News - Marktplatz IT-Sicherheit

Microsoft 365: Backup-Lücke entdeckt

Microsoft 365: Backup-Lücke entdeckt. Unternehmen nutzen Microsoft 365 als Grundlage für ihre Produktivität. Doch neben den Vorteilen solcher Produktivitätsplattformen wird immer wieder eine Lücke in der Datenschutzstrategie übersehen: das Prinzip der geteilten Verantwortung. Diese Nachlässigkeit setzt wichtige Geschäftsinformationen erheblichen Risiken aus, die sich in Ausfallzeiten und wirtschaftlichen Verlusten niederschlagen können. Ein Risiko bei der Nutzung […]

Microsoft 365: Backup-Lücke entdeckt Weiterlesen »

Backdoor für Microsoft Exchange Server entdeckt

Awareness, Malware, Threat-Intelligence

Backdoor für Microsoft Exchange Server entdeckt. Das Global Research and Analysis Team (GReAT) von Kaspersky hat eine bislang unbekannte Backdoor entdeckt, die mithilfe von Open-Source-Tools entwickelt wurde und den Namen ‚GhostContainer‘ trägt. Die hochgradig angepasste Schadsoftware wurde während einer Incident-Response-Untersuchung aufgefunden, zielt auf die Microsoft-Exchange-Infrastruktur in Regierungsumgebungen ab und könnte Teil einer Advanced Persistent Threat

Backdoor für Microsoft Exchange Server entdeckt Weiterlesen »

Ameos Kliniken von Cyberkriminellen angegriffen

Cyber-Angriff, Healthcare, KRITIS

Ameos Kliniken von Cyberkriminellen angegriffen. Der aktuelle Hackerangriff auf die Ameos Klinikgruppe, der seit dem 7. Juli zu erheblichen IT-Ausfällen in allen deutschen Standorten führt, verdeutlicht die wachsende Bedrohung für kritische Gesundheitsinfrastrukturen. Dieser Vorfall bestätigt die Dringlichkeit verstärkter Cybersicherheitsmaßnahmen im Gesundheitswesen. Die Folgen des Angriffs sind weitreichend und zeigen die Verwundbarkeit von Gesundheitseinrichtungen gegenüber Cyberangriffen.

Ameos Kliniken von Cyberkriminellen angegriffen Weiterlesen »

KI als Waffe: Wie Deepfakes Betrug, Identitätsdiebstahl und Angriffe befeuern, Deep Fakes Depfakes

KI als Waffe: Wie Deepfakes Identitätsdiebstahl und Angriffe befeuern

Deep Fakes, Identität, Künstliche Intelligenz

KI als Waffe: Wie Deepfakes Betrug, Identitätsdiebstahl und Angriffe befeuern. Trend Micro veröffentlicht einen neuen Bericht, der das Ausmaß und die Reife Deepfake-gestützter Cyberkriminalität beleuchtet. Mit zunehmender Leistungsfähigkeit, Verfügbarkeit und Erschwinglichkeit generativer KI-Tools setzen Cyberkriminelle diese Technologien verstärkt für Angriffe wie Betrug, Erpressung oder Identitätsdiebstahl ein. Der Bericht zeigt, dass Deepfakes längst kein reiner Hype

KI als Waffe: Wie Deepfakes Identitätsdiebstahl und Angriffe befeuern Weiterlesen »

Remote-Access-Trojaner AsyncRAT: Neue Variante entdeckt

AsyncRAT: Remote-Access-Trojaner neue Variante entdeckt

Remote Access Trojaner (RAT)

Remote-Access-Trojaner AsyncRAT: Neue Variante entdeckt. Der gefürchtete Remote Access-Trojaner AsyncRAT erfreut sich bereits seit 2019 großer Beliebtheit bei Hackern. Wie Forscher des europäischen IT-Sicherheitsherstellers ESET nun herausgefunden haben, hat das Fernsteuerungs-Werkzeug neue Untervarianten (Forks) erhalten, die unterschiedliche Zwecke haben. Die Analyse der Sicherheitsspezialisten ergab: Bei den neuen Versionen handelt es nicht nur um gefährlichere Weiterentwicklungen

AsyncRAT: Remote-Access-Trojaner neue Variante entdeckt Weiterlesen »

Scattered Spider: Bedrohung für Unternehmen und Luftfahrt

Scattered Spider: Bedrohung für Luftfahrt

Phishing

Scattered Spider: Bedrohung für Unternehmen und Luftfahrt. Nach Attacken auf den britischen Einzelhandel im Mai, weiten die mit der Ransomware-Gruppe DragonForce in Verbindung stehenden Hacker von Scattered Spider ihre Operationen aus. Check Point Research (CPR), die IT-Forensiker von Check Point Software Technologies, warnt vor einer wachsenden Bedrohung durch die berüchtigte Hacker-Gruppe Scattered Spider. Die Sicherheitsforscher

Scattered Spider: Bedrohung für Luftfahrt Weiterlesen »

Social Engineering treibt den Anstieg von Ransomware-Angriffen voran

Awareness, Ransomware, Social Engineering

Social Engineering treibt den Anstieg von Ransomware-Angriffen voran. Angesichts der zunehmenden Ransomware-Angriffe durch Social Engineering gibt KnowBe4 fünf praktische Tipps, wie Unternehmen das menschliche Risiko im Ransomware-Awareness-Monat reduzieren können Die Cybersicherheitsplattform KnowBe4, die sich umfassend mit Human Risk Management befasst, wirft ein kritisches Licht auf die entscheidende Rolle, die Social Engineering bei der Zunahme von

Social Engineering treibt den Anstieg von Ransomware-Angriffen voran Weiterlesen »

Leitfaden hilft bei der Navigation durch NIS2- und DORA

DORA, Finanzindustrie, NIS2

Leitfaden hilft bei der Navigation durch NIS2- und DORA-Vorschriften. Dies ist ein entscheidendes Jahr für die neuen rechtlichen Rahmenbedingungen für Cybersicherheit in Europa. Doch selbst nach der ersten Jahreshälfte 2025 haben viele Unternehmen ihre Verpflichtungen im Rahmen der NIS2-Richtlinie und der DORA-Verordnung noch nicht vollständig verstanden – oder haben Schwierigkeiten, sie in die Praxis umzusetzen.

Leitfaden hilft bei der Navigation durch NIS2- und DORA Weiterlesen »

Deutlicher Anstieg bei Malware-Angriffen und Datenschutzverletzungen

Datenschutz, Malware

Deutlicher Anstieg bei Malware-Angriffen und Datenschutzverletzungen. Im Mai 2025 stieg die Zahl der Cyberbedrohungen weltweit deutlich an. Die Anzahl der erkannten Malware-Angriffe erhöhte sich im Vergleich zum Vormonat um 36 Prozent, während mehr als 580 Datenschutzverletzungen weltweit gemeldet wurden. Auch in Deutschland nahm der Anteil der Nutzer, bei denen Malware erkannt wurde, zu – von

Deutlicher Anstieg bei Malware-Angriffen und Datenschutzverletzungen Weiterlesen »