News - Marktplatz IT-Sicherheit

Studie: KI-Agenten bedrohen den Identitätsschutz

Neue Studie von Semperis untersucht Auswirkungen von KI auf die Angriffsfläche von Identitätssystemen. Semperis, Unternehmen für identitätsbasierte Cyber-Resilienz und Krisenreaktion, hat die Ergebnisse seiner weltweiten Studie „The State of Identity Security in the AI Era“ veröffentlicht. Ziel der Studie – für die 1.100 Unternehmen aus zahlreichen Branchen befragt wurden – war es, die Auswirkungen künstlicher […]

Studie: KI-Agenten bedrohen den Identitätsschutz Weiterlesen »

Windows-Sicherheitslücke: Hacker missbrauchen MSHTA

Malware

Malware-Kampagnen in Windows über das Legacy-Internet-Tool MSHTA von Microsoft. Cyberkriminelle nutzen legitime und mit Vorliebe veraltete Betriebssystemtools, um sie für ihre Zwecke zu missbrauchen und Angriffe zu tarnen. Je vertrauenswürdiger ein Dienstprogramm, umso besser. So beobachten die Bitdefender Labs den kontinuierlichen Exploit des Microsoft HTML Application Host (MSHTA) und verzeichneten in den letzten Monaten eine

Windows-Sicherheitslücke: Hacker missbrauchen MSHTA Weiterlesen »

Ransomware: Mehrheit der CISOs zahlt

Ransomware

CISOs erwägen mehrheitlich Bezahlung nach Ransomware-Angriffen. Bezahlen oder nicht bezahlen? Für Cybersicherheit verantwortliche Führungskräfte beantworten diese Frage für sich mehrheitlich mit „bezahlen“. 58 Prozent der CISOs erwägen, auf die Forderungen von Cyberkriminellen einzugehen, um einen Ransomware-Angriff zu beenden. Zudem stufen 46 Prozent der Sicherheitsverantwortlichen Betriebsausfälle als die schwerwiegendste Auswirkung ein, die Ransomware auf ihre Unternehmen

Ransomware: Mehrheit der CISOs zahlt Weiterlesen »

Neurodiversität in der Cybersecurity-Branche – Starke Chancen und einige Herausforderungen.

Neurodiversität im Cyber-Job: Chancen & Hürden

Fachkräftemangel

Neurodiversität in der Cybersecurity-Branche – Starke Chancen und einige Herausforderungen. Die aktuelle ISC2 Cybersecurity Workforce Study wirft einen Blick auf die Erfahrungen neurodivergenter Fachkräfte – also Menschen mit Autismus, ADHS, Legasthenie oder anderen neurologischen Besonderheiten – und darauf, wie Arbeitsstätten sie besser unterstützen können. Zusammenfassung (TL; DR): Die ISC2-Studie zeigt, dass 12 Prozent der Cybersecurity-Fachkräfte

Neurodiversität im Cyber-Job: Chancen & Hürden Weiterlesen »

Fußball-WM 2026: Tausende Scams zu Tickets, Fanartikeln und Wetten entdeckt

Scam

Fußball-WM 2026: Check Point entdeckt Tausende Scams zu Tickets, Fanartikeln und Wetten. Check Pointware warnt Fußball-Fans und Unternehmen vor einer massiven Zunahme cyberkrimineller Aktivitäten im Vorfeld der FIFA Fußball-WM 2026. Die Sicherheitsforscher von Check Point Research (CPR) haben einen beispiellosen Anstieg betrügerischer Domain-Registrierungen, gefälschter Online-Shops für vermeintliche Ticketverkäufe und Fanartikel sowie manipulierte Wettplattformen entdeckt, die

Fußball-WM 2026: Tausende Scams zu Tickets, Fanartikeln und Wetten entdeckt Weiterlesen »

OpenClaw-Workflows missbraucht – neue Gefahr für KI-Agenten

KI-Agenten, Remote Access Trojaner (RAT)

Cyberkriminelle missbrauchen OpenClaw-Workflows zur Verbreitung von Remcos RAT und GhostLoader. Die ThreatLabz-Researcher von Zscaler haben eine neuartige Angriffskampagne analysiert, die gezielt den wachsenden Einsatz von autonomen KI-Agenten Entwicklungs- und Unternehmensumgebungen ins Visier nimmt. Die Angreifer machen sich das Open Source-Framework OpenClaw zunutze, das KI-Agenten zur Umsetzung komplexer Aufgaben mit weitreichenden Systemzugriffsrechten ausstattet. Das zur Automatisierung

OpenClaw-Workflows missbraucht – neue Gefahr für KI-Agenten Weiterlesen »

FrostyNeighbor mit neuen Spionage-Tricks gegen die Ukraine

Hacktivism, Phishing

ESET entdeckt neue Cyberangriffe der Belarus-nahen Gruppe FrostyNeighbor auf ukrainische Behörden. Sicherheitsforscher des IT-Sicherheitsherstellers ESET haben eine neue Angriffskampagne der Cyberspionage-Gruppe FrostyNeighbor analysiert. Die mutmaßlich Belarus-nahe Hackergruppe attackiert erneut gezielt staatliche Einrichtungen in der Ukraine und entwickelt ihre Werkzeuge sowie Angriffsmethoden kontinuierlich weiter. Ziel der aktuellen Kampagne ist die verdeckte Ausspähung kompromittierter Systeme. Zusammenfassung: (TL;

FrostyNeighbor mit neuen Spionage-Tricks gegen die Ukraine Weiterlesen »

FamousSparrow nimmt Energieversorgung ins Visier

Hacktivism

FamousSparrow-Gruppe tarnt sich für langfristigen Zugriff auf das Opfernetz. Cyberangriffe auf die Öl- und Gasindustrie im Südkaukasus verdienen angesichts der zunehmenden Relevanz der Region für die europäische Energieversorgung eine besondere Aufmerksamkeit. Offenbar verlagern Cyberkriminelle mit staatlich-chinesischem Hintergrund – wie etwa FamousSparrow – ihre Aktivitäten in diese Region. Zusammenfassung: ((TL; DR) Die als staatlich-chinesisch eingestufte Gruppe

FamousSparrow nimmt Energieversorgung ins Visier Weiterlesen »

NIS2 im Krankenhaus – viel Aktion, zu wenig Strategie

Compliance, heal, NIS2

Trotz Investionen: Viele Krankenhäuser hinken bei NIS2 hinterher. Viele Krankenhäuser investieren in ihre IT-Sicherheit. Bei der Umsetzung der neuen EU-Richtlinie NIS2 bleiben sie dennoch zurück. Das zeigt eine aktuelle Umfrage des IT-Sicherheitsherstellers ESET unter Entscheidern im deutschen Gesundheitswesen. Rund 36 Prozent der befragten Kliniken geben an, in den vergangenen zwölf Monaten gezielt Maßnahmen zur Erfüllung

NIS2 im Krankenhaus – viel Aktion, zu wenig Strategie Weiterlesen »