Anmelden

News

News stellen allgemeine Berichterstattungen dar, die sich auf aktuelle politische, wirtschaftliche und relevante Themen im Bereich der IT-Sicherheit fokussieren. Sie zeichnen sich durch die Darstellung einschlägiger Ergebnisse oder Ereignisse in komprimierter Form aus. Diese informativen Beiträge werden in der Regel von Redaktionen oder Organisationen verfasst, darunter Behörden, Forschungsinstitute, Verbände oder Unternehmen.

In der heutigen dynamischen Welt der IT-Sicherheit sind News von entscheidender Bedeutung, um die Leser schnell und präzise über aktuelle Entwicklungen auf dem Laufenden zu halten. Redaktionen setzen dabei ihre Fachkenntnisse ein, um die Informationen verständlich und zugänglich zu präsentieren. Ebenso spielen Organisationen eine wichtige Rolle bei der Veröffentlichung von relevanten Neuigkeiten, um ein breites Publikum über wichtige Ereignisse, Forschungsergebnisse oder branchenspezifische Entwicklungen zu informieren. News bieten somit eine umfassende Informationsquelle für Interessierte, die auf dem neuesten Stand bleiben und fundierte Einblicke in die Welt der IT-Sicherheit gewinnen möchten.

Abflug in die Abzocke: Fake-Support klaut Reisedaten

Fake-Support: Betrüger in der Hotline

Fake-Support: Betrüger beobachten Beschwerden über Fluggesellschaften und geben sich als Kundensupport aus. Die Forscher von Check Point Exposure Management haben Tausende Fake-Support-Konten aufgedeckt und täglich kommen Hunderte neu hinzu. Sie zielen auf frustrierte Kunden ab, die sich über einen verspäteten Flug, verlorenes Gepäck oder eine fehlende Rückerstattung beim Kundensupport beschweren. Oft findet dies inzwischen auch … Weiterlesen: Abflug in die Abzocke: Fake-Support klaut Reisedaten

KI-Schutz für die Wüste: Cyble sichert die VAE ab

KI-Schutz für die Wüste: Cyble sichert die VAE ab

Cyble und der Cyber Security Council der VAE unterzeichnen Absichtserklärung: Ziel: Stärkung der nationalen Fähigkeiten im Bereich der Bedrohungsanalyse. Cyble gab die Unterzeichnung einer Absichtserklärung (Memorandum of Understanding, MOU) mit dem Cyber Security Council der Vereinigten Arabischen Emirate (VAE) bekannt. Das ist die für die Stärkung der Cybersicherheit in den VAE zuständigen Bundesbehörde. Die Vereinbarung … Weiterlesen: KI-Schutz für die Wüste: Cyble sichert die VAE ab

Datenabfluss über die Graph-API gefährdet die Compliance

Marc zu Microsoft

Datenabfluss über die Graph-API gefährdet die Compliance Seit Mai 2026 beobachtet Microsoft Security Research Social-Engineering-Kampagnen, bei denen Angreifer das Thema Passkeys und Single Sign-On (SSO) als Vorwand nutzen, um Sicherheitsbarrieren zu umgehen. Zusammenfassung (TL; DR): Angreifer erbeuteten durch gezieltes Social Engineering aktive Benutzersitzungen von Beschäftigten und umgingen so die MFA-Barrieren von Microsoft. Über die Microsoft-Graph-API … Weiterlesen: Datenabfluss über die Graph-API gefährdet die Compliance

Nummer futsch, Konto leer: SIM-Swap im Darknet für 300$

Vergleich zweier SIM-Karten: links eine klassische SIM-Karte mit sichtbarem Chip, rechts eine SIM-Karte im Kartenrahmen.

Im Darknet gibt es SIM-Swaps schon ab 300 US-Dollar. Darknet-Foren bieten SIM-Swapping-Dienste bereits ab 300 US-Dollar an. Bei diesem Social-Engineering-Angriff kapern Hacker die Telefonnummer des Opfers, um die Kontrolle über SMS-basierte Authentifizierungscodes und das Zurücksetzen von Passwörtern zu erlangen. Ist die Nummer futsch, lässt sich ein Konto oder Krypto-Wallet mit SMS-basierter Authentifizierung innerhalb von Minuten … Weiterlesen: Nummer futsch, Konto leer: SIM-Swap im Darknet für 300$

Pässe weg: Revolut reingefallen, Erpresser wollen Millionen!

