Marktplatz IT-Sicherheit

Kaspersky findet Schwachstellen in vernetzten Fahrzeugen

Kaspersky findet Schwachstellen in vernetzten Fahrzeugen. Ein aktuelles Security-Audit im Bereich “Connected Cars” von Kaspersky zeigt, wie Angreifer durch die Ausnutzung einer Zero-Day-Schwachstelle in einer Anwendung eines Auftragnehmers die vollständige Kontrolle über das Telematiksystem eines Fahrzeugs hätten erlangen können – inklusive potenzieller Manipulation sicherheitsrelevanter Funktionen wie Gangwechsel oder Motorabschaltung. Zusammenfassung (TL; DR): Sicherheitsaudit zeigt: Zero-Day […]

Kaspersky findet Schwachstellen in vernetzten Fahrzeugen Weiterlesen »

Webformulare als Phishing-Einfallstor

Phishing, Social Engineering, Zero Trust

Webformulare als Phishing-Einfallstor. Cyberkriminelle entwickeln ihre Methoden stetig weiter, um Phishing-Angriffe glaubwürdiger zu gestalten und Sicherheitsmechanismen zu umgehen. Der jüngste Bericht des KnowBe4 Threat Lab zeigt, wie Angreifer zunehmend legitime Kommunikationskanäle missbrauchen, von kompromittierten E-Mail-Konten bis hin zu Webformulare auf seriösen Websites. Zusammenfassung (TL; DR): Von BEC zu CBC: Wenn ganze Unternehmen kompromittiert werden Neue

Webformulare als Phishing-Einfallstor Weiterlesen »

Smart Home: Bedrohungen in vernetzten Haushalten haben sich verdreifacht

Cyber-Angriff, Smart Home

Smart Home: Bedrohungen in vernetzten Haushalten haben sich verdreifacht. Smart-TVs, Streaming-Boxen, Router und Kameras – das Internet-of-Things-Ökosystem (IoT) in Haushalten wächst. Mit ihm nimmt auch die Gefahr dramatisch zu, dass Verbraucher Opfer von Cyberangriffen werden. Zusammenfassung (TL; DR): Der Durchschnittshaushalt wird 29-mal am Tag über das Internet der Dinge angegriffen Die Anzahl der vernetzten Geräte

Smart Home: Bedrohungen in vernetzten Haushalten haben sich verdreifacht Weiterlesen »

Sicherheit bei Banken: “Investieren Sie in sektorübergreifende Zusammenarbeit”

Banken / Versicherungen, IT-Sicherheit, Künstliche Intelligenz

IT-Sicherheit bei Banken: “Investieren Sie in sektorübergreifende Zusammenarbeit” Dr. Peter Robejsek ist Geschäftsführer bei Mastercard Deutschland. Im Interview spricht er darüber, wie Banken von Cyberkriminellen zunehmend in die Enge getrieben werden, auch wenn viele mittlerweile auch KI zum Eigenschutz einsetzen. Er meint: “Doch Banken sind nicht machtlos. Sie haben sehr wohl eine Chance, wenn sie

Sicherheit bei Banken: “Investieren Sie in sektorübergreifende Zusammenarbeit” Weiterlesen »

NIS2 erklärt: der Leitfaden zur Cybersicherheit - Marktplatz IT-Sicherheit

NIS2 erklärt: Leitfaden zur Cybersicherheit

Cybersicherheit, NIS2

NIS2 erklärt: Leitfaden zur Cybersicherheit Die NIS2-Richtlinie (Richtlinie über Netz- und Informationssicherheit) ist eine von der EU initiierte Vorschrift zur Stärkung der Cybersicherheit in der gesamten Europäischen Union. Sie ersetzt die ursprüngliche NIS-Richtlinie und erweitert deren Anwendungsbereich erheblich, um mit der zunehmenden Digitalisierung und einer sich entwickelnden Bedrohungslandschaft für Netzwerke und Informationssysteme Schritt zu halten.

NIS2 erklärt: Leitfaden zur Cybersicherheit Weiterlesen »

React Native CLI: Gefahr durch Remote Code Execution

Server

React Native CLI: Gefahr durch Remote Code Execution. In einem der am weitesten verbreiteten Entwicklungstools für plattformübergreifende Mobile-Apps wurde eine kritische Sicherheitslücke entdeckt. Die unter der Kennung CVE-2025-11953 geführte Schwachstelle betrifft das Paket react-native-community/cli, einen zentralen Bestandteil des React Native Ökosystems, das aktuell etwa zwei Millionen Downloads pro Woche verzeichnet. Zusammenfassung (TL; DR): Unauthentifizierte Angreifer

React Native CLI: Gefahr durch Remote Code Execution Weiterlesen »