen und dabei selbst fortschrittliche Sicherheitsmechanismen wie ...

Ransomware: 146-prozentige Steigerung von Angriffs

Wie der jährliche Zscaler ThreatLabz 2025 Ransomware Report zeigt: Ransomware-Angriffe nehmen in alarmierendem Tempo zu, was durch den Anstieg der in der Zscaler-Cloud abgewehrten Angriffsversuche im ...

Forensik-Tool für Ransomware-Angriff missbraucht

Experten stoppten einen Angriff über das Open-Source-Programm Velociraptor, das als Deckmantel für die Cyberkriminellen dienen sollte. Die Angreifer missbrauchten das Forensik-Tool und versuchten damit ...

Task Scams: Globale Betrugsstruktur schädigt Jobsu

Wie eine aktuelle Forschung vor Trend Micro aufdeckt, gibt es eine globale Schattenindustrie mit gamifizierten Betrugsplattformen, Fake-Websites und Kryptowährungen die Jobsuchende und Unternehmen ...

Security-Vorsorge treffen: Windows 10 Support ende

Mitte Oktober 2025 endet der reguläre Support für Windows 10, damit werden auch meist keine kostenfreien Sicherheitspatches mehr bereitgestellt. Laut Kaspersky-Telemetrie ist damit ab Mitte Oktober jeder ...

Data Breach Report: Erstmal sinkende Kosten bei Da

IBM veröffentlicht den jährlichen Cost of a Data Breach Report. Die Ausgabe 2025 zeigt, dass die durchschnittlichen Kosten eines Datenlecks in Deutschland auf 3,87 Millionen Euro pro Vorfall gesunken sind ...

Jobinteressierte im Visier von Malware und Ransomw

Cyberkriminelle nutzen vermehrt Remote-Management-Tools mit denen sie es auf Arbeitssuchende oder Jobinteressierte abgesehen haben. Diese Tools können Daten- oder Finanzdiebstahl ermöglichen bzw. in der ...

ChatGPT: Wenn der KI-Agent plötzlich selbstständig

Generative KI wird bisher vor allem als Assistenzwerkzeug verstanden, doch mit der Einführung von sogenannten „Agenten“ steht ein Paradigmenwechsel bevor. Diese autonomen Systeme führen nicht nur Befehle ...

SAP patcht zwei kritische Sicherheitslücken imSept

Im Rahmen des SAP Patch Day im September 2025 wurden insgesamt 25 neue und aktualisierte Sicherheitshinweise veröffentlicht, darunter vier HotNews und vier High Priority Notes. Besonders im Fokus stehen ...

Wie Cybersicherheit auch Rendite bringen kann

Wer Cybersicherheit strategisch betreibt, wird sie auch der Finanzabteilung schmackhaft machen, die sie bisher oft nur als Kostenfaktor kannte. Doch diese Sicht ist passé. Heute gilt: Wer clever ...

Alarmierende Schwächen in Unternehmens-Firewalls

Eine Analyse zeigt: Die Mehrheit der Unternehmens-Firewalls ist weder sicher noch regelkonform. Die KI-Analyse Plattform FireMon Insights liefert alarmierende Zahlen und eine klare Handlungsaufforderung ...

HexStrike AI für Zero-Day-Angriffe ausgenutzt

Hacker berichten im DarkNet von erfolgreichen Angriffen auf Citrix-NetScaler-Sicherheitslücken und wie sie dafür das auf KI basierende Abwehr-Tool HexStrike AI missbraucht haben. Diese Art Attacke von ...

DORA Oversight Guide macht Schlüsselhoheit zur Pfl

Die europäischen Aufsichtsbehörden verschärfen mit dem neuen DORA Oversight Guide die Kontrolle über Cloud-Dienstleister. Finanzunternehmen müssen künftig nicht nur Daten schützen, sondern auch die volle ...

Cyberangriff auf Bridgestone Americas

Anfang September 2025 wurde der Reifenhersteller Bridgestone Americas Opfer eines Cyberangriff, die mehrere Produktionsstätten in Nordamerika lahmlegte. Laut dem US-Fachmedium Bleeping Computer begann der ...