Hacker im Homeoffice: China-Spione chatten auf Discord

China Militärspionage

China-nahe Hacker verstecken Angriffe auf europäische Behörden in Discord und OneDrive. Sicherheitsforscher von ESET haben neue Angriffstechniken der China-nahen APT-Gruppe “Webworm” aufgedeckt, die zuletzt verstärkt Regierungsorganisationen in Europa ins Visier genommen hat. Die Angreifer missbrauchten dabei unter anderem Discord, Microsoft OneDrive und GitHub, um Schadsoftware zu steuern, Daten abzuziehen und ihre Kommunikation innerhalb legitimer Plattformen … Weiterlesen: Hacker im Homeoffice: China-Spione chatten auf Discord

Studie: KI-Agenten bedrohen den Identitätsschutz

Studie: KI-Agenten bedrohen den Identitätsschutz

Neue Studie von Semperis untersucht Auswirkungen von KI auf die Angriffsfläche von Identitätssystemen. Semperis, Unternehmen für identitätsbasierte Cyber-Resilienz und Krisenreaktion, hat die Ergebnisse seiner weltweiten Studie „The State of Identity Security in the AI Era“ veröffentlicht. Ziel der Studie – für die 1.100 Unternehmen aus zahlreichen Branchen befragt wurden – war es, die Auswirkungen künstlicher … Weiterlesen: Studie: KI-Agenten bedrohen den Identitätsschutz

Windows-Sicherheitslücke: Hacker missbrauchen MSHTA

Windows-Sicherheitslücke: Hacker missbrauchen MSHTA

Malware-Kampagnen in Windows über das Legacy-Internet-Tool MSHTA von Microsoft. Cyberkriminelle nutzen legitime und mit Vorliebe veraltete Betriebssystemtools, um sie für ihre Zwecke zu missbrauchen und Angriffe zu tarnen. Je vertrauenswürdiger ein Dienstprogramm, umso besser. So beobachten die Bitdefender Labs den kontinuierlichen Exploit des Microsoft HTML Application Host (MSHTA) und verzeichneten in den letzten Monaten eine … Weiterlesen: Windows-Sicherheitslücke: Hacker missbrauchen MSHTA

Ransomware: Mehrheit der CISOs zahlt

Ransomware: Mehrheit der CISOs zahlt

CISOs erwägen mehrheitlich Bezahlung nach Ransomware-Angriffen. Bezahlen oder nicht bezahlen? Für Cybersicherheit verantwortliche Führungskräfte beantworten diese Frage für sich mehrheitlich mit „bezahlen“. 58 Prozent der CISOs erwägen, auf die Forderungen von Cyberkriminellen einzugehen, um einen Ransomware-Angriff zu beenden. Zudem stufen 46 Prozent der Sicherheitsverantwortlichen Betriebsausfälle als die schwerwiegendste Auswirkung ein, die Ransomware auf ihre Unternehmen … Weiterlesen: Ransomware: Mehrheit der CISOs zahlt

Neurodiversität im Cyber-Job: Chancen & Hürden

Neurodiversität in der Cybersecurity-Branche – Starke Chancen und einige Herausforderungen.

Neurodiversität in der Cybersecurity-Branche – Starke Chancen und einige Herausforderungen. Die aktuelle ISC2 Cybersecurity Workforce Study wirft einen Blick auf die Erfahrungen neurodivergenter Fachkräfte – also Menschen mit Autismus, ADHS, Legasthenie oder anderen neurologischen Besonderheiten – und darauf, wie Arbeitsstätten sie besser unterstützen können. Demnach bringt ein Cyber-Job für neurodivergente Fachkräfte Chancen, aber auch Hürden … Weiterlesen: Neurodiversität im Cyber-Job: Chancen & Hürden

