Anmelden

News

News stellen allgemeine Berichterstattungen dar, die sich auf aktuelle politische, wirtschaftliche und relevante Themen im Bereich der IT-Sicherheit fokussieren. Sie zeichnen sich durch die Darstellung einschlägiger Ergebnisse oder Ereignisse in komprimierter Form aus. Diese informativen Beiträge werden in der Regel von Redaktionen oder Organisationen verfasst, darunter Behörden, Forschungsinstitute, Verbände oder Unternehmen.

In der heutigen dynamischen Welt der IT-Sicherheit sind News von entscheidender Bedeutung, um die Leser schnell und präzise über aktuelle Entwicklungen auf dem Laufenden zu halten. Redaktionen setzen dabei ihre Fachkenntnisse ein, um die Informationen verständlich und zugänglich zu präsentieren. Ebenso spielen Organisationen eine wichtige Rolle bei der Veröffentlichung von relevanten Neuigkeiten, um ein breites Publikum über wichtige Ereignisse, Forschungsergebnisse oder branchenspezifische Entwicklungen zu informieren. News bieten somit eine umfassende Informationsquelle für Interessierte, die auf dem neuesten Stand bleiben und fundierte Einblicke in die Welt der IT-Sicherheit gewinnen möchten.

Cyberkriminelle setzen beim Phishing auf KI und neue Angriffskanäle

Finance-Phishing phishing Phishing Kampagnen

Phishing: Cyberkriminelle setzen auf KI und neue Angriffskanäle. Phishing-Angriffe werden immer ausgefeilter und beschränken sich längst nicht mehr nur auf gefälschte E-Mails. Das zeigt der Threat Status Report 2025/2026 von aDvens, Unternehmen für Cybersicherheit. Das aDvens Security Operations Center (SOC) registrierte 2025 einen deutlichen Anstieg von Phishing-Angriffen im Vergleich zum Vorjahr. Gleichzeitig nutzen Cyberkriminelle zunehmend … Weiterlesen: Cyberkriminelle setzen beim Phishing auf KI und neue Angriffskanäle

40 Prozent der APIs haben direkt mehrere Sicherheitslecks

40 Prozent der APIs haben direkt mehrere Sicherheitslecks!

Fast 40 Prozent der APIs sind mehreren Authentifizierungsrisiken ausgesetzt. Ein Imperva Report 2026 zeigt eine alarmierende Entwicklung bei der Absicherung von Schnittstellen: Fast 40 Prozent aller analysierten APIs weisen mehrere Authentifizierungsrisiken gleichzeitig auf. Solche Sicherheitslücken häufen sich meist auf veralteten Endpunkten. Security-Experten merzen bekannte Schwachstellen wie schwache Signierungsalgorithmen zunehmend aus, aber kritische Fehler im Systemdesign … Weiterlesen: 40 Prozent der APIs haben direkt mehrere Sicherheitslecks

Gebäudetechnik von KI-Rechenzentren oft schlecht geschützt

Rechenzentren

TrendAI-Studie deckt blinde Flecken bei der Absicherung von KI-Rechenzentren auf. Die physische Infrastruktur von KI-Rechenzentren ist tausendfach offen im Internet erreichbar: Experten haben 6.300 ungeschützte Gebäudeleitsysteme nahe US-Rechenzentren entdeckt – das Muster ist auch für Deutschland und Europa relevant. Während die Server gut abgesichert sind, ist die Gebäudetechnik oft schlecht geschützt. Zusammenfassung (TL; DR): Eine … Weiterlesen: Gebäudetechnik von KI-Rechenzentren oft schlecht geschützt

OPSEC-Fehler entlarvt globale „StopAndProtect“-Malware

OPSEC-Fehler entlarvt globale „StopAndProtect“-Malware

Eigener Fehler entlarvt globale Cyberkriminelle: Neue „StopAndProtect“-Kampagne aufgedeckt. Ein fataler Fehler der Angreifer bei der Absicherung des Betriebs gewährte Sicherheitsforschern tiefen Einblick in eine weitreichende kriminelle Infrastruktur, die mehr als 5.000 infizierte Computer und fast 2.000 kompromittierte WordPress-Websites kontrollierte. Zusammenfassung (TL; DR): Die „StopAndProtect“-Kampagne nutzte rund 2.000 kompromittierte WordPress-Seiten, um weltweit über 5.000 Computer mittels … Weiterlesen: OPSEC-Fehler entlarvt globale „StopAndProtect“-Malware

