News - Marktplatz IT-Sicherheit

ESET entdeckt kritische Sicherheitslücke in Microsoft Windows

ESET entdeckt kritische Sicherheitslücke in Microsoft Windows Forscher des europäischen IT-Sicherheitsherstellers ESET haben eine äußerst gefährliche Sicherheitslücke (CVE-2025-24983) in älteren Versionen von Microsoft Windows entdeckt. Eine Schwachstelle im Code erlaubte die Ausführung eines Zero-Day-Exploits. Darunter verstehen die Experten ein Schadprogramm, das ungepatchte Sicherheitslücken ausnutzt. Für einen erfolgreichen Angriff musste der Computer des Opfers allerdings bereits […]

ESET entdeckt kritische Sicherheitslücke in Microsoft Windows Weiterlesen »

DORA macht ernst – Folgen für Data Protection und Cyber Resilienz

Banken / Versicherungen, Cyber Resilience, DORA

DORA macht ernst – Folgen für Data Protection und Cyber Resilienz Finanzdienstleister müssen dank DORA ihre Robustheit unter Beweis stellen, um angesichts strenger Vorschriften und Cyberbedrohungen konform und widerstandsfähig zu bleiben. Der Digital Operational Resilience Act (DORA) trat am 17. Januar 2025 in Kraft. DORA enthält umfassende Richtlinien und einen detaillierten Rechtsrahmen, der festlegt, wie

DORA macht ernst – Folgen für Data Protection und Cyber Resilienz Weiterlesen »

V3B-Phishing-Kit bedroht europäische Banken

Banken, Phishing

V3B-Phishing-Kit bedroht europäische Banken In den letzten Jahren hat die Anzahl der Phishing-Angriffe, die speziell auf Finanzinstitute abzielen, erheblich zugenommen, was die Notwendigkeit verstärkter Sicherheitsmaßnahmen und einer umfassenden Sicherheitskultur verdeutlicht. Ein besonders gefährliches Werkzeug in diesem Kontext ist das V3B-Phishing-Kit, das gezielt Banken in der EU ins Visier nimmt. Die Banken und Finanzinstitute in der

V3B-Phishing-Kit bedroht europäische Banken Weiterlesen »

Gefälschtes CAPTCHA als Köder in einer DeepSeek-basierten Malware-Kampagne.

Gefälschte DeepSeek-Webseiten werden für Malware missbraucht

Künstliche Intelligenz, Malware

Gefälschte DeepSeek-Webseiten werden für Malware missbraucht Die rasante Verbreitung generativer KI-Anwendungen schafft neue Gelegenheiten für Cyberkriminelle, wie das ThreatLabz-Team von Zscaler unlängst aufdeckte. Der im Januar vorgestellte AI Chatbot DeepSeek hat so schnell die Aufmerksamkeit der Massen erreicht, dass er ins Visier von Malware-Akteuren geraten ist. Bedrohungsakteure missbrauchen die Popularität von DeepSeek und setzten die

Gefälschte DeepSeek-Webseiten werden für Malware missbraucht Weiterlesen »

Dark Storm: DDoS-Attacken gegen X

DDoS

Dark Storm: DDoS-Attacken gegen X sorgt für Ausfälle Der Messenger X (vormals Twitter) erlitt mehrere Ausfälle von denen viele Nutzer weltweit betroffen sind. Elon Musk selbst führte dies auf einen „massiven Cyberangriff“ zurück und schließt auf eine große, koordinierte Gruppe, vermutlich die Hacker-Bande Dark Storm. Check Point Research (CPR) fand derweil heraus, dass die Hacker-Bande

Dark Storm: DDoS-Attacken gegen X Weiterlesen »

APT-Gruppe SideWinder zielt nun auf Atomkraftwerke ab

APT-Schutz, Awareness, Energiewirtschaft, Malware, Öffentliche Verwaltung, Phishing

APT-Gruppe SideWinder zielt nun auf Atomkraftwerke ab Laut aktuellen Analysen von Kaspersky hat die berüchtigte Advanced Persistent Threat (APT)-Gruppe SideWinder ihre Angriffsstrategien angepasst und ihre geografischen Ziele ausgeweitet. Im Rahmen der jüngsten Spionagekampagne richtet sich SideWinder nun auch gegen Atomkraftwerke und Energieeinrichtungen. Betroffene Unternehmen finden sich überwiegend in Afrika und Südostasien, aber auch in Teilen

APT-Gruppe SideWinder zielt nun auf Atomkraftwerke ab Weiterlesen »

JFrog optimiert KI-Modell-Bereitstellung mit NVIDIA NIM Microservices

DevSecOps, Künstliche Intelligenz

JFrog optimiert KI-Modell-Bereitstellung mit NVIDIA NIM Microservices JFrog gibt die allgemeine Verfügbarkeit seiner Integration mit NVIDIA NIM Microservices, Teil der NVIDIA AI Enterprise Software-Plattform, bekannt. Die JFrog-Plattform ist eine einheitliche, durchgängige und sichere DevSecOps und MLOps Lösung mit nativer NVIDIA NIM-Integration. Sie ermöglicht die schnelle Bereitstellung von GPU-optimierten, vorab genehmigten Machine Learning-Modellen (ML) und großen

JFrog optimiert KI-Modell-Bereitstellung mit NVIDIA NIM Microservices Weiterlesen »

Data Governance-Strategien: CISOs und CIOs auf dem Weg zur Cyber-Resilienz

Cyber Resilience, Cyber-Resilienz, Data Governance

Data Governance-Strategien: CISOs und CIOs auf dem Weg zur Cyber-Resilienz Keepit hat einen neuen Berichts veröffentlicht: „Intelligent Data Governance: Why taking control of your data is key for operational continuity and innovation“ (Intelligente Data Governance: Warum die Kontrolle über Ihre Daten entscheidend für betriebliche Kontinuität und Innovation ist). Der Bericht befasst sich mit der grundlegenden

Data Governance-Strategien: CISOs und CIOs auf dem Weg zur Cyber-Resilienz Weiterlesen »

Prof. Dr.-Ing. Christof Paar; Fakultät für Elektrotechnik und Informationstechnik ;

Prof. Christof Paar über Cybersecurity – Herausforderungen und Lösungen

Cybersecurity

Prof. Christof Paar über Cybersecurity – Herausforderungen und Lösungen Mit der zunehmenden Digitalisierung wächst auch das Risiko für Cyberangriffe. Datenlecks, Ransomware und gezielte Attacken bedrohen Unternehmen und Privatpersonen gleichermaßen. Doch wie steht es um die IT-Sicherheit in Deutschland, und welche Lösungsansätze gibt es? Darüber spricht Prof. Christof Paar Direktor am Max-Planck-Institut für Sicherheit und Privatsphäre

Prof. Christof Paar über Cybersecurity – Herausforderungen und Lösungen Weiterlesen »