Anmelden

News

News stellen allgemeine Berichterstattungen dar, die sich auf aktuelle politische, wirtschaftliche und relevante Themen im Bereich der IT-Sicherheit fokussieren. Sie zeichnen sich durch die Darstellung einschlägiger Ergebnisse oder Ereignisse in komprimierter Form aus. Diese informativen Beiträge werden in der Regel von Redaktionen oder Organisationen verfasst, darunter Behörden, Forschungsinstitute, Verbände oder Unternehmen.

In der heutigen dynamischen Welt der IT-Sicherheit sind News von entscheidender Bedeutung, um die Leser schnell und präzise über aktuelle Entwicklungen auf dem Laufenden zu halten. Redaktionen setzen dabei ihre Fachkenntnisse ein, um die Informationen verständlich und zugänglich zu präsentieren. Ebenso spielen Organisationen eine wichtige Rolle bei der Veröffentlichung von relevanten Neuigkeiten, um ein breites Publikum über wichtige Ereignisse, Forschungsergebnisse oder branchenspezifische Entwicklungen zu informieren. News bieten somit eine umfassende Informationsquelle für Interessierte, die auf dem neuesten Stand bleiben und fundierte Einblicke in die Welt der IT-Sicherheit gewinnen möchten.

„Dual-Target“-Phishing: Angriffe auf Mensch und KI

„Dual-Target“-Phishing: Angriffe auf Mensch und KI

Barracuda Threat Spotlight: Neue E-Mail-Angriffe (Dual-Target“-Phishing) zielen mit derselben Nachricht sowohl auf Menschen als auch auf KI ab. Barracuda-Forscher haben Phishing-Angriffe identifiziert, die sowohl auf menschliche Empfänger als auch auf die KI-Tools abzielen, die diese zum Zusammenfassen sowie zur Priorisierung und Verarbeitung von E-Mails nutzen.  Zusammenfassung (TL; DR): Dual-Target-Angriffe: Angreifer kombinieren in einer einzigen E-Mail … Weiterlesen

Hacktivisten greifen auf kommerzielle DDoS-Dienste zurück

Hacktivisten

Hacktivisten greifen zunehmend auf kommerzielle DDoS-Dienste zurück. Laut einer Kaspersky-Analyse greifen hacktivistische Gruppen zunehmend auf kommerzielle DDoS-Dienste zurück und professionalisieren damit ihre Angriffsmöglichkeiten. Neun von 148 untersuchten DDoS-Akteuren weisen Verbindungen zu Hacktivisten auf, während der Markt zugleich weiterwächst und sich zunehmend wie ein professionelles Dienstleistungsökosystem organisiert. Zusammenfassung (TL; DR): Markt professionalisiert sich mit Aggregatoren, Reputationssystemen … Weiterlesen

IT-Sicherheitslücke Drucker im Mittelstand

IT-Sicherheitslücke Drucker im Mittelstand

IT-Sicherheitslücke Drucker: Wie veraltete Systeme den Mittelstand angreifbar machen. Veraltete Technologien kosten Zeit, binden Fachkräfte und erhöhen Sicherheitsrisiken. Besonders an einer Stelle, die viele Unternehmen unterschätzen: beim Drucken. Sie werden häufig nicht als Teil der IT-Sicherheitsstrategie verstanden, obwohl sie längst vernetzte Endgeräte innerhalb der Unternehmens-IT sind. Zusammenfassung (TL; DR): Der „Workflow Wakeup Report“ von HP … Weiterlesen

Europol warnt: Quantenrisiko erfordert Krypto-Agilität

Europol

Europol warnt: Quantenrisiko erfordert Krypto-Agilität. Europol mahnt zu frühzeitigem Handeln, um Kryptowährungen und sensible Daten vor Bedrohungen durch Quantencomputer zu schützen. Dazu veröffentlichte Europol zwei Berichte zu den sicherheitspolitischen Herausforderungen des Quantencomputings und ruft Organisationen, politische Entscheidungsträger und die Kryptowährungsbranche dazu auf, jetzt mit den Vorbereitungen zu beginnen. Zusammenfassung (TL; DR): Europol warnt vor den … Weiterlesen

