News - Marktplatz IT-Sicherheit

Consecur Weekly Update zu den aktuellsten Bedrohungsinfos in KW 46/2025

Consecur Weekly Update zu den aktuellsten Bedrohungsinfos in KW 46/2025. In der vergangenen Woche fand laut Consecur Weekly Update Cyberangriff auf Stadtverwaltung Ludwigshafen statt, wurde eine kritische Sicherheitslücke in Watchguard Firewalls entdeckt und eine Lücke in Cisco Firewalls aktiv für DoS-Angriffe ausgenutzt. Zusammenfassung (TL; DR): Cyberangriff auf Stadtverwaltung Ludwigshafen Kritische Sicherheitslücke in Watchguard Firewalls Lücken […]

Consecur Weekly Update zu den aktuellsten Bedrohungsinfos in KW 46/2025 Weiterlesen »

Xanthorox: Bösartiges KI-Tool automatisiert Cyberkriminalität

Künstliche Intelligenz

Xanthorox: Bösartiges KI-Tool automatisiert Cyberkriminalität. Trend Micro hat seine Analyse zu „Xanthorox“, einem KI-Tool, das in Darknet-Foren als „guardrails-free AI“ (KI ohne Schutzvorrichtungen) vermarktet wird, veröffentlicht. Die Untersuchung zeigt, dass Xanthorox zwar in Bezug auf seine Fähigkeiten überbewertet wird, aber trotzdem eine besorgniserregende Veränderung in der Art und Weise darstellt, wie Kriminelle KI nutzen –

Xanthorox: Bösartiges KI-Tool automatisiert Cyberkriminalität Weiterlesen »

AI Threat Tracker: So nutzen Bedrohungsakteure KI

Künstliche Intelligenz, Malware, Social Engineering

AI Threat Tracker: So nutzen Bedrohungsakteure KI. Die Google Threat Intelligence Group (GTIG) gibt im AI Threat Tracker einen Überblick darüber, wie Cyberkriminelle künstliche Intelligenz (KI) einsetzen. Mit neuen Erkenntnissen knüpft der Bericht an die Analyse „Adversarial Misuse of Generative AI“ vom Januar 2025 an und zeigt, dass sich die KI-gestützten Fähigkeiten von Bedrohungsakteuren deutlich

AI Threat Tracker: So nutzen Bedrohungsakteure KI Weiterlesen »

Kaspersky findet Schwachstellen in vernetzten Fahrzeugen

Automotive, Connected Car

Kaspersky findet Schwachstellen in vernetzten Fahrzeugen. Ein aktuelles Security-Audit im Bereich “Connected Cars” von Kaspersky zeigt, wie Angreifer durch die Ausnutzung einer Zero-Day-Schwachstelle in einer Anwendung eines Auftragnehmers die vollständige Kontrolle über das Telematiksystem eines Fahrzeugs hätten erlangen können – inklusive potenzieller Manipulation sicherheitsrelevanter Funktionen wie Gangwechsel oder Motorabschaltung. Zusammenfassung (TL; DR): Sicherheitsaudit zeigt: Zero-Day

Kaspersky findet Schwachstellen in vernetzten Fahrzeugen Weiterlesen »

Webformulare als Phishing-Einfallstor

Phishing, Social Engineering, Zero Trust

Webformulare als Phishing-Einfallstor. Cyberkriminelle entwickeln ihre Methoden stetig weiter, um Phishing-Angriffe glaubwürdiger zu gestalten und Sicherheitsmechanismen zu umgehen. Der jüngste Bericht des KnowBe4 Threat Lab zeigt, wie Angreifer zunehmend legitime Kommunikationskanäle missbrauchen, von kompromittierten E-Mail-Konten bis hin zu Webformulare auf seriösen Websites. Zusammenfassung (TL; DR): Von BEC zu CBC: Wenn ganze Unternehmen kompromittiert werden Neue

Webformulare als Phishing-Einfallstor Weiterlesen »

Smart Home: Bedrohungen in vernetzten Haushalten haben sich verdreifacht

Cyber-Angriff, Smart Home

Smart Home: Bedrohungen in vernetzten Haushalten haben sich verdreifacht. Smart-TVs, Streaming-Boxen, Router und Kameras – das Internet-of-Things-Ökosystem (IoT) in Haushalten wächst. Mit ihm nimmt auch die Gefahr dramatisch zu, dass Verbraucher Opfer von Cyberangriffen werden. Zusammenfassung (TL; DR): Der Durchschnittshaushalt wird 29-mal am Tag über das Internet der Dinge angegriffen Die Anzahl der vernetzten Geräte

Smart Home: Bedrohungen in vernetzten Haushalten haben sich verdreifacht Weiterlesen »

React Native CLI: Gefahr durch Remote Code Execution

Server

React Native CLI: Gefahr durch Remote Code Execution. In einem der am weitesten verbreiteten Entwicklungstools für plattformübergreifende Mobile-Apps wurde eine kritische Sicherheitslücke entdeckt. Die unter der Kennung CVE-2025-11953 geführte Schwachstelle betrifft das Paket react-native-community/cli, einen zentralen Bestandteil des React Native Ökosystems, das aktuell etwa zwei Millionen Downloads pro Woche verzeichnet. Zusammenfassung (TL; DR): Unauthentifizierte Angreifer

React Native CLI: Gefahr durch Remote Code Execution Weiterlesen »

KI kann Fachkräftemangel nur lösen, wenn Kompetenzen mitwachsen

Fachkräftemangel, Künstliche Intelligenz

KI kann den Fachkräftemangel nur lösen, wenn Kompetenzen mitwachsen. Der jährliche Bericht von Fortinet zeigt, dass KI-Kompetenzen entscheidend für die Schließung der Qualifikationslücke im Bereich Cybersecurity sind: Cybersecurity-Experten erwarten, dass KI ihre Aufgabenbereiche bereichert und angesichts des Cybersecurity-Fachkräftemangel für mehr Effizienz und Entlastung sorgen wird. Allerdings benötigen sie Weiterbildungen, um das volle Potenzial ausschöpfen zu

KI kann Fachkräftemangel nur lösen, wenn Kompetenzen mitwachsen Weiterlesen »

Gesundheitswesen – Studie zeigt weiter große Verbreitung von Ransomware IT-Sicherheit

Gesundheitswesen – Studie zeigt weiter Verbreitung von Ransomware

Healthcare, Ransomware

Gesundheitswesen – Studie zeigt weiter große Verbreitung von Ransomware. In der aktuellen jährlichen Studie „State of Ransomware Healthcare 2025“ untersuchte der Cybersicherheitsanbieter Sophos die Erfahrungen mit Ransomware global bei 292 Dienstleistern im Gesundheitswesen. Zusammenfassung (TL; DR): Erpressungen auf Höchststand Lösegeldforderungen gesunken Stress bei den Teams Der Bericht beleuchtet Ursachen, Folgen und die Entwicklung dieser Angriffe

Gesundheitswesen – Studie zeigt weiter Verbreitung von Ransomware Weiterlesen »