Fußball-WM 2026: Tausende Scams zu Tickets, Fanartikeln und Wetten  entdeckt

Fußball-WM 2026: Tausende Scams zu Tickets, Fanartikeln und Wetten  entdeckt

Fußball-WM 2026: Check Point entdeckt Tausende Scams zu Tickets, Fanartikeln und Wetten. Check Pointware warnt Fußball-Fans und Unternehmen vor einer massiven Zunahme cyberkrimineller Aktivitäten im Vorfeld der FIFA Fußball-WM 2026. Die Sicherheitsforscher von Check Point Research (CPR) haben einen beispiellosen Anstieg betrügerischer Domain-Registrierungen entdeckt. Dazu kommen gefälschte Online-Shops für vermeintliche Ticketverkäufe und Fanartikel sowie manipulierte … Weiterlesen: Fußball-WM 2026: Tausende Scams zu Tickets, Fanartikeln und Wetten entdeckt

OpenClaw-Workflows missbraucht – neue Gefahr für KI-Agenten

OpenClaw-Workflows missbraucht – neue Gefahr für KI-Agenten

Cyberkriminelle missbrauchen OpenClaw-Workflows zur Verbreitung von Remcos RAT und GhostLoader. Die ThreatLabz-Researcher von Zscaler haben eine neuartige Angriffskampagne analysiert. Diese nimmt gezielt den wachsenden Einsatz von autonomen KI-Agenten in Entwicklungs- und Unternehmensumgebungen ins Visier. Die Angreifer machen sich das Open Source-Framework OpenClaw zunutze, das KI-Agenten zur Umsetzung komplexer Aufgaben mit weitreichenden Systemzugriffsrechten ausstattet. Werden OpenClaw-Workflows … Weiterlesen: OpenClaw-Workflows missbraucht – neue Gefahr für KI-Agenten

ESET entdeckt neue Cyberangriffe von FrostyNeighbor

FrostyNeighbor mit neuen Spionage-Tricks gegen die Ukraine

ESET entdeckt neue Cyberangriffe der Belarus-nahen Gruppe FrostyNeighbor auf ukrainische Behörden. Sicherheitsforscher des IT-Sicherheitsherstellers ESET haben eine neue Angriffskampagne der Cyberspionage-Gruppe FrostyNeighbor analysiert. Die mutmaßlich Belarus-nahe Hackergruppe attackiert erneut gezielt staatliche Einrichtungen in der Ukraine und entwickelt ihre Werkzeuge sowie Angriffsmethoden kontinuierlich weiter. Ziel der aktuellen Kampagne mit neuen Spionage-Tricks ist die verdeckte Ausspähung kompromittierter … Weiterlesen: ESET entdeckt neue Cyberangriffe von FrostyNeighbor

FamousSparrow nimmt die Energieversorgung ins Visier

FamousSparrow nimmt Energieversorgung ins Visier

FamousSparrow-Gruppe tarnt sich für langfristigen Zugriff auf das Opfernetz. Cyberangriffe auf die Öl- und Gasindustrie im Südkaukasus verdienen angesichts der zunehmenden Relevanz der Region für die europäische Energieversorgung eine besondere Aufmerksamkeit. Offenbar verlagern Cyberkriminelle mit staatlich-chinesischem Hintergrund – wie etwa FamousSparrow – ihre Aktivitäten in diese Region. Die Gruppe nimmt dabei gezielt die Energieversorgung ins … Weiterlesen: FamousSparrow nimmt die Energieversorgung ins Visier

NIS2 im Krankenhaus – viel Aktion, zu wenig Strategie

Laborarbeit ePA , NIS2

Trotz Investionen: Viele Krankenhäuser hinken bei NIS2 hinterher. Viele Krankenhäuser investieren in ihre IT-Sicherheit. Bei der Umsetzung der neuen EU-Richtlinie NIS2 bleiben sie dennoch zurück. Das zeigt eine aktuelle Umfrage des IT-Sicherheitsherstellers ESET unter Entscheidern im deutschen Gesundheitswesen. Rund 36 Prozent der befragten Kliniken geben an, in den vergangenen zwölf Monaten gezielt Maßnahmen zur Erfüllung … Weiterlesen: NIS2 im Krankenhaus – viel Aktion, zu wenig Strategie