Russische Cybersabotage: MATCHBOIL bedroht EU-Industrie

Russische Cybersabotage: MATCHBOIL bedroht EU-Industrie

Neue Erkenntnisse zu russischer Cybersabotage (MATCHBOIL ) zeigen Risiken für europäische Industrie. Professionelle Hackergruppen entwickeln ihre Werkzeuge stetig weiter, um ihre Angriffe besser zu verbergen und potenzielle Schäden zu maximieren. Forscher des europäischen IT-Sicherheitsherstellers ESET fanden nun eine verbesserte Version des hochgefährlichen MATCHBOIL-Downloaders der berüchtigten Gruppe UAC-0099. Zusammenfassung (TL; DR): Russlandnahe Hacker der Gruppe UAC-0099 … Weiterlesen

Podcast-Tipp: Wenn KI den Code knackt

Podcast-Tipp: Wenn KI den Code knackt

Podcast-Tipp: Wenn KI den Code knackt emproof-CPO Dr. Nils Albartus spricht im Podcast „Over the Air“ von HANSER automotive über Reverse Engineering, KI als Werkzeug für Angreifer und den Schutz von Embedded Software auf Binärebene. Wer ein Steuergerät in der Hand hat, kommt oft leichter an den Code, als viele denken. Hardware-Schutz allein reicht dabei … Weiterlesen

Sichere KI-Agenten: Cyber-Immunity im Fokus

Sichere KI-Agenten: Cyber-Immunity im Fokus

KI-Agenten im Unternehmen: Leitlinien zur Absicherung anhand des Cyber Immunity-Ansatzes. Kaspersky zeigt in seinem neuen Leitfaden „AI agent security through the lens of Cyber Immunity“, wie Unternehmen autonome KI-Agenten sicher in ihre IT-Infrastrukturen integrieren können. Er basiert auf dem Grundgedanken des Cyber-Immunity-Ansatzes. Er analysiert ausgehend von bekannten Vorfällen und bestehenden Bedrohungsmodellen die Risiken, die mit … Weiterlesen

Über 31.000 Scam-Mails missbrauchen Microsoft-Authentifizierung

Über 31.000 Scam-Mails missbrauchen Microsoft-Authentifizierung.

Über 31.000 Scam-Mails missbrauchen Microsoft-Authentifizierung. Kaspersky hat innerhalb von sieben Wochen mehr als 31.000 betrügerische E-Mails erkannt und blockiert, bei denen Cyberkriminelle legitime Microsoft-Dienste für Phishing und die Verbreitung von Malware missbrauchten. Zusammenfassung (TL; DR): In einem Zeitraum von sieben Wochen hat Kaspersky mehr als 31.000 betrügerische E-Mails (Scam) blockiert, bei denen Angreifer legitime Microsoft-Dienste … Weiterlesen

Studie: SOC-Teams stoßen an ihre Kapazitätsgrenzen

Studie: SOC-Teams stoßen an ihre Kapazitätsgrenzen

Studie: SOC-Teams stoßen an ihre Kapazitätsgrenzen. Ein Report von Netskope und Cybersecurity Insiders zeigt: 81 Prozent der Security- und Netzwerkteams verzeichnen wachsende Arbeitslast, 47 Prozent planen im kommenden Jahr den Einsatz von KI-Agenten für konkrete Workflows, doch nur neun Prozent sind sehr zuversichtlich, KI-Agenten zuverlässig kontrollieren zu können. Zusammenfassung (TL; DR): Laut einer Studie von … Weiterlesen

KI-Phishing: Datenklau bei Amazon Prime Deal Days

KI-Phishing: Datenklau vor Amazon Prime Deal Days

Check Point warnt vor verseuchten Domains zu den Amazon Prime Deal Days. Sogar die deutsche Amazon-Startseite wurde imitiert und war unter den zuletzt 1.284 Domains, die Check Point im September registrierte. Ziel der Kampagne ist der Klau von Zahlungsdaten. Zusammenfassung (TL; DR): Im Vorfeld der Amazon Prime Deal Days registrierte Check Point einen starken Anstieg … Weiterlesen