News

News stellen allgemeine Berichterstattungen dar, die sich auf aktuelle politische, wirtschaftliche und relevante Themen im Bereich der IT-Sicherheit fokussieren. Sie zeichnen sich durch die Darstellung einschlägiger Ergebnisse oder Ereignisse in komprimierter Form aus. Diese informativen Beiträge werden in der Regel von Redaktionen oder Organisationen verfasst, darunter Behörden, Forschungsinstitute, Verbände oder Unternehmen.

In der heutigen dynamischen Welt der IT-Sicherheit sind News von entscheidender Bedeutung, um die Leser schnell und präzise über aktuelle Entwicklungen auf dem Laufenden zu halten. Redaktionen setzen dabei ihre Fachkenntnisse ein, um die Informationen verständlich und zugänglich zu präsentieren. Ebenso spielen Organisationen eine wichtige Rolle bei der Veröffentlichung von relevanten Neuigkeiten, um ein breites Publikum über wichtige Ereignisse, Forschungsergebnisse oder branchenspezifische Entwicklungen zu informieren. News bieten somit eine umfassende Informationsquelle für Interessierte, die auf dem neuesten Stand bleiben und fundierte Einblicke in die Welt der IT-Sicherheit gewinnen möchten.

Technische Schulden weltweit – 370 Mio. Dollar pro Jahr

Technische Schulden: Weltweite Kosten - 370 Mio. Dollar pro Jahr

Technische Schulden kosten weltweit tätige Unternehmen durchschnittlich mehr als 370 Millionen Dollar pro Jahr. Weil sie nicht in der Lage sind, veraltete und ineffiziente Legacy-Systeme und Legacy-Anwendungen zu modernisieren, entstehen vielen Unternehmen wachsende Kosten durch technische Schulden. Das geht aus einer Studie von Pegasystems, The Enterprise Transformation Company, hervor, für die vom Forschungsunternehmen Savanta über … Weiterlesen

„Freiheit auf Vorrat?“ – Diskussion über die Vorratsdatenspeicherung

„Freiheit auf Vorrat?“ – Diskussion über die umstrittene Vorratsdatenspeicherung

„Freiheit auf Vorrat?“ – Diskussion über die umstrittene Vorratsdatenspeicherung. Wie viel digitale Sicherheit braucht ein Land – und wie viel Freiheit darf sie kosten? Diese zentralen Fragen standen im Mittelpunkt der hybriden Informationsveranstaltung ur Vorratsdatenspeicehrung von SpaceNet, einem Münchener Managed Service Provider, im Presseclub München. Zusammenfassung (TL; DR): SpaceNet hatte 2016 vor dem Verwaltungsgericht Köln … Weiterlesen

Nordkoreanische Bedrohungsakteure verstecken Malware in Blockchains

Nordkoreanische Bedrohungsakteure verstecken Malware in Blockchains

Nordkoreanische Bedrohungsakteure verstecken Malware in Blockchains. Die Google Threat Intelligence Group (GTIG) hat neue Forschungsergebnisse veröffentlicht, die aufzeigen, wie die nordkoreanische Bedrohungsakteure UNC5342 eine neuartige Angriffstechnik namens „EtherHiding“ nutzt, um Malware zu verbreiten und letztlich Kryptowährungen sowie sensible Daten zu stehlen. Was neu ist: Diese Untersuchung markiert den ersten bekannten Fall, in dem GTIG den … Weiterlesen

Whisper 2FA: Neues Phishing-Kit zielt auf Microsoft 365 ab

Whisper 2FA: Neues, getarntes Phishing-Kit zielt auf Microsoft 365 ab

Whisper 2FA: Neues, getarntes Phishing-Kit zielt auf Microsoft 365 ab. Die Bedrohungsanalysten von Barracuda beobachten dieses neue und sich rasant weiterentwickelnde PhaaS-Kit seit Juli 2025. Allein im vergangenen Monat registrierte Barracuda fast eine Million Whisper 2FA-Angriffe auf Konten im Rahmen von mehreren groß angelegten Phishing-Kampagnen. Damit ist Whisper 2FA nach Tycoon und EvilProxy das am … Weiterlesen

