News

News stellen allgemeine Berichterstattungen dar, die sich auf aktuelle politische, wirtschaftliche und relevante Themen im Bereich der IT-Sicherheit fokussieren. Sie zeichnen sich durch die Darstellung einschlägiger Ergebnisse oder Ereignisse in komprimierter Form aus. Diese informativen Beiträge werden in der Regel von Redaktionen oder Organisationen verfasst, darunter Behörden, Forschungsinstitute, Verbände oder Unternehmen.

In der heutigen dynamischen Welt der IT-Sicherheit sind News von entscheidender Bedeutung, um die Leser schnell und präzise über aktuelle Entwicklungen auf dem Laufenden zu halten. Redaktionen setzen dabei ihre Fachkenntnisse ein, um die Informationen verständlich und zugänglich zu präsentieren. Ebenso spielen Organisationen eine wichtige Rolle bei der Veröffentlichung von relevanten Neuigkeiten, um ein breites Publikum über wichtige Ereignisse, Forschungsergebnisse oder branchenspezifische Entwicklungen zu informieren. News bieten somit eine umfassende Informationsquelle für Interessierte, die auf dem neuesten Stand bleiben und fundierte Einblicke in die Welt der IT-Sicherheit gewinnen möchten.

APT-Angriff gegen Militär auf den Philippinen entdeckt

APT-Angriff gegen Militärunternehmen auf den Philippinen entdeckt. Waren es die Chinesen?

APT-Angriff gegen Militärunternehmen auf den Philippinen entdeckt. Waren es die Chinesen? Südostasien ist zwar geographisch weit entfernt, aber es ist zentraler Brennpunkt der Geopolitik. Daher ist es sicher kein Zufall, dass Sicherheitsforscher der Bitdefender Labs Anfang 2024 in dieser Region Angriffe mit einem neuen komplexen Fileless-Malware-Toolset – EggStreme – entdeckt haben. Adressat ein philippinisches Militärunternehmen, … Weiterlesen

Consecur Weekly Update zu den aktuellsten Bedrohungsinfos in KW 38/2025

Consecur Weekly Update

Consecur Weekly Update zu den aktuellsten Bedrohungsinfos in KW 38/2025. Diese Woche waren laut Consecur Weekly Update vor allem eine SAP S/4HANA-Schwachstelle, durch einen Supply-Chain-Angriff komprimittierte npm-Pakete sowie der Aspekt, dass die APT28 auf neue Outlook-Backdoor „NotDoor“ setzt, relevant. SAP S/4HANA-Schwachstelle wird aktiv ausgenutzt: Angreifer nutzen derzeit eine kritische Schwachstelle (CVE-2025-42957, CVSS: 9.9) in SAP … Weiterlesen

Industrieunternehmen: jedes zweite Produktionssystem ist über fünf Jahre alt

Industrieunternehmen: Alte Technik, neue Risiken

Industrieunternehmen: Fast jedes zweite Produktionssystem ist über fünf Jahre alt. Eine Befragung von Sophos unter Industrieunternehmen zeigt: Viele OT-Systeme sind in die Jahre gekommen. Die Mehrheit der Unternehmen hält sie durch Updates, Backups und externe Prüfungen einsatzfähig. Gebaut für die Ewigkeit, anfällig für Cyberangriffe Die Steuerungssysteme in deutschen Produktionshallen der Industrieunternehmen sind echte Langstreckenläufer. Bei … Weiterlesen

2 Jahre Marktplatz IT-Sicherheit

2 Jahre Marktplatz IT-Sicherheit

2 Jahre Marktplatz IT-Sicherheit. Im September 2023 ging der Marktplatz IT-Sicherheit an den Start. Das Ziel: Das Institut für Internet-Sicherheit – if(is) will einen Mehrwert an Vertrauenswürdigkeit und Sicherheit im Cyberraum herstellen. Aus diesem Grund wurde auch der Marktplatz IT-Sicherheit gegründet. Als wissenschaftliches Institut einer Hochschule im Schwerpunkt der IT-Sicherheit verfügt das das if(is) – … Weiterlesen

