News

News stellen allgemeine Berichterstattungen dar, die sich auf aktuelle politische, wirtschaftliche und relevante Themen im Bereich der IT-Sicherheit fokussieren. Sie zeichnen sich durch die Darstellung einschlägiger Ergebnisse oder Ereignisse in komprimierter Form aus. Diese informativen Beiträge werden in der Regel von Redaktionen oder Organisationen verfasst, darunter Behörden, Forschungsinstitute, Verbände oder Unternehmen.

In der heutigen dynamischen Welt der IT-Sicherheit sind News von entscheidender Bedeutung, um die Leser schnell und präzise über aktuelle Entwicklungen auf dem Laufenden zu halten. Redaktionen setzen dabei ihre Fachkenntnisse ein, um die Informationen verständlich und zugänglich zu präsentieren. Ebenso spielen Organisationen eine wichtige Rolle bei der Veröffentlichung von relevanten Neuigkeiten, um ein breites Publikum über wichtige Ereignisse, Forschungsergebnisse oder branchenspezifische Entwicklungen zu informieren. News bieten somit eine umfassende Informationsquelle für Interessierte, die auf dem neuesten Stand bleiben und fundierte Einblicke in die Welt der IT-Sicherheit gewinnen möchten.

2025 – mehr Angriffe auf zivilgesellschaftliche Organisationen

Cloudflare-Radar: 2025 - mehr Angriffe auf zivilgesellschaftliche Organisationen

2025 – mehr Angriffe auf zivilgesellschaftliche Organisationen. Ein Schlüsseljahr für das Internet war laut Cloudflare-Radar durch eine Verschärfung des Kampfs zwischen Bot-Betreibern, eine starke Zunahme von Angriffen auf zivilgesellschaftliche Organisationen und große Fortschritte bei der Post-Quanten-Verschlüsselung gekennzeichnet. Zusammenfassung (TL; DR): Starker Anstieg der KI-Bot-Aktivität und Modellnutzung: Der GPTBot von OpenAI zeigte im Laufe des Jahres … Weiterlesen

Consecur Weekly Update zu Bedrohungsinfos in KW 51/2025

Consecur Weekly Update

Consecur Weekly Update zu Bedrohungsinfos in KW 51/2025. In der vergangenen Woche gab es laut Consecur Weekly Update ein Datenleck bei Soundcloud und Pornhub und es wurden Malware in Firefox Add-ons sowie weitere Lücken in React gefunden. Zusammenfassung (TL; DR): Datenleck bei Soundcloud und Pornhub Weitere Lücken in React gefunden Kritische Schwachstellen in Fortinet-Produkten werden … Weiterlesen

ISC2 Supply Chain Risk Survey: 70% sind besorgt über Cybersicherheit

ISC2 Supply Chain Risk Survey: 70% sind sehr besorgt über Cybersicherheit

ISC2 Supply Chain Risk Survey: 70% sind sehr besorgt über Cybersicherheit. Eine neue Umfrage von ISC2 bestätigt, dass Organisationen jeder Größe und jeder Branche mit mangelnder Transparenz in ihrem weitreichenden Netzwerk von Drittanbietern und Partnern zu kämpfen haben. Zusammenfassung (TL; DR): 70 Prozent der Organisationen sind sehr oder extrem besorgt über Cybersicherheitsrisiken in ihren Lieferketten … Weiterlesen

E-Commerce: Cyberangriffe zur Weihnachtssaison 2025

E-Commerce: Cyberangriffe zur Weihnachtssaison 2025

Cyberangriffe auf E-Commerce zur Weihnachtssaison 2025. Die Cyberbedrohungen rund um die Weihnachtssaison nehmen 2025 drastisch zu. Der übliche Anstieg der Cyberaktivität über die Feiertage trifft in diesem Jahr auf großflächige Stealer-Log-Ökosysteme, KI-gestützte Angriffswerkzeuge und weit verbreitete Schwachstellen in E-Commerce-Systemen. Rekordzahlen gestohlener E-Commerce-Accounts und täuschend echter Domains machen diese Saison zu einer der aktivsten Bedrohungsphasen der … Weiterlesen

