News

News stellen allgemeine Berichterstattungen dar, die sich auf aktuelle politische, wirtschaftliche und relevante Themen im Bereich der IT-Sicherheit fokussieren. Sie zeichnen sich durch die Darstellung einschlägiger Ergebnisse oder Ereignisse in komprimierter Form aus. Diese informativen Beiträge werden in der Regel von Redaktionen oder Organisationen verfasst, darunter Behörden, Forschungsinstitute, Verbände oder Unternehmen.

In der heutigen dynamischen Welt der IT-Sicherheit sind News von entscheidender Bedeutung, um die Leser schnell und präzise über aktuelle Entwicklungen auf dem Laufenden zu halten. Redaktionen setzen dabei ihre Fachkenntnisse ein, um die Informationen verständlich und zugänglich zu präsentieren. Ebenso spielen Organisationen eine wichtige Rolle bei der Veröffentlichung von relevanten Neuigkeiten, um ein breites Publikum über wichtige Ereignisse, Forschungsergebnisse oder branchenspezifische Entwicklungen zu informieren. News bieten somit eine umfassende Informationsquelle für Interessierte, die auf dem neuesten Stand bleiben und fundierte Einblicke in die Welt der IT-Sicherheit gewinnen möchten.

Hacker im Homeoffice: China-Spione chatten auf Discord

China Militärspionage

China-nahe Hacker verstecken Angriffe auf europäische Behörden in Discord und OneDrive. Sicherheitsforscher von ESET haben neue Angriffstechniken der China-nahen APT-Gruppe “Webworm” aufgedeckt, die zuletzt verstärkt Regierungsorganisationen in Europa ins Visier genommen hat. Die Angreifer missbrauchten dabei unter anderem Discord, Microsoft OneDrive und GitHub, um Schadsoftware zu steuern, Daten abzuziehen und ihre Kommunikation innerhalb legitimer Plattformen … Weiterlesen

Studie: KI-Agenten bedrohen den Identitätsschutz

Studie: KI-Agenten bedrohen den Identitätsschutz

Neue Studie von Semperis untersucht Auswirkungen von KI auf die Angriffsfläche von Identitätssystemen. Semperis, Unternehmen für identitätsbasierte Cyber-Resilienz und Krisenreaktion, hat die Ergebnisse seiner weltweiten Studie „The State of Identity Security in the AI Era“ veröffentlicht. Ziel der Studie – für die 1.100 Unternehmen aus zahlreichen Branchen befragt wurden – war es, die Auswirkungen künstlicher … Weiterlesen

Windows-Sicherheitslücke: Hacker missbrauchen MSHTA

Windows-Sicherheitslücke: Hacker missbrauchen MSHTA

Malware-Kampagnen in Windows über das Legacy-Internet-Tool MSHTA von Microsoft. Cyberkriminelle nutzen legitime und mit Vorliebe veraltete Betriebssystemtools, um sie für ihre Zwecke zu missbrauchen und Angriffe zu tarnen. Je vertrauenswürdiger ein Dienstprogramm, umso besser. So beobachten die Bitdefender Labs den kontinuierlichen Exploit des Microsoft HTML Application Host (MSHTA) und verzeichneten in den letzten Monaten eine … Weiterlesen

Ransomware: Mehrheit der CISOs zahlt

Ransomware: Mehrheit der CISOs zahlt

CISOs erwägen mehrheitlich Bezahlung nach Ransomware-Angriffen. Bezahlen oder nicht bezahlen? Für Cybersicherheit verantwortliche Führungskräfte beantworten diese Frage für sich mehrheitlich mit „bezahlen“. 58 Prozent der CISOs erwägen, auf die Forderungen von Cyberkriminellen einzugehen, um einen Ransomware-Angriff zu beenden. Zudem stufen 46 Prozent der Sicherheitsverantwortlichen Betriebsausfälle als die schwerwiegendste Auswirkung ein, die Ransomware auf ihre Unternehmen … Weiterlesen

Neurodiversität im Cyber-Job: Chancen & Hürden

Neurodiversität in der Cybersecurity-Branche – Starke Chancen und einige Herausforderungen.

