News - Marktplatz IT-Sicherheit

Consecur Weekly Update zu Bedrohungsinfos in KW 03/2026

Consecur Weekly Update zu Bedrohungsinfos in KW 03/2026. In dieser Woche sorgte laut Consecur Weekly Update ein angebliches Instagram-Datenleck für Unruhe, Cyberkriminelle haben einen Alarm in Halle ausgelöst und eine es wurden Schwachstellen in Node.js behoben. Zusammenfassung (TL; DR): Angebliches Instagram-Datenleck. Cyberkriminelle lösen Alarm in Halle aus. Für Node.js wurden Sicherheitsupdates veröffentlicht, die mehrere Schwachstellen […]

Consecur Weekly Update zu Bedrohungsinfos in KW 03/2026 Weiterlesen »

GoBruteforcer enttarnt: Botnetz nutzt Standard-Zugangsdaten für Angriffe auf Webserver

GoBruteforcer: Botnetz nutzt Standard-Zugangsdaten für Angriffe auf Webserver

Botnetz, Zugangsschutz

Check Point Research enttarnt GoBruteforcer: Modulares Botnetz nutzt Standard-Zugangsdaten für Angriffe auf Webserver. Check Point Research (CPR) hat eine neue, hochaktive Malware-Kampagne analysiert: GoBruteforcer (auch „GoBrut“ genannt). Dabei handelt es sich um ein in der Programmiersprache Go (Golang) entwickeltes, modulares Botnetz, das systematisch öffentlich erreichbare Web- und Datenbank-Services angreift – darunter FTP, MySQL, PostgreSQL und

GoBruteforcer: Botnetz nutzt Standard-Zugangsdaten für Angriffe auf Webserver Weiterlesen »

Cyberthreats Update: 82 Prozent mehr Web-Bedrohungen

Malware

Cyberthreats Update: 82 Prozent mehr Web-Bedrohungen. Das aktuelle Acronis Cyberthreats Update für Dezember 2025 zeigt eine deutliche Verschärfung der Cyberbedrohungslage. Während die Zahl erkannter Malware-Angriffe im November 2025 um 28 Prozent zum Vormonat anstieg, erreichte auch die Zahl blockierter schädlicher URLs mit über 25 Millionen den bisherigen Jahreshöchstwert. Zusammenfassung (TL; DR): Acronis Cyberthreats Update Dezember

Cyberthreats Update: 82 Prozent mehr Web-Bedrohungen Weiterlesen »

Cyber-Betrüger bauen Schein- Investoren-Community um Opfer herum

Betrug, Finanzindustrie, Social Engineering

Cyber-Betrüger bauen Schein-Investoren-Community um Opfer herum auf. Sicherheitsforscher von Check Point warnen vor einer neuen Masche, bei der Betrüger eine vollständig gefälschte Investoren-Community erschaffen, um Opfer zu berauben – samt Anleger-App, Experten und Chatrooms. Als Wirkverstärker kommt KI zum Einsatz. Die Experten sprechen sogar von industrialisiertem Social Engineering. Die verseuchte App ist sogar noch im

Cyber-Betrüger bauen Schein- Investoren-Community um Opfer herum Weiterlesen »

CISO Studie zu Cyber-Resilienz – zu lange Betriebsunterbrechungen

CISO, Cyber Resilience

Aktuelle CISO Studie zu Cyber-Resilienz – zu lange Betriebsunterbrechungen in Unternehmen. Cyber-Resilienz ist in aller Munde. Aber wie sieht es tatsächlich in der Praxis damit aus? In einem aktuellen Statusreport befragte Absolute Security 750 CISOs von US- und UK-Unternehmen. Zusammenfassung (TL; DR): Deutlich über die Hälfte (55 Prozent) der befragten Sicherheitschefs gaben an, im vergangenen

CISO Studie zu Cyber-Resilienz – zu lange Betriebsunterbrechungen Weiterlesen »

Consecur Weekly Update zu Bedrohungsinfos in KW 02/2026

Malware, Schwachstellen- und Patch-Management

Consecur Weekly Update zu Bedrohungsinfos in KW 02/2026. In der vergangenen Woche machte sich die „GlassWorm“ Malware bemerkbar, wurde eine neue Schwachstelle mit der Bezeichnung MongoBleed entdeckt und eine kritische Schwachstelle in D-Link-DSL-Routern aktiv ausgenutzt . Zusammenfassung (TL; DR): Glassworm Malware in vierter Ausführung Schwachstelle in MongoDB betrifft 11.500 Instanzen Deutschlandweit Katalog missbrauchter Schwachstellen wächst immer

Consecur Weekly Update zu Bedrohungsinfos in KW 02/2026 Weiterlesen »

Breit aufgestellte RMM-Angriffskampagne aufgedeckt

Phishing

Breit aufgestellte RMM-Angriffskampagne aufgedeckt. Vor kurzem haben Forscher der Threat Fusion Cell (TFC) und Mitarbeiter des Security Operations Centers (SOC) von BlueVoyant eine neue RMM-Angriffskampagne aufgedeckt. Zusammenfassung (TL; DR): In aller Regel beginnt der RMM-Angriff mit einer E-Mail, in der das Opfer dazu aufgefordert wird, auf einen Link zu klicken, der es dann zu einer

Breit aufgestellte RMM-Angriffskampagne aufgedeckt Weiterlesen »

Google Cloud Network Security Integration mit Check Point

Cloud, Firewalls

Google Cloud Network Security Integration mit Check Point. Check Point unterstützt ab sofort die Google Cloud Network Security Integration. Das Ziel besteht darin, einen nicht-disruptiven Ansatz für die Bereitstellung von Cloud-Firewalls zu bieten, der die Netzwerksicherheit erhöht, ohne die Performance zu beeinträchtigen oder bestehende Routing-Architekturen anpassen zu müssen. Zusammenfassung (TL; DR): Google Cloud Network Security

Google Cloud Network Security Integration mit Check Point Weiterlesen »

Verstöße gegen Datenrichtlinien mit GenAI in einem Jahr verdoppelt

Datenschutz, Generative KI

Verstöße gegen Datenrichtlinien mit GenAI in einem Jahr verdoppelt. Der neue Netskope Cloud & Threat Report 2026 warnt: Während die Nutzung von Generativer KI (GenAI) um das Dreifache steigt, hinkt die Datensicherheit hinterher. „Legacy-Risiken“ wie Phishing und Insider-Bedrohungen bleiben kritisch. Zusammenfassung (TL; DR): Die Zahl der Verstöße gegen Datensicherheitsrichtlinien im Zusammenhang mit KI-Anwendungen hat sich

Verstöße gegen Datenrichtlinien mit GenAI in einem Jahr verdoppelt Weiterlesen »