Phishing via Google
Über die letzten Monate wurde wiederholt beobachtet, wie Hacker die Online-Dienste bekannter Hyperscaler wie Google ausnutzten, um Phishing-Mails legitim erscheinen zu lassen. Zu den missbrauchten Services ...
Kategorie: Ohne Kategorie
Ein Jahr ChatGPT
Der aktuelle Boom rund um Künstliche Intelligenz führt zu einer stark steigenden Nachfrage im deutschen Markt. Die Ausgaben für KI-Software, -Dienstleistungen und entsprechende Hardware werden in diesem ...
IT-Trends 2024
Ein weltweit führender Anbieter von KI für Cybersicherheit, hat Vorhersagen für die IT-Trends 2024 veröffentlicht. Max Heinemeyer, Chief Product Officer, erwartet vor allem einen zunehmenden Einsatz von KI ...
Sichere Daten in der Produktion
IT und OT verschmelzen immer mehr, mit dem Effekt, dass auch Produktionsumgebungen direkt von Cyberangriffen betroffen sein können. Ein besonders drastisches Beispiel ereignete sich im letzten Jahr, als ...
Mangelhafte IT-Sicherheitsschulungen
Obwohl menschliches Fehlverhalten für vier von zehn (39 Prozent) der deutschen KMU die größte Sorge in Sachen Cybersicherheit darstellt, decken die IT-Sicherheitsschulungen dieser Unternehmen einige der ...
KMU-Studie: Cybersecurity im deutschen Mittelstand
Eine Neuauflage der Studie „IT-Sicherheit im Mittelstand“ gibt aktuell Auskunft, wie es um die Cybersecurity im deutschen Mittelstand bestellt ist. Es wird auch deutlich, dass das Thema einen viel höheren ...
Passwortlose Verfahren in weiter Ferne
Obwohl die Authentifizierung mittels Passwörter unter Sicherheitsaspekten seit langem in Kritik steht, sind Unternehmen noch Jahre von einer passwortlosen Realität entfernt. Das zeigt eine neue Studie von ...
Vermehrt QR-Code-Angriffe per E-Mail
Die Sicherheitsforscher von Check Point beobachten eine neue Art von Phishing-Angriffen, bei denen ein gefährlicher QR-Code genutzt wird. Das neue “Quishing” nimmt immer mehr Überhand, da viele Nutzer ohne ...
Gefahr: Schwachstellen in Active Directory
Der Purple Knight Report 2023 setzt sich mit Active Directory (AD)-Schwachstellen in Unternehmen auseinander. Laut dem aktuellen Bericht ist die AD-Sicherheit von Unternehmen verbesserungswürdig. Im ...
Cybersicherheit: Jüngere Mitarbeiter oft unvorsich
Gerade jüngere Mitarbeiter in Unternehmen sind häufig sorgloser im Umgang mit Passwörtern oder Phishing-Links. Eine Studie deckt versteckte Gefahren in der Unternehmenssicherheit auf. In einer aktuellen ...
Identitäten: Absicherung ist verbesserungsbedürfti
Die Sicherheit von Identitäten ist in vielen Unternehmen ausbaufähig, wie die globale Umfrage eines Anbieters von Identity Security-Lösungen zeigt. Der Bericht „The Horizons of Identity Security“ zeigt die ...
Bankenaufsicht startet Cyber-Stresstest für Geldin
Die Europäische Zentralbank (EZB) startet im Januar ihren ersten Cyber-Stresstest für die Banken im Euroraum. Ziel ist es, die Widerstandsfähigkeit der Banken gegen schwere Cyberangriffe zu prüfen. Bei dem ...
Identitätsmissbrauch: KI-basierte Musteranalyse zu
Angriffe, die auf Identitätsmissbrauch und Kontoübernahmen abzielen, sind im Laufe der Zeit immer raffinierter geworden, denn für Cyberkriminelle sind sie ein leichtes Einfallstor ins Netzwerk von ...
Cyberattacke: 12 bayerische Gemeinden lahmgelegt
Wie diverse Medien berichten, wurde der “Zweckverband gemeindliche Datenverarbeitung im Lkr. Neu-Ulm” das Opfer einer Cyberattacke. Als Folge sind wohl die Bürgerbüros von 12 Gemeinden kaum arbeitsfähig. ...
VPN nicht mehr zeitgemäß?
Als Unternehmen während der Pandemie gezwungen waren, auf Fernarbeit umzustellen, brauchten sie eine schnelle Lösung, die ihren Mitarbeitern den sicheren Zugriff auf Arbeitsressourcen ermöglichte. Für ...
Zugriff: Ehemalige HIVE-Mitglieder festgenommen
Lange wiegten sich die Cyberangreifer in der Ukraine in Sicherheit: Aber am 21. November war Schluss damit! Ein Team aus weltweiten Ermittlern konnte den Kopf der Cyber-Angriffsgruppe samt vier der ...
Ausblick: Cybersecurity 2024
Die Bedrohung in Deutschlands Cyberraum ist „angespannt bis kritisch“ und „so hoch wie nie zuvor“, resümiert das BSI in seinem aktuellen Lagebericht 2023. Security-Verantwortliche müssen aus den gewonnenen ...
Microsoft Entra: Angriffspfade schließen mit Grati
Das Analysetool Attack-Path-Management-Tool Forest Druid, das Microsoft Entra unterstützt, konzentriert sich auf Tier-0-Assets. Damit kann es Angriffspfade deutlich schneller erkennen und schließen. ...
Schweiz: Wohl sensible Daten des Bundes im Darknet
Bereits Anfang November wurde das Schweizer Software-Unternehmen Concevis von Ransomware attackiert, alle Server verschlüsselt und die Daten gestohlen. Die Software wird auch in öffentlichen Verwaltungen ...
IoT-Malware-Angriffe mit 400 Prozent Anstieg!
Seit letztem Jahr sind IoT-Malware-Angriffe um 400 Prozent angestiegen. Das belegt der neue ZscalerTM ThreatLabz 2023 Enterprise IoT and OT Threat Report. Weiterhin wichtig: Der Fertigungs- und der ...