News - Marktplatz IT-Sicherheit

macOS Nutzer verstärkt im Visier von Social-Engineering-Attacken

Künstliche Intelligenz, Malware, Social Engineering

macOS Nutzer verstärkt im Visier von Social-Engineering-Attacken. Sophos X-Ops stellt einen Anstieg von ClickFix- und Infostealer-Kampagnen für das Betriebssystem macOS fest und verzeichnet neue Techniken sowohl bei den Ködern als auch bei den Malware-Fähigkeiten. Zusammenfassung (TL; DR): ClickFix ist eine zunehmend verbreitete Social-Engineering-Technik, mit der Angreifer die Anwender dazu verleiten, schädliche Software auf ihren Geräten […]

macOS Nutzer verstärkt im Visier von Social-Engineering-Attacken Weiterlesen »

EY Österreich übernimmt Leitung bei europäischer Defense-Initiative

Cyber Defense

EY Österreich übernimmt Leitung bei europäischer Defense-Initiative. Die europäische Verteidigung ist mit multiplen Herausforderungen konfrontiert: Der russische Angriffskrieg in der Ukraine, geopolitische Spannungen, hybride Bedrohungen und Zweifel an der amerikanischen Führungsrolle in der NATO sind nur einige der Problemfelder, mit denen Politik, Gesellschaft und Industrie konfrontiert sind. Um diese Themen umfassend zu adressieren, hat EY

EY Österreich übernimmt Leitung bei europäischer Defense-Initiative Weiterlesen »

Hacker nutzen Google-gesponserte Ads für Claude Code zum Ausspielen von Malware

Hacker nutzen Google-gesponserte Ads für Claude Code für Malware

Künstliche Intelligenz, Malware

Hacker nutzen Google-gesponserte Ads für Claude Code zum Ausspielen von Malware. Cyberkriminelle springen aktuell auf die hohe Nachfrage und Aufmerksamkeit rund um Claude Code, den KI-gestützten Codierassistenten von Anthropic, auf. Davor warnen die Experten der Bitdefender Labs in einer aktuellen Analyse. Zusammenfassung (TL; DR): Vermeintlich von Google gesponserte Online-Anzeigen für Anthropics Claude Code bereiten den

Hacker nutzen Google-gesponserte Ads für Claude Code für Malware Weiterlesen »

Frauen sehen Cybersicherheit als attraktiven Karriereweg

Fachkräftemangel

Frauen sehen Cybersicherheit als attraktiven Karriereweg. ISC2, gemeinnützige Mitgliederorganisation für Cybersecurity-Fachleute, hat ihre neueste Studie veröffentlicht, die die Wahrnehmungen von Frauen in der Cybersicherheitsbranche untersucht. Zusammenfassung (TL; DR): ISC2 hat eine Studie veröffentlicht, die die Wahrnehmungen von Frauen in der Cybersicherheitsbranche untersucht. Ein Drittel der Frauen (34 Prozent) gibt an, dass Ungleichheiten bei Bezahlung oder

Frauen sehen Cybersicherheit als attraktiven Karriereweg Weiterlesen »

Risiko von Wiper-Angriffen im Kontext des Iran-Konflikts

Identitätsmanagement, Phishing

Risiko von Wiper-Angriffen im Kontext des Iran-Konflikts. Das Unit 42-Team von Palo Alto Networks beobachtet ein erhöhtes Risiko von Wiper-Angriffen – Cyberangriffe, bei denen Daten gezielt gelöscht oder Systeme unbrauchbar gemacht werden – im Kontext des Iran-Konflikts. Mehrere Vorfälle haben bereits Organisationen in Israel und den USA betroffen. Zusammenfassung (TL; DR): Warnung der israelischen Cyberbehörde:

Risiko von Wiper-Angriffen im Kontext des Iran-Konflikts Weiterlesen »

B Corp-Zertifizierung: aDvens ausgezeichnet

B Corp-Zertifizierung: aDvens für soziales Engagement ausgezeichnet

Security Operations Center

B Corp-Zertifizierung: aDvens für soziales Engagement ausgezeichnet. aDvens, Anbieter für Cybersicherheitslösungen und SOC-as-a-Service-Spezialist, hat die B Corp-Zertifizierung (Benefit Corporation) erhalten, welche die positiven sozialen und ökologischen Auswirkungen des aDvens-Geschäftsmodells würdigt. Diese Zertifizierung wird von B Lab vergeben, einer im Jahr 2006 gegründeten, unabhängigen gemeinnützigen Organisation und zeichnet Unternehmen aus, die hohe Standards hinsichtlich sozialem und

B Corp-Zertifizierung: aDvens für soziales Engagement ausgezeichnet Weiterlesen »

Update des IT Audit Frameworks (ITAF) zur Stärkung des digitalen Vertrauens im KI-Zeitalter

Update des IT Audit Frameworks zur Stärkung des Vertrauens im KI-Zeitalter

IT-Sicherheit für Künstliche Intelligenz

Update des IT Audit Frameworks (ITAF) zur Stärkung des digitalen Vertrauens im KI-Zeitalter Die technologischen Entwicklungen der letzten Zeit haben auch die Prüfungsbranche vor erhebliche Veränderungen und neue Herausforderungen gestellt. Um Schritt zu halten, erhalten IT-Audit- und Assurance-Experten neue Werkzeuge an die Hand. Dazu gehört das von ISACA neu aufgelegte, kostenlose IT Audit Framework (ITAF):

Update des IT Audit Frameworks zur Stärkung des Vertrauens im KI-Zeitalter Weiterlesen »

Zero-Day-Sicherheitslücken: Unternehmen sind das neue Hauptziel

incident, Zero-Day

Zero-Day-Sicherheitslücken: Unternehmen sind das neue Hauptziel. Die Google Threat Intelligence Group (GTIG) hat ihren jährlichen Zero-Day-Bericht veröffentlicht: Sie hat im Jahr 2025 insgesamt 90 Zero-Day-Sicherheitslücken identifiziert, die in freier Wildbahn ausgenutzt wurden. Obwohl diese Zahl niedriger ist als der Rekordwert von 2023 (100), liegt sie deutlich über der Zahl von 2024 (78). Zusammenfassung (TL; DR):

Zero-Day-Sicherheitslücken: Unternehmen sind das neue Hauptziel Weiterlesen »

Im Februar: Auffällig viele verdächtige Logins aus Rumänien

Log-Management

Auffällig viele verdächtige Logins im Februar aus Rumänien. Die SOC-Analysten von Barracuda Managed XDR identifizieren jeden Monat aktuelle Entwicklungen in der Bedrohungslandschaft – und veröffentlichen diese in einem SOC Threat Radar. In den letzten Wochen konnten die Analysten unter anderem einen deutlichen Anstieg identitätsbasierter Angriffe beobachten. Zusammenfassung (TL; DR): Im Februar stammte rund einer von

Im Februar: Auffällig viele verdächtige Logins aus Rumänien Weiterlesen »