Neurodiversität in der Cybersecurity-Branche – Starke Chancen und einige Herausforderungen. Die aktuelle ISC2 Cybersecurity Workforce Study wirft einen Blick auf die Erfahrungen neurodivergenter Fachkräfte – also Menschen mit Autismus, ADHS, Legasthenie oder anderen neurologischen Besonderheiten – und darauf, wie Arbeitsstätten sie besser unterstützen können. Zusammenfassung (TL; DR): Die ISC2-Studie zeigt, dass 12 Prozent der Cybersecurity-Fachkräfte … Weiterlesen

Fußball-WM 2026: Tausende Scams zu Tickets, Fanartikeln und Wetten  entdeckt

Fußball-WM 2026: Tausende Scams zu Tickets, Fanartikeln und Wetten  entdeckt

Fußball-WM 2026: Check Point entdeckt Tausende Scams zu Tickets, Fanartikeln und Wetten. Check Pointware warnt Fußball-Fans und Unternehmen vor einer massiven Zunahme cyberkrimineller Aktivitäten im Vorfeld der FIFA Fußball-WM 2026. Die Sicherheitsforscher von Check Point Research (CPR) haben einen beispiellosen Anstieg betrügerischer Domain-Registrierungen entdeckt. Dazu kommen gefälschte Online-Shops für vermeintliche Ticketverkäufe und Fanartikel sowie manipulierte … Weiterlesen

OpenClaw-Workflows missbraucht – neue Gefahr für KI-Agenten

OpenClaw-Workflows missbraucht – neue Gefahr für KI-Agenten

Cyberkriminelle missbrauchen OpenClaw-Workflows zur Verbreitung von Remcos RAT und GhostLoader. Die ThreatLabz-Researcher von Zscaler haben eine neuartige Angriffskampagne analysiert. Diese nimmt gezielt den wachsenden Einsatz von autonomen KI-Agenten Entwicklungs- und Unternehmensumgebungen ins Visier. Die Angreifer machen sich das Open Source-Framework OpenClaw zunutze, das KI-Agenten zur Umsetzung komplexer Aufgaben mit weitreichenden Systemzugriffsrechten ausstattet.  Zusammenfassung (TL; DR): … Weiterlesen

FrostyNeighbor mit neuen Spionage-Tricks gegen die Ukraine

FrostyNeighbor mit neuen Spionage-Tricks gegen die Ukraine

ESET entdeckt neue Cyberangriffe der Belarus-nahen Gruppe FrostyNeighbor auf ukrainische Behörden. Sicherheitsforscher des IT-Sicherheitsherstellers ESET haben eine neue Angriffskampagne der Cyberspionage-Gruppe FrostyNeighbor analysiert. Die mutmaßlich Belarus-nahe Hackergruppe attackiert erneut gezielt staatliche Einrichtungen in der Ukraine und entwickelt ihre Werkzeuge sowie Angriffsmethoden kontinuierlich weiter. Ziel der aktuellen Kampagne ist die verdeckte Ausspähung kompromittierter Systeme. Zusammenfassung: (TL; … Weiterlesen

FamousSparrow nimmt Energieversorgung ins Visier

FamousSparrow nimmt Energieversorgung ins Visier

FamousSparrow-Gruppe tarnt sich für langfristigen Zugriff auf das Opfernetz. Cyberangriffe auf die Öl- und Gasindustrie im Südkaukasus verdienen angesichts der zunehmenden Relevanz der Region für die europäische Energieversorgung eine besondere Aufmerksamkeit. Offenbar verlagern Cyberkriminelle mit staatlich-chinesischem Hintergrund – wie etwa FamousSparrow – ihre Aktivitäten in diese Region. Zusammenfassung: ((TL; DR) Die als staatlich-chinesisch eingestufte Gruppe … Weiterlesen

NIS2 im Krankenhaus – viel Aktion, zu wenig Strategie

Laborarbeit ePA , NIS2

Trotz Investionen: Viele Krankenhäuser hinken bei NIS2 hinterher. Viele Krankenhäuser investieren in ihre IT-Sicherheit. Bei der Umsetzung der neuen EU-Richtlinie NIS2 bleiben sie dennoch zurück. Das zeigt eine aktuelle Umfrage des IT-Sicherheitsherstellers ESET unter Entscheidern im deutschen Gesundheitswesen. Rund 36 Prozent der befragten Kliniken geben an, in den vergangenen zwölf Monaten gezielt Maßnahmen zur Erfüllung … Weiterlesen