Haftungsfalle: NIS-2-Schulungspflicht setzt Geschäftsleiter unter Zugzwang

NIS 2 Richtlinie NIS-2 NIS2

Haftungsfalle Cybersecurity: NIS-2-Schulungspflicht setzt Geschäftsleiter unter Zugzwang. Cyberangriffe treffen Unternehmen immer häufiger und entwickeln sich zum zentralen Geschäftsrisiko. Aktuell schärfen die NIS-2-Richtlinie und der Entwurf eines neuen BSI-Gesetzes die Verantwortung der Chefetagen und verpflichten Geschäftsleiter zu regelmäßigen Schulungen im Cyberrisikomanagement. Die neue Schulungspflicht macht Cybersecurity zur Kernaufgabe der Geschäftsleitung und rückt die persönliche Verantwortung in … Weiterlesen

Digitale Verwaltung? Bis 2030 – unrealistisch

Digitale Verwaltung? Bis 2030 – unrealistisch

Digitale Verwaltung? Bis 2030 – unrealistisch. Im Auftrag von d.velop wurden mehr als 500 Mitarbeitende in deutschen Städten, Kommunen, Bundesbehörden und dem Bildungssektor zum Stand der Digitalisierung an ihrem Arbeitsplatz befragt. Das Ergebnis: Drei Viertel (75 Prozent) der Beschäftigten halten es für unrealistisch, dass die von der Bundesregierung angestrebte vollständig digitale Verwaltung bis 2030 umgesetzt … Weiterlesen

Phishing-Schutz 2026: So klappt die Vorbereitung

Blog-Phishing Quishing

Phishing-Schutz 2026: So klappt die Vorbereitung. Im Jahr 2025 prägten vor allem die Kombination aus KI, sich kontinuierlich weiterentwickelnden Phishing-as-a-Service (PhaaS)-Kits und immer ausgefeilteren Techniken zur Verbreitung von Phishing und zur Umgehung von Sicherheitsmaßnahmen die Phishing-Landschaft. Die Threat-Analysten von Barracuda gingen beispielsweise noch vor einem Jahr davon aus, dass PhaaS-Kits bis Ende 2025 für die … Weiterlesen

Finanzsektor: Warnung vor Angriffen durch Agentic AI

KI-Agenten am Arbeitsplatz: Nur mit Identity Resilience. Daher auch: Finanzsektor: Warnung vor Angriffen durch Agentic AI

Finanzsektor: Warnung vor Angriffen durch Agentic AI. Durch den zunehmenden Einsatz von Künstlicher Intelligenz (KI) wird sich die Bedrohungslage für den Finanzsektor im kommenden Jahr verschärfen, so die Vorhersage des Reports „Kaspersky Security Bulletin: Financial sector threat landscape in 2025. Demnach rechnen die Experten des internationalen Cybersicherheitsanbieters mit einer deutlichen Zunahme KI-getriebener Social-Engineering-Kampagnen und realistischer … Weiterlesen

KI-Agenten am Arbeitsplatz: Nur mit Identity Resilience

KI-Agenten am Arbeitsplatz: Nur mit Identity Resilience. Daher auch: Finanzsektor: Warnung vor Angriffen durch Agentic AI

KI-Agenten am Arbeitsplatz: Nur mit Identity Resilience. Eine neue Studie von Rubrik Zero Labs, dem Forschungsteam von Rubrik zeigt eine besorgniserregende Lücke zwischen der wachsenden Angriffsfläche für Identitätsdiebstahl und der Fähigkeit von Unternehmen, sich von Kompromittierungen zu erholen. Die KI-Welle führt zu einer Zunahme von KI-Agenten am Arbeitsplatz und damit zu mehr nicht-menschlichen Identitäten (NHIs) … Weiterlesen

Malvertising-Netzwerk namens Payroll Pirates entdeckt

Malvertising-Netzwerk namens Payroll Pirates entdeckt

Malvertising-Netzwerk namens Payroll Pirates entdeckt. Die KI-gesteuerte Kampagne des Malvertising-Netzwerk Payroll Pirates  zielt auf Gehaltsabrechnungssysteme und Finanzplattformen ab. Es handelt sich nicht um einen Zusammenschluss unabhängiger Täter, sondern um ein koordiniertes, unternehmerisch geführtes Cybercrime-Netzwerk. Die Kampagne ist derzeit aktiv. Zusammenfassung (TL; DR): Was als einfache Phishing-Kampagne über Google Ads begann, hat sich zu einem hochentwickelten, … Weiterlesen