 Sicherheits-Framework HexStrike AI für Zero-Day-Angriffe eingesetzt

 Sicherheits-Framework HexStrike AI für Zero-Day-Angriffe eingesetzt

 Sicherheits-Framework HexStrike AI für Zero-Day-Angriffe eingesetzt. Die Sicherheitsforscher von Check Point Software Technologies haben beobachtet, wie Hacker das zur Cyber-Abwehr erfundene, kürzlich veröffentlichte Tool HexStrike AI für Cyber-Angriffe missbrauchen. Eigentlich handelt es sich bei HexStrike AI um ein KI-gestütztes, offensives Sicherheits-Framework, das professionelle Sicherheits-Tools mit autonomen KI-Agenten kombiniert, um Sicherheitstests zu ermöglichen. Hacker haben HexStrike … Weiterlesen

Zunahme dynamischer QR-basierter Phishing-Angriffe (Quishing)

Zunahme dynamischer QR-basierter Phishing-Angriffe (Quishing)

Zunahme dynamischer QR-basierter Phishing-Angriffe (Quishing).  Trend Micro, Anbieter von Cybersicherheitslösungen, analysiert in seinem neuesten E-Mail Threat Landscape Report, aktuelle Veränderungen in der Cyber-Bedrohungslandschaft. Der Bericht zeigt: E-Mails bleiben ein Haupteinfallstor für Cyberangriffe. Dabei setzen Cyberkriminelle zum Stehlen von Anmeldedaten verstärkt auf QR-basiertes Phishing, sogenanntes „Quishing“. Unternehmen sollten diese Entwicklungen im Blick behalten und ihre Schutzmaßnahmen … Weiterlesen

Consecur Weekly Update zu aktuellsten Bedrohungsinfos in KW 37/2025

Consecur Weekly Update

Consecur Weekly Update zu den aktuellsten Bedrohungsinfos in KW 37/2025. Diese Woche waren laut Consecur Weekly Update vor allem der von der Hackergruppe UNC6395 begangene Angriff gegen Salesloft-Drift relevant, Cloudflare wiederum wehrte einen 11,5-Tbps-DDoS-Rekordangriff ab und eine kritische WhatsApp-Lücke ermöglichte Zero-Click-Exploits – und Grok wird für Malware-Verbreitung missbraucht. Cyberattacke auf Salesloft-Drift betrifft Branchenriesen: Die Hackergruppe UNC6395 … Weiterlesen

KI-Betrieb: Nur 44 Prozent können Sicherheit garantieren

KI-Betrieb: Nur 44 Prozent können Sicherheit garantieren

KI-Betrieb: Nur 44 Prozent können Sicherheit garantieren. Während die Mehrheit der Unternehmen (93 Prozent) selbstbewusst davon ausgeht, dass ihre KI-Systeme vor Eingriffen und Manipulationen geschützt sind, besteht diese KI-Betrieb tatsächlich lediglich bei 44 Prozent. Delinea stellt die Ergebnisse seiner aktuellen Studie zum Thema Künstliche Intelligenz (KI) in Verbindung mit Identitätssicherheit vor. An der Umfrage haben … Weiterlesen

Insider-Bedrohungen und KI befeuern Dateisicherheitsrisiken

Insider-Bedrohungen und KI befeuern Dateisicherheitsrisiken

Insider-Bedrohungen und KI-blinde Flecken befeuern Dateisicherheitsrisiken. Eine neue von Opswat in Auftrag gegebene Studie zeigt, dass Unternehmen zunehmend mit Sicherheitsrisiken durch Insider-Aktivitäten, veralteten Tools und die wachsende Komplexität von KI konfrontiert sind. Die Studie, die vom unabhängigen Ponemon Institute durchgeführt wurde, ergab, dass 61 Prozent der Unternehmen in den letzten zwei Jahren von Dateiverletzungen betroffen … Weiterlesen

Google Play Store: 77 bösartige Apps entdeckt

Google Play Store: 77 bösartige Apps mit über 19 Millionen Downloads entdeckt

Google Play Store: 77 bösartige Apps mit über 19 Millionen Downloads entdeckt. Das Zscaler ThreatLabz-Team hat 77 bösartige Apps im Google Play Store identifiziert und an Google gemeldet, die zusammen über 19 Millionen Installationen verzeichnen. Im Rahmen der kontinuierlichen Analyse von Anwendungen mit Schadcode haben die Security Researcher die folgenden Trends ausgemacht: Zu den entdeckten … Weiterlesen