Scareware: Wie Fake-Antivirus-Betrug Nutzer täuscht

Scareware: Wie Fake-Antivirus-Betrug Nutzer täuscht

Fake-Antivirus-Betrug: Wie Scareware Nutzer zu Zahlungen oder Malware-Downloads verleitet. Fake-Antivirus-Tools erscheinen häufig als dringende Pop-ups, gefälschte Warnmeldungen oder vermeintliche Verlängerungshinweise, um Nutzer zur Installation von Software oder zur Eingabe von Zahlungsdaten zu drängen. Zusammenfassung (TL; DR): Fake-Antivirus-Betrug (Scareware) nutzt aggressive Pop-ups und gefälschte Warnmeldungen, um Nutzer durch künstlichen Zeitdruck zu unüberlegten Malware-Downloads oder Zahlungen zu … Weiterlesen: Scareware: Wie Fake-Antivirus-Betrug Nutzer täuscht

Supply-Chain-Angriffe: Dienstleister im Fadenkreuz

Supply-Chain-Angriffe: Dienstleister im Fadenkreuz

Supply-Chain-Angriffe: Dienstleister im Fadenkreuz. Angriffe auf die digitale Lieferkette haben sich zu einer zentralen Cyberbedrohung entwickelt. Das zeigt der Threat Status Report 2025/2026 von aDvens, Unternehmen für Cybersicherheit. Im vergangenen Jahr zielten Cyberkriminelle mit groß angelegten Angriffskampagnen insbesondere auf Softwareanbieter und IT-Dienstleister. Zusammenfassung (TL; DR): Laut dem aDvens Threat Status Report 2025/2026 nutzen Cyberkriminelle gezielt … Weiterlesen: Supply-Chain-Angriffe: Dienstleister im Fadenkreuz

Gefahr durch Ransomware ist ungebrochen

Ransomware

Gefahr durch Ransomware ist ungebrochen. Check Point Software Technologies veröffentlicht die Ergebnisse seines Berichts State of Ransomware Q2 2026. Auf Datenleck-Websites, auf denen Ransomware-Gruppen die Daten ihrer Opfer veröffentlichen, wurden im zweiten Quartal 2.139 Opfer verzeichnet. Im Vergleich zum ersten Quartal ist diese Zahl im Wesentlichen unverändert, im Jahresvergleich bedeutet sie jedoch einen Anstieg um … Weiterlesen: Gefahr durch Ransomware ist ungebrochen

Cyber Resilience Act: Meldepflichten werden am 11. September verbindlich

Cyber Resilience Act CRA

Cyber Resilience Act (CRA): Neue Meldepflichten werden am 11. September verbindlich. Ab 11. September 2026: Neue Meldepflichten für Unternehmen im Rahmen des Cyber Resilience Act (CRA). Zusammenfassung (TL; DR): Ab dem 11. September 2026 gelten mit dem Cyber Resilience Act verbindliche Meldepflichten für ausgenutzte Schwachstellen und Sicherheitsvorfälle. Dies gilt für Unternehmen, die Produkte mit digitalen … Weiterlesen: Cyber Resilience Act: Meldepflichten werden am 11. September verbindlich

Apple warnt Anwender vor Phishing-Angriffen über FaceTime

Dr. Martin J. Krämer
Apple-ID

Apple warnt Anwender vor Phishing-Angriffen über FaceTime. Vor Kurzem hat Apple in einem Supportbeitrag seine iPhone and iPad-Kunden vor einer neuen Phishing-Angriffswelle gewarnt. Zur initialen Kontaktaufnahme setzen die Angreifer unter anderem auch auf die Videokommunikationsplattform FaceTime und geben sich als Mitarbeiter des Apple-Kundensupports aus. Zusammenfassung (TL; DR): Apple warnt vor einer neuen Phishing-Welle über FaceTime, … Weiterlesen: Apple warnt Anwender vor Phishing-Angriffen über FaceTime

Deutschlands Krankenhäuser rüsten digital auf

Deutschlands Krankenhäuser rüsten digital auf

Deutschlands Krankenhäuser rüsten digital auf. Trotz steigender Cyberbedrohungen geht das deutsche Gesundheitswesen die digitale Transformation mit wachsendem Sicherheitsbewusstsein an. Krankenhäuser und andere Gesundheitseinrichtungen investieren zunehmend in moderne Schutztechnologien, etablieren Notfallpläne und bauen ihre Cyberresilienz aus. Das zeigt eine aktuelle Studie des IT-Sicherheitsherstellers ESET und des Marktforschungsinstituts Techconsult unter 165 Gesundheitseinrichtungen in Deutschland. Zusammenfassung (TL; DR): … Weiterlesen: Deutschlands Krankenhäuser rüsten digital auf