News stellen allgemeine Berichterstattungen dar, die sich auf aktuelle politische, wirtschaftliche und relevante Themen im Bereich der IT-Sicherheit fokussieren. Sie zeichnen sich durch die Darstellung einschlägiger Ergebnisse oder Ereignisse in komprimierter Form aus. Diese informativen Beiträge werden in der Regel von Redaktionen oder Organisationen verfasst, darunter Behörden, Forschungsinstitute, Verbände oder Unternehmen.
In der heutigen dynamischen Welt der IT-Sicherheit sind News von entscheidender Bedeutung, um die Leser schnell und präzise über aktuelle Entwicklungen auf dem Laufenden zu halten. Redaktionen setzen dabei ihre Fachkenntnisse ein, um die Informationen verständlich und zugänglich zu präsentieren. Ebenso spielen Organisationen eine wichtige Rolle bei der Veröffentlichung von relevanten Neuigkeiten, um ein breites Publikum über wichtige Ereignisse, Forschungsergebnisse oder branchenspezifische Entwicklungen zu informieren. News bieten somit eine umfassende Informationsquelle für Interessierte, die auf dem neuesten Stand bleiben und fundierte Einblicke in die Welt der IT-Sicherheit gewinnen möchten.
Cyble und der Cyber Security Council der VAE unterzeichnen Absichtserklärung: Ziel: Stärkung der nationalen Fähigkeiten im Bereich der Bedrohungsanalyse. Cyble gab die Unterzeichnung einer Absichtserklärung (Memorandum of Understanding, MOU) mit dem Cyber Security Council der Vereinigten Arabischen Emirate (VAE) bekannt. Das ist die für die Stärkung der Cybersicherheit in den VAE zuständigen Bundesbehörde. Die Vereinbarung … Weiterlesen
Wie der Sicherheitsvorfall bei Microsoft die Compliance gefährdet. Seit Mai 2026 beobachtet Microsoft Security Research Social-Engineering-Kampagnen, bei denen Angreifer das Thema Passkeys und Single Sign-On (SSO) als Vorwand nutzen, um Sicherheitsbarrieren zu umgehen. Zusammenfassung (TL; DR): Angreifer erbeuteten durch gezieltes Social Engineering aktive Benutzersitzungen von Beschäftigten und umgingen so die MFA-Barrieren von Microsoft. Über die … Weiterlesen
Im Darknet gibt es SIM-Swaps schon ab 300 US-Dollar. Darknet-Foren bieten SIM-Swapping-Dienste bereits ab 300 US-Dollar an. Bei diesem Social-Engineering-Angriff kapern Hacker die Telefonnummer des Opfers, um die Kontrolle über SMS-basierte Authentifizierungscodes und das Zurücksetzen von Passwörtern zu erlangen. Wenn Finanzkonten und Krypto-Wallets auf SMS-basieren und auf Authentifizierung beruhen, lassen sie auf diese Weise innerhalb … Weiterlesen
Acronis-Kommentar zum Revolut-Vorfall: Eine authentische E-Mail macht eine Anfrage noch nicht legitim. Am Wochenende wurde bekannt, dass Revolut sensible Kundendaten an einen unbefugten Dritten herausgegeben hat. Die Angreifer erhielten unter anderem Zugriff auf Pässe, Verifizierungs-Selfies und bisherige Transaktionen, nachdem sie ein vermeintlich legitimes behördliches Auskunftsersuchen über eine echte Regierungsdomain verschickt hatten. Nun sieht sich Revolut … Weiterlesen
3 Jahre Marktplatz IT-Sicherheit. Vor genau 3 Jahren – am 19. September 2023 – sind wir mit dem Marktplatz IT-Sicherheit gestartet. Unser Ziel: Für Anwender- und Anbieterunternehmen eine Plattform zu schaffen, die einen echten Mehrwert bietet, indem sie Vertrauenswürdigkeit und Sicherheit in die digitale Welt bringt. Von Anfang an war für uns wichtig, dass wir … Weiterlesen
Red Heron nutzt kritische Gitea-Lücke für internationale Cyberangriffe. Die Acronis Threat Research Unit hat eine internationale Angriffskampagne auf öffentlich erreichbare Gitea-Server aufgedeckt . Die Gruppe Red Heron automatisierte die Ausnutzung einer kritischen Schwachstelle, um Quellcode, Zugangsdaten und interne Konfigurationen zu stehlen. Zusammenfassung (TL; DR): Die Cybersicherheitsgruppe „Red Heron“, die Ermittler dem chinesischen Umfeld zuordnen, nutzt … Weiterlesen
BlueVoyant analysiert neue FireClient-Angriffe über Microsoft Teams. Sicherheitsforscher von BlueVoyant haben im Rahmen von Untersuchungen zu Social-Engineering-Kampagnen über Microsoft Teams eine neue Verbreitungsmethode für die FireClient-Backdoor identifiziert. Zusammenfassung (TL; DR): Sicherheitsforscher haben eine neue Infektionskette der Schadsoftware „FireClient“ entdeckt, bei der Angreifer über Social-Engineering und Microsoft Teams ersten Fernzugriff erlangen. Nach der Kompromittierung nutzt die … Weiterlesen
53 Prozent mehr Cyber-Angriffe auf deutsche Unternehmen im August, Ransomware nahezu verdoppelt. Der Monthly Cyber Threat Report für August 2026 zeigt einen Anstieg globaler Angriffe um 22 Prozent. Auch Phishing-Mails und Ransomware-Angriffe nehmen weltweit deutlich zu. Zusammenfassung (TL; DR): Im August 2026 stiegen die wöchentlichen Cyber-Angriffe in Deutschland auf durchschnittlich 1834 pro Organisation. Das Bildungswesen … Weiterlesen
Cyberangriffe werden komplexer: SOCs werden zur zentralen Verteidigungslinie. Cyberangriffe werden nicht nur zahlreicher, sondern auch komplexer. Unternehmen und Organisationen stehen vor der Herausforderung, eine wachsende Anzahl unterschiedlicher Angriffsmuster zu erkennen, einzuordnen und darauf zu reagieren zu müssen. Zusammenfassung (TL; DR): Laut dem aktuellen Threat Status Report 2025/2026 werden Cyberangriffe immer komplexer. Angreifer kombinieren Phishing, gestohlene … Weiterlesen
Neue Phishing-Masche generiert Seiten direkt im Browser. Barracuda Threat Spotlight: E-Mail-Angriffe umgehen Erkennung, indem sie Phishing-Seiten direkt im Browser des Opfers generieren. Zusammenfassung (TL; DR): Eine neuartige Phishing-Methode generiert gefälschte Anmeldeseiten über sogenannte Blob-URLs direkt im Arbeitsspeicher des Opfer-Browsers. Da die Phishing-Inhalte nicht auf einer herkömmlichen Website gehostet werden, existiert keine permanente URL, die Sicherheits-Tools … Weiterlesen