Über 2.000 Hacktivismus-Hashtags identifiziert

Über 2.000 Hacktivismus-Hashtags identifiziert

Über 2.000 Hacktivismus-Hashtags identifiziert. Neue Kaspersky-Analysen zeigen, dass sich Hacktivistengruppen über Hashtags im Internet organisieren – sowohl im allgemein zugänglichen Internet als auch im Darknet. Kaspersky-Experten fanden dieses Jahr bisher über 2.000 Hashtags. Diese dienen nicht nur als Marker für Aktionen, sondern ermöglichen auch die Koordination von Angriffen und die Kommunikation zwischen Hacktivistengruppen – öffentlich … Weiterlesen

Monthly Cyber Threat Report September 2025: Rückgang in DACH

Monthly Cyber Threat Report September 2025: Leichter Rückgang in DACH

Monthly Cyber Threat Report September 2025: Leichter Rückgang in DACH. Der deutschsprachige Raum durfte laut Check Point Monthly Cyber Threat Report im September etwas durchatmen, am stärksten die Schweiz. Global aber zieht Ransomware weiter an und generative KI kommt immer häufiger zum Einsatz. Check Point Research (CPR) hat seinen Monthly Cyber Threat Report für September … Weiterlesen

Laterale Bewegung bei Cyberangriffen bleibt schwer erkennbar

Laterale Bewegung bei Cyberangriffen bleibt schwer erkennbar

Laterale Bewegung bei Cyberangriffen bleibt schwer erkennbar. Illumio hat seinen „Global Cloud Detection and Response Report 2025“ veröffentlicht. Grundlage des Reports ist eine weltweite Befragung von 1.150 Führungskräften aus dem Bereich Cybersicherheit – darunter 150 aus Deutschland. Die Ergebnisse machen deutlich: Laterale Bewegung bleibt eine der gefährlichsten und am schwersten zu erkennenden Vorgehensweisen moderner Cyberangreifer … Weiterlesen

Bankmitarbeiter auf Pornoseiten unterwegs – mit geschäftlicher Mailadresse

Mail

Bankmitarbeiter auf Pornoseiten unterwegs – mit geschäftlicher E-Mailadresse. Viele Bankmitarbeiter nutzen ihre geschäftliche E-Mail-Adresse für private Zwecke – oder besser gesagt: für das private Vergnügen. Vier Prozent der von Kaspersky-Experten in einer Stichprobe analysierten kompromittierten Unternehmenszugänge im Darknet stammen von Erwachsenenportalen – von Gaming-Plattformen nur zwei Prozent. Die meisten geleakten Zugangsdaten von Unternehmensadressen aus dem … Weiterlesen

Redis-Instanzen bedroht: CVE-2025-49844 „RediShell“

Redis-Instanzen bedroht: CVE-2025-49844 „RediShell“ - kritischer Exploit für Remote-Code-Execution

Redis-Instanzen bedroht: CVE-2025-49844 „RediShell“ – kritischer Exploit für Remote-Code-Execution. Sysdig warnt vor einer neu entdeckten, kritischen Sicherheitslücke in Redis, dem weit verbreiteten Open-Source-In-Memory-Datenspeicher. Die Schwachstelle CVE-2025-49844, auch bekannt als „RediShell“, ermöglicht die Ausführung von Remote-Code (RCE) und wurde mit der höchsten CVSS-Risikobewertung von 10,0 eingestuft. 13 Jahre alte Schwachstelle ermöglicht vollständige Systemübernahme Die Lücke besteht … Weiterlesen

Mehr Ransomware-Angriffe in Deutschland als im vergangenen Jahr

Ransomware:  Erneut Anstieg um 70%

Mehr Ransomware-Angriffe in Deutschland als im vergangenen Jahr. Ransomware ist und bleibt in der DACH-Region ein zentraler Risikotreiber: Bis September 2025 wurden in Deutschland bereits 268 Angriffe registriert, in der Schweiz 47 Angriffe und in Österreich 24. Zudem ist eine Vielzahl an kompromittierten Accounts im Darknet zu finden: Deutschland verzeichnet bisher 1.974.060 kompromittierte Konten; Österreich … Weiterlesen