Marktplatz IT-Sicherheit

Laterale Bewegung bei Cyberangriffen bleibt schwer erkennbar

Laterale Bewegung bei Cyberangriffen bleibt schwer erkennbar. Illumio hat seinen „Global Cloud Detection and Response Report 2025“ veröffentlicht. Grundlage des Reports ist eine weltweite Befragung von 1.150 Führungskräften aus dem Bereich Cybersicherheit – darunter 150 aus Deutschland. Die Ergebnisse machen deutlich: Laterale Bewegung bleibt eine der gefährlichsten und am schwersten zu erkennenden Vorgehensweisen moderner Cyberangreifer […]

Laterale Bewegung bei Cyberangriffen bleibt schwer erkennbar Weiterlesen »

Cyber-Resilienz ist für kleinere Teams nicht mehr optional

Cyber-Resilienz

Cyber-Resilienz ist für kleinere Teams nicht mehr optional. Vor nicht allzu langer Zeit konnten kleinere IT- und Sicherheitsteams noch behaupten, dass sie keine Ziele mit hoher Priorität seien. Das ist heute nicht mehr der Fall. Im Jahr 2025 haben es Angreifer auf alle abgesehen, unabhängig von ihrer Größe. Ganz gleich, ob CEOs ein globales Unternehmen

Cyber-Resilienz ist für kleinere Teams nicht mehr optional Weiterlesen »

Bankmitarbeiter auf Pornoseiten unterwegs – mit geschäftlicher Mailadresse

E-Mail-Sicherheit

Bankmitarbeiter auf Pornoseiten unterwegs – mit geschäftlicher E-Mailadresse. Viele Bankmitarbeiter nutzen ihre geschäftliche E-Mail-Adresse für private Zwecke – oder besser gesagt: für das private Vergnügen. Vier Prozent der von Kaspersky-Experten in einer Stichprobe analysierten kompromittierten Unternehmenszugänge im Darknet stammen von Erwachsenenportalen – von Gaming-Plattformen nur zwei Prozent. Die meisten geleakten Zugangsdaten von Unternehmensadressen aus dem

Bankmitarbeiter auf Pornoseiten unterwegs – mit geschäftlicher Mailadresse Weiterlesen »

Redis-Instanzen bedroht: CVE-2025-49844 „RediShell“

Malware, Open-Source, Security

Redis-Instanzen bedroht: CVE-2025-49844 „RediShell“ – kritischer Exploit für Remote-Code-Execution. Sysdig warnt vor einer neu entdeckten, kritischen Sicherheitslücke in Redis, dem weit verbreiteten Open-Source-In-Memory-Datenspeicher. Die Schwachstelle CVE-2025-49844, auch bekannt als „RediShell“, ermöglicht die Ausführung von Remote-Code (RCE) und wurde mit der höchsten CVSS-Risikobewertung von 10,0 eingestuft. 13 Jahre alte Schwachstelle ermöglicht vollständige Systemübernahme Die Lücke besteht

Redis-Instanzen bedroht: CVE-2025-49844 „RediShell“ Weiterlesen »

Mehr Ransomware-Angriffe in Deutschland als im vergangenen Jahr

Dark Web, Ransomware

Mehr Ransomware-Angriffe in Deutschland als im vergangenen Jahr. Ransomware ist und bleibt in der DACH-Region ein zentraler Risikotreiber: Bis September 2025 wurden in Deutschland bereits 268 Angriffe registriert, in der Schweiz 47 Angriffe und in Österreich 24. Zudem ist eine Vielzahl an kompromittierten Accounts im Darknet zu finden: Deutschland verzeichnet bisher 1.974.060 kompromittierte Konten; Österreich

Mehr Ransomware-Angriffe in Deutschland als im vergangenen Jahr Weiterlesen »

Metadaten als Eckpfeiler der Sicherheitsstrategien für 2026

CISO, Cloud, Künstliche Intelligenz

Metadaten als Eckpfeiler der Sicherheitsstrategien für 2026. Eine Gigamon Hybrid-Cloud-Security-Studie zeigt, dass für 86 Prozent der CISOs vor allem Metadaten zu ganzheitlicher Sichtbarkeit führen. Trotz dieser Erkenntnisse gehen 97 Prozent der CISOs in Sachen Transparenz noch immer Kompromisse ein. Gigamon stellt die neuesten Ergebnisse seiner Studie CISO Insights: Recalibrating Risk in the Age of AI

Metadaten als Eckpfeiler der Sicherheitsstrategien für 2026 Weiterlesen »