News - Marktplatz IT-Sicherheit

Sicherheits-Framework HexStrike AI für Zero-Day-Angriffe eingesetzt

Sicherheits-Framework HexStrike AI für Zero-Day-Angriffe eingesetzt. Die Sicherheitsforscher von Check Point Software Technologies haben beobachtet, wie Hacker das zur Cyber-Abwehr erfundene, kürzlich veröffentlichte Tool HexStrike AI für Cyber-Angriffe missbrauchen. Eigentlich handelt es sich bei HexStrike AI um ein KI-gestütztes, offensives Sicherheits-Framework, das professionelle Sicherheits-Tools mit autonomen KI-Agenten kombiniert, um Sicherheitstests zu ermöglichen. Hacker haben HexStrike […]

Sicherheits-Framework HexStrike AI für Zero-Day-Angriffe eingesetzt Weiterlesen »

Zunahme dynamischer QR-basierter Phishing-Angriffe (Quishing)

Malware, Phishing, Quishing

Zunahme dynamischer QR-basierter Phishing-Angriffe (Quishing). Trend Micro, Anbieter von Cybersicherheitslösungen, analysiert in seinem neuesten E-Mail Threat Landscape Report, aktuelle Veränderungen in der Cyber-Bedrohungslandschaft. Der Bericht zeigt: E-Mails bleiben ein Haupteinfallstor für Cyberangriffe. Dabei setzen Cyberkriminelle zum Stehlen von Anmeldedaten verstärkt auf QR-basiertes Phishing, sogenanntes „Quishing“. Unternehmen sollten diese Entwicklungen im Blick behalten und ihre Schutzmaßnahmen

Zunahme dynamischer QR-basierter Phishing-Angriffe (Quishing) Weiterlesen »

Consecur Weekly Update zu aktuellsten Bedrohungsinfos in KW 37/2025

DDoS, Künstliche Intelligenz, Zero Trust

Consecur Weekly Update zu den aktuellsten Bedrohungsinfos in KW 37/2025. Diese Woche waren laut Consecur Weekly Update vor allem der von der Hackergruppe UNC6395 begangene Angriff gegen Salesloft-Drift relevant, Cloudflare wiederum wehrte einen 11,5-Tbps-DDoS-Rekordangriff ab und eine kritische WhatsApp-Lücke ermöglichte Zero-Click-Exploits – und Grok wird für Malware-Verbreitung missbraucht. Cyberattacke auf Salesloft-Drift betrifft Branchenriesen: Die Hackergruppe UNC6395

Consecur Weekly Update zu aktuellsten Bedrohungsinfos in KW 37/2025 Weiterlesen »

KI-Betrieb: Nur 44 Prozent können Sicherheit garantieren

Cybersicherheit, Deep Fakes, Künstliche Intelligenz

KI-Betrieb: Nur 44 Prozent können Sicherheit garantieren. Während die Mehrheit der Unternehmen (93 Prozent) selbstbewusst davon ausgeht, dass ihre KI-Systeme vor Eingriffen und Manipulationen geschützt sind, besteht diese KI-Betrieb tatsächlich lediglich bei 44 Prozent. Delinea stellt die Ergebnisse seiner aktuellen Studie zum Thema Künstliche Intelligenz (KI) in Verbindung mit Identitätssicherheit vor. An der Umfrage haben

KI-Betrieb: Nur 44 Prozent können Sicherheit garantieren Weiterlesen »

Insider-Bedrohungen und KI befeuern Dateisicherheitsrisiken

Awareness, Künstliche Intelligenz

Insider-Bedrohungen und KI-blinde Flecken befeuern Dateisicherheitsrisiken. Eine neue von Opswat in Auftrag gegebene Studie zeigt, dass Unternehmen zunehmend mit Sicherheitsrisiken durch Insider-Aktivitäten, veralteten Tools und die wachsende Komplexität von KI konfrontiert sind. Die Studie, die vom unabhängigen Ponemon Institute durchgeführt wurde, ergab, dass 61 Prozent der Unternehmen in den letzten zwei Jahren von Dateiverletzungen betroffen

Insider-Bedrohungen und KI befeuern Dateisicherheitsrisiken Weiterlesen »

Google Play Store: 77 bösartige Apps mit über 19 Millionen Downloads entdeckt

Google Play Store: 77 bösartige Apps entdeckt

Malware

Google Play Store: 77 bösartige Apps mit über 19 Millionen Downloads entdeckt. Das Zscaler ThreatLabz-Team hat 77 bösartige Apps im Google Play Store identifiziert und an Google gemeldet, die zusammen über 19 Millionen Installationen verzeichnen. Im Rahmen der kontinuierlichen Analyse von Anwendungen mit Schadcode haben die Security Researcher die folgenden Trends ausgemacht: Zu den entdeckten

Google Play Store: 77 bösartige Apps entdeckt Weiterlesen »

SOC-Umfrage deckt kritische Lücken auf

Security Operations Center

SOC-Umfrage deckt kritische Lücken auf und zeigt, was Top-Teams richtig machen. 85 Prozent der SOC-Analysten sagen, dass Endpunktwarnungen die Reaktion vorantreiben, doch 42 Prozent der SOCs verfügen über keine Strategie für die Verwaltung eingehender Daten. Die weltweite SOC-Umfrage 2025 des SANS Institute offenbart eine eklatante Diskrepanz zwischen der Reaktion auf Warnmeldungen und der Datenstrategie in

SOC-Umfrage deckt kritische Lücken auf Weiterlesen »

Bildungswesen leidet unter starkem Anstieg von Cyber-Angriffen

Bildungssektor, Cyber-Angriff

Bildungswesen leidet unter starkem Anstieg von Cyber-Angriffen. Check Point meldet im weltweiten Durchschnitt 41 Prozent mehr Attacken im Jahresvergleich, 56 Prozent mehr in Deutschland – Bildungswesen bleibt die weltweit am stärksten bedrohte Branche. Check Point Research warnt vor Cyber-Angriffen auf das Bildungswesen, während Millionen von Schülern und Studenten im September in die Klassenzimmer und auf

Bildungswesen leidet unter starkem Anstieg von Cyber-Angriffen Weiterlesen »

Linux- und Windows-Nutzer zunehmend von Exploits betroffen

Exploits, Linux, windows

Linux- und Windows-Nutzer zunehmend von Exploits betroffen. Im ersten Halbjahr 2025 verzeichnete Kaspersky im Vergleich zu 2024 einen Anstieg bei Angriffen, die Sicherheitslücken in Windows- und Linux-Systemen ausnutzen. Demnach zielten im zweiten Quartal 2025 rund 64 Prozent aller registrierten Exploits auf kritische Schwachstellen in Betriebssystemen – ein deutlicher Anstieg gegenüber 48 Prozent im ersten Quartal.

Linux- und Windows-Nutzer zunehmend von Exploits betroffen Weiterlesen »