Kritische Schwachstellen bei Fortinet

Kritische Schwachstellen bei Fortinet

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) warnt vor einer Sicherheitslücke in mehreren Versionen des Fortinet-Betriebssystems FortiOS, das etwa in den Firewalls des Herstellers zum ...
Post-Quantum ready PKI

Post-Quantum ready PKI

Ein Anbieter für Identitäts-, Zahlungs- und Datensicherheit hat die allgemeine Verfügbarkeit seiner „Post-Quantum ready“ PKI-as-a-Service (PKIaaS PQ)-Plattform angekündigt. Damit kann das Cloud-basierte ...
Phishing, Vishing und Quishing

Phishing, Vishing und Quishing

In den Anfangszeiten waren Phishing-Angriffe oft sehr einfach gestrickt und verwendeten seriöse Quellen der schriftlichen Kommunikation wie E-Mail, um Zugang zu sensiblen Daten zu erlangen. Es liegt nahe, ...
Bis zu 15 Mill. Dollar Kopfgeld für ALPHV- Blackcat Hinweise

Bis zu 15 Mill. Dollar Kopfgeld für ALPHV- Blackca

Das US-State Department macht ernst: Für gute Hinweise die zur Ergreifung von Schlüsselpersonen der Gruppe Blackcat und ihrer RaaS ALPHV führen, gibt es Belohnungen von insgesamt 15 Millionen Dollar. Diese ...
Gelöschte SaaS-Daten wiederherstellen

Gelöschte SaaS-Daten wiederherstellen

Laut Statista kontrolliert Microsoft Office 365 fast 50 Prozent des weltweiten Marktes für Office-Produktivitätssoftware. Sicherlich hat der eine oder andere Anwender dieser Suite schon einmal ...
Nationales IT-Lagezentrum

Nationales IT-Lagezentrum

Kürzlich eröffnete Bundesinnenministerin Nancy Faeser das neue Nationale IT-Lagezentrum des Bundesamts für die Sicherheit in der Informationstechnik (BSI) in Bonn. Dazu erklärt Bitkom-Präsident Dr. Ralf ...
Bedrohung durch staatliche Akteure

Bedrohung durch staatliche Akteure

Trend Micro, einer der weltweit führenden Anbieter von Cybersicherheitslösungen, gibt die Entdeckung einer Sicherheitslücke in Microsoft Windows Defender bekannt. Diese wird aktiv von der cyberkriminellen ...
Wiederherstellung nach Ransomware-Angriff

Wiederherstellung nach Ransomware-Angriff

Ein Anbieter von Lösungen für Datensicherung und Ransomware Recovery nach Marktanteil gibt die Verfügbarkeit des neuen Veeam Cyber Secure Program bekannt, das bei der Wiederherstellung nach ...
Erneuter Cyberangriff auf Krankenhaus

Erneuter Cyberangriff auf Krankenhaus

Hacker haben das EDV-System und die Telekommunikation im Krankenhaus Lindenbrunn in Coppenbrügge (Landkreis Hameln-Pyrmont) lahmgelegt. Die unbekannten Täter forderten Geld, um die Systeme wieder zur ...
Pawn Storm unter der Lupe

Pawn Storm unter der Lupe

Pawn Storm (auch APT28 oder Forest Blizzard) ist eine Gruppe von APT-Akteuren, die sich durch beharrliche Wiederholungen in ihren Taktiken, Techniken und Verfahren (TTPs) auszeichnet. Die Gruppe ist dafür ...
Threat Report für zweite Jahreshälfte 2023

Threat Report für zweite Jahreshälfte 2023

Ein Anbieter von KI für Cybersicherheit hat seinen End of Year Threat Report für die zweite Hälfte des Jahres 2023 veröffentlicht. Der Report basiert auf Daten aus der gesamten Kundenbasis und deckt ...
Klinik nach Cyberangriff von Notfallversorgung abgemeldet

Klinik nach Cyberangriff von Notfallversorgung abg

Nach einem Cyberangriff können das Dreifaltigkeits-Hospital in Lippstadt und zwei weitere Krankenhäuser vorübergehend keine Notfälle aufnehmen. Bach dem Angriff hatte niemand mehr Zugriff auf die ...
Machine Learning in der Cybersicherheit

Machine Learning in der Cybersicherheit

Für eine dynamische und leistungsstarke Sicherheitsplattform können Tools auf Basis von maschinellem Lernen (ML) ein wesentliches Element sein. Die Technologie lässt sich in verschiedenen Aufgabenbereichen ...
Identitätsdiebstahl, KI  und Deep Fakes

Identitätsdiebstahl, KI und Deep Fakes

Im letzten Jahr haben Angriffe zum Abfangen von Zugangsdaten, wie durch die Ausnutzung der Schwachstelle in Citrix NetScaler, dazu geführt, dass cyberkriminelle Gruppen über Millionen potenzieller Logins ...
Go-basierter Malware-Loader entdeckt

Go-basierter Malware-Loader entdeckt

Das Forschungsteams eines Cybersicherheitsunternehmens hat bei zwei aktuellen Angriffen festgestellt, dass Bedrohungsakteure einen neuen Go-basierten Malware-Downloader nutzen. Arctic Wolf Labs nennt ihn ...
Gefälschter Europcar-Hack

Gefälschter Europcar-Hack

Ende Januar wurden in einem Untergrundforum angebliche Daten von rund 50 Millionen Europcar-Kunden angeboten. Europcar reagierte schnell und bestritt, dass es sich um eine echte Datei handele. Weder seien ...
Bußgelder wegen Vorstoß gegen die DSGVO

Bußgelder wegen Vorstoß gegen die DSGVO

Die Datenschutz-Grundverordnung (DSGVO) ist im November 2018 in Kraft getreten, um EU-weit die Regeln zur Verarbeitung personenbezogener Daten zu vereinheitlichen. Bei Verstößen gegen die DSGVO sind teils ...
Anydesk gehackt – Warnung des BSI

Anydesk gehackt – Warnung des BSI

Der Anbieter von Fernwartungssoftware Anydesk hat bestätigt, Opfer eines Cyberangriffs geworden zu sein. Das BSI gab eine entsprechende Warnung heraus. In einer Meldung des Bundesamts für Sicherheit in der ...