Schlag gegen Cybercrime: Europol zerschlägt KillSec

Schlag gegen Cybercrime: Europol zerschlägt KillSec

Schlag gegen Cybercrime: Europol zerschlägt KillSec. Mehrere internationale Strafverfolgungsbehörden haben die Schließung der von den bekannten Ransomware-Betreibern KillSec betriebenen Plattform durch Europol verkündet. Zusammenfassung (TL; DR): In einer internationalen Kooperation haben Strafverfolgungsbehörden unter der Leitung von Europol die Ransomware-Plattform der Cybergruppe „KillSec“ erfolgreich zerschlagen. Das „DracoTeam“ des Sicherheitsanbieters Bitdefender unterstützte die Ermittler. In Deutschland waren … Weiterlesen

ShinyHunters: Globaler WAF-Bypass bei Oracle PeopleSoft

ShinyHunters

ShinyHunters: Globaler WAF-Bypass bei Oracle PeopleSoft. Mandiant beschreibt in einer neuen Analyse eine weltweite Massen-Exploitation-Kampagne der Gruppe UNC6240 (ShinyHunters), die auf Oracle PeopleSoft-Instanzen abzielt. Ähnliche Aktionen haben sich bereits im Juni 2026 gezeigt. Zusammenfassung (TL; DR): Die Bedrohungsgruppe ShinyHunters (UNC6240) attackiert weltweit Unternehmen und Behörden, indem sie WAF-Filter durch eine einfache URL-Kodierung (/%50SEMHUB/) umgeht. Diese … Weiterlesen

KI deckt alles auf: So gläsern sind deutsche Städte

KI deckt alles auf: So gläsern sind deutsche Städte

Was lässt sich via KI über eine deutsche Stadt herausfinden, ohne ein Netzwerk zu hacken? Nach den jüngsten Sabotageakten gegen das deutsche Stromnetz stellt sich zunehmend die Frage, welche öffentlich verfügbaren Informationen über kritische Infrastrukturen ein Sicherheitsrisiko darstellen können. Denn „Netzbetreiber sind verpflichtet, ihre Infrastruktur in der Öffentlichkeit auf dem Silbertablett zu präsentieren”, so Kerstin … Weiterlesen

Studie: „Cybersicherheit in Zahlen“ 

 Studie „Cybersicherheit in Zahlen“ 

 Studie „Cybersicherheit in Zahlen“. Bereits zum sechsten Mal erscheint „Cybersicherheit in Zahlen“ von G DATA CyberDefense, brand eins und Statista. Das Magazin hat sich längst als Kompendium für IT-Sicherheit etabliert. Mehr als 5.000 Menschen in Deutschland haben Auskunft über ihren digitalen Alltag, ihr Sicherheitsgefühl und ihre Erfahrungen mit IT-Sicherheit gegeben. Zusammenfassung (TL; DR): Die sechste … Weiterlesen

Revolut-Datenleck: Faktor Mensch im Cyber-Visier

Revolut-Datenleck: Faktor Mensch im Cyber-Visier

Social Engineering-Attacke sorgt für weiteren Datendiebstahl bei Revolut. Revolut-Kunden waren im September bereits zum zweiten Mal von einem Datensicherheitsvorfall betroffen. Diesmal war nicht das eigene System von Revolut die Ursache, sondern ein Drittanbieter. DriveWealth, der US-Broker, der zuvor den Handel mit US-Aktien für Revolut-Nutzer abwickelte, bestätigte den Sicherheitsvorfall. In eigener Sache: Um Unternehmen genau vor … Weiterlesen

Neue Angreifertaktik: 2.000% mehr Endgeräte-Malware

Neue Angreifertaktik: 2.000% mehr Endgeräte-Malware

Malware: Rückgang von Netzwerkangriffen bei steigender Zielgenauigkeit. KI-Werkzeuge verändern die Taktik der Cyberkriminellen – weg von groß angelegten Malware-Kampagnen hin zu präzise ausgerichteten Angriffen. Zusammenfassung (TL; DR): Der Global Threat Report für das erste Halbjahr 2026 von WatchGuard Technologies zeigt einen deutlichen Rückgang der Netzwerkangriffe um 79 Prozent. Die Zahl neuartiger, maßgeschneiderter Malware auf Endgeräten … Weiterlesen

Cyberteams am Limit: Angriffe nehmen zu, Budgets schrumpfen

 Cyberteams am Limit: Angriffe nehmen zu, Budgets schrumpfen

 Cyberteams am Limit: Angriffe nehmen zu, Budgets schrumpfen. Cyberangriffe nehmen zu, doch die Teams, die sie abwehren sollen, wachsen nicht im gleichen Tempo mit. Vier von zehn (38 Prozent) europäischen IT- und Cyberteams berichten, dass ihr Unternehmen in diesem Jahr mehr Angriffen ausgesetzt war als im Vorjahr. Gleichzeitig sind mehr als die Hälfte der Teams … Weiterlesen

Digitale Resilienz: Compliance und digitale Souveränität  gehören zusammen

Digitale Resilienz: Compliance und digitale Souveränität  gehören zusammen

Digitale Resilienz: Compliance und digitale Souveränität  gehören zusammen. Viele Unternehmen sehen die Einhaltung gesetzlicher Vorgaben und deren Dokumentation als lästige Pflicht. Doch ohne klare Regeln und Prozesse sind Cyberresilienz und IT-Sicherheit nicht zu erreichen. Dabei spielt digitale Souveränität eine wesentliche Rolle, wie der Presse-Roundtable von Proliance Mitte September zeigte. Zusammenfassung (TL; DR): Der von Proliance … Weiterlesen

Regulierte Daten sind das größte KI-Risiko im Handel

Regulierte Daten sind das größte KI-Risiko im Handel

Regulierte Daten sind das größte KI-Risiko im Handel. Regulierte Daten verursachen 56 Prozent aller KI-bezogenen Verstöße gegen unternehmensinterne Datenrichtlinien im Handel. Das zeigt der Netskope Threat Labs Report: Einzelhandel 2026. Dazu zählen personenbezogene Daten und Zahlungsdaten. Quellcode folgt mit 20 Prozent. Passwörter und API-Schlüssel machen 16 Prozent aus, geistiges Eigentum weitere acht Prozent. Zusammenfassung (TL; … Weiterlesen

Abflug in die Abzocke: Fake-Support klaut Reisedaten

Fake-Support: Betrüger in der Hotline

Fake-Support: Betrüger beobachten Beschwerden über Fluggesellschaften und geben sich als Kundensupport aus. Die Forscher von Check Point Exposure Management haben Tausende Fake-Support-Konten aufgedeckt und täglich kommen Hunderte neu hinzu. Sie zielen auf frustrierte Kunden ab, die sich über einen verspäteten Flug, verlorenes Gepäck oder eine fehlende Rückerstattung beim Kundensupport beschweren. Oft findet dies inzwischen auch … Weiterlesen