Santiago Pontiroli
Cyberthreats Update: 82 Prozent mehr Web-Bedrohungen Revolut

Acronis-Kommentar zum Revolut-Vorfall: Eine authentische E-Mail macht eine Anfrage noch nicht legitim. Am Wochenende wurde bekannt, dass Revolut sensible Kundendaten an einen unbefugten Dritten herausgegeben hat. Die Angreifer erhielten unter anderem Zugriff auf Pässe, Verifizierungs-Selfies und bisherige Transaktionen, nachdem sie ein vermeintlich legitimes behördliches Auskunftsersuchen über eine echte Regierungsdomain verschickt hatten. Das Unternehmen wurde von … Weiterlesen: Pässe weg: Revolut reingefallen, Erpresser wollen Millionen!

3 Jahre Marktplatz IT-Sicherheit

Geburtstag Marktplatz IT-Sicherheit

3 Jahre Marktplatz IT-Sicherheit. Vor genau 3 Jahren – am 19. September 2023 – sind wir mit dem Marktplatz IT-Sicherheit gestartet. Unser Ziel: Für Anwender- und Anbieterunternehmen eine Plattform zu schaffen, die einen echten Mehrwert bietet, indem sie Vertrauenswürdigkeit und Sicherheit in die digitale Welt bringt. Von Anfang an war für uns wichtig, dass wir … Weiterlesen: 3 Jahre Marktplatz IT-Sicherheit

Red Heron nutzt Gitea-Lücke für internationale Cyberangriffe

Red Heron nutzt kritische Gitea-Lücke für internationale Cyberangriffe

Red Heron nutzt kritische Gitea-Lücke für internationale Cyberangriffe. Die Acronis Threat Research Unit hat eine internationale Angriffskampagne auf öffentlich erreichbare Gitea-Server aufgedeckt . Die Gruppe Red Heron automatisierte die Ausnutzung einer kritischen Schwachstelle, um Quellcode, Zugangsdaten und interne Konfigurationen zu stehlen. Zusammenfassung (TL; DR): Die Cybersicherheitsgruppe „Red Heron“, die Ermittler dem chinesischen Umfeld zuordnen, nutzt … Weiterlesen: Red Heron nutzt Gitea-Lücke für internationale Cyberangriffe

BlueVoyant analysiert neue FireClient-Angriffe über Microsoft Teams

Teams-Angriffe: Neue Masche verteilt FireClient-Malware

BlueVoyant analysiert neue FireClient-Angriffe über Microsoft Teams. Sicherheitsforscher von BlueVoyant haben im Rahmen von Untersuchungen zu Social-Engineering-Kampagnen über Microsoft Teams eine neue Verbreitungsmethode für die FireClient-Backdoor identifiziert. Den Einstieg bilden Teams-Angriffe; die neue Masche verteilt die FireClient-Malware anschließend über MSI-Pakete. Zusammenfassung (TL; DR): Sicherheitsforscher haben eine neue Infektionskette der Schadsoftware „FireClient“ entdeckt, bei der Angreifer … Weiterlesen: BlueVoyant analysiert neue FireClient-Angriffe über Microsoft Teams

Cyber-Angriffe: August-Anstieg um 53 % in Deutschland

Cyber-Angriffe: August-Anstieg um 53 % in Deutschland

53 Prozent mehr Cyber-Angriffe auf deutsche Unternehmen im August, Ransomware nahezu verdoppelt. Der Monthly Cyber Threat Report für August 2026 zeigt einen Anstieg globaler Angriffe um 22 Prozent. Auch Phishing-Mails und Ransomware-Angriffe nehmen weltweit deutlich zu. Prozentual ist der August-Anstieg in Deutschland der stärkste im deutschsprachigen Raum. Zusammenfassung (TL; DR): Im August 2026 stiegen die … Weiterlesen: Cyber-Angriffe: August-Anstieg um 53 % in Deutschland

Moderne Cyberangriffe machen SOCs zur Pflichtverteidigung

Das AI SOC erkennt Ransomware nicht von selbst Cyberangriffe

Cyberangriffe werden komplexer: SOCs werden zur zentralen Verteidigungslinie. Cyberangriffe werden nicht nur zahlreicher, sondern auch komplexer. Unternehmen und Organisationen stehen vor der Herausforderung, eine wachsende Anzahl unterschiedlicher Angriffsmuster zu erkennen, einzuordnen und darauf zu reagieren zu müssen. Zusammenfassung (TL; DR): Laut dem aktuellen Threat Status Report 2025/2026 werden Cyberangriffe immer komplexer. Angreifer kombinieren Phishing, gestohlene … Weiterlesen: Moderne Cyberangriffe machen SOCs zur Pflichtverteidigung