News - Marktplatz IT-Sicherheit

SOC in Deutschland: Nur wenig unternehmerische Eigeninitiative

Nur vier Prozent betreiben Security Operation Center (SOC) vollständig selbst. Unternehmen in Deutschland setzen beim Schutz vor zunehmend komplexen Cyberbedrohungen verstärkt auf Security Operation Center (SOC), wie eine Kaspersky-Umfrage zeigt. Hauptmotive sind ein besserer Schutz vor neuen Angriffsmethoden (51 Prozent), ein insgesamt höheres Cybersicherheitsniveau (44 Prozent) sowie eine schnellere Erkennung und Reaktion auf Sicherheitsvorfälle (39 […]

SOC in Deutschland: Nur wenig unternehmerische Eigeninitiative Weiterlesen »

Innentäter aus Banken von Cyberkriminellen im Darknet angeworben

Cyber-Kriminelle rekrutieren Innentäter in Banken

Awareness, Banken / Versicherungen, Darknet

Cyber-Kriminelle rekrutieren Insider in Banken, Telekommunikationsunternehmen und Technologie-Firmen. Check Point sieht eine zunehmende Bedrohung durch die Rekrutierung von Innentäter im Finanzwesen, der Telekommunikation und in Technologie-Firmen. Hacker suchen dort verstärkt nach Kollaborateuren und locken Mitarbeiter mit hohen Geldbeträgen. In Darknet-Foren werden diese offen angeworben oder melden sich sogar freiwillig, um Zugangsdaten und sensible Informationen gegen

Cyber-Kriminelle rekrutieren Innentäter in Banken Weiterlesen »

Consecur Weekly Update zu Bedrohungsinfos in KW 03/2026

Data Leakage, Schwachstellen- und Patch-Management

Consecur Weekly Update zu Bedrohungsinfos in KW 03/2026. In dieser Woche sorgte laut Consecur Weekly Update ein angebliches Instagram-Datenleck für Unruhe, Cyberkriminelle haben einen Alarm in Halle ausgelöst und eine es wurden Schwachstellen in Node.js behoben. Zusammenfassung (TL; DR): Angebliches Instagram-Datenleck. Cyberkriminelle lösen Alarm in Halle aus. Für Node.js wurden Sicherheitsupdates veröffentlicht, die mehrere Schwachstellen

Consecur Weekly Update zu Bedrohungsinfos in KW 03/2026 Weiterlesen »

GoBruteforcer enttarnt: Botnetz nutzt Standard-Zugangsdaten für Angriffe auf Webserver

GoBruteforcer: Botnetz nutzt Standard-Zugangsdaten für Angriffe auf Webserver

Botnetz, Zugangsschutz

Check Point Research enttarnt GoBruteforcer: Modulares Botnetz nutzt Standard-Zugangsdaten für Angriffe auf Webserver. Check Point Research (CPR) hat eine neue, hochaktive Malware-Kampagne analysiert: GoBruteforcer (auch „GoBrut“ genannt). Dabei handelt es sich um ein in der Programmiersprache Go (Golang) entwickeltes, modulares Botnetz, das systematisch öffentlich erreichbare Web- und Datenbank-Services angreift – darunter FTP, MySQL, PostgreSQL und

GoBruteforcer: Botnetz nutzt Standard-Zugangsdaten für Angriffe auf Webserver Weiterlesen »

Cyberthreats Update: 82 Prozent mehr Web-Bedrohungen

Malware

Cyberthreats Update: 82 Prozent mehr Web-Bedrohungen. Das aktuelle Acronis Cyberthreats Update für Dezember 2025 zeigt eine deutliche Verschärfung der Cyberbedrohungslage. Während die Zahl erkannter Malware-Angriffe im November 2025 um 28 Prozent zum Vormonat anstieg, erreichte auch die Zahl blockierter schädlicher URLs mit über 25 Millionen den bisherigen Jahreshöchstwert. Zusammenfassung (TL; DR): Acronis Cyberthreats Update Dezember

Cyberthreats Update: 82 Prozent mehr Web-Bedrohungen Weiterlesen »

Cyber-Betrüger bauen Schein- Investoren-Community um Opfer herum

Betrug, Finanzindustrie, Social Engineering

Cyber-Betrüger bauen Schein-Investoren-Community um Opfer herum auf. Sicherheitsforscher von Check Point warnen vor einer neuen Masche, bei der Betrüger eine vollständig gefälschte Investoren-Community erschaffen, um Opfer zu berauben – samt Anleger-App, Experten und Chatrooms. Als Wirkverstärker kommt KI zum Einsatz. Die Experten sprechen sogar von industrialisiertem Social Engineering. Die verseuchte App ist sogar noch im

Cyber-Betrüger bauen Schein- Investoren-Community um Opfer herum Weiterlesen »

CISO Studie zu Cyber-Resilienz – zu lange Betriebsunterbrechungen

CISO, Cyber Resilience

Aktuelle CISO Studie zu Cyber-Resilienz – zu lange Betriebsunterbrechungen in Unternehmen. Cyber-Resilienz ist in aller Munde. Aber wie sieht es tatsächlich in der Praxis damit aus? In einem aktuellen Statusreport befragte Absolute Security 750 CISOs von US- und UK-Unternehmen. Zusammenfassung (TL; DR): Deutlich über die Hälfte (55 Prozent) der befragten Sicherheitschefs gaben an, im vergangenen

CISO Studie zu Cyber-Resilienz – zu lange Betriebsunterbrechungen Weiterlesen »

Consecur Weekly Update zu Bedrohungsinfos in KW 02/2026

Malware, Schwachstellen- und Patch-Management

Consecur Weekly Update zu Bedrohungsinfos in KW 02/2026. In der vergangenen Woche machte sich die „GlassWorm“ Malware bemerkbar, wurde eine neue Schwachstelle mit der Bezeichnung MongoBleed entdeckt und eine kritische Schwachstelle in D-Link-DSL-Routern aktiv ausgenutzt . Zusammenfassung (TL; DR): Glassworm Malware in vierter Ausführung Schwachstelle in MongoDB betrifft 11.500 Instanzen Deutschlandweit Katalog missbrauchter Schwachstellen wächst immer

Consecur Weekly Update zu Bedrohungsinfos in KW 02/2026 Weiterlesen »

Breit aufgestellte RMM-Angriffskampagne aufgedeckt

Phishing

Breit aufgestellte RMM-Angriffskampagne aufgedeckt. Vor kurzem haben Forscher der Threat Fusion Cell (TFC) und Mitarbeiter des Security Operations Centers (SOC) von BlueVoyant eine neue RMM-Angriffskampagne aufgedeckt. Zusammenfassung (TL; DR): In aller Regel beginnt der RMM-Angriff mit einer E-Mail, in der das Opfer dazu aufgefordert wird, auf einen Link zu klicken, der es dann zu einer

Breit aufgestellte RMM-Angriffskampagne aufgedeckt Weiterlesen »