Die Weihnachtszeit ist nicht nur Hochsaison für den Einzelhandel, sondern auch für Cyberkriminelle. Getarnt als Weihnachtsgruß, Feiertagsmenü oder einer Bestellbestätigung, verschicken sie E-Mails, um Bankdaten oder persönliche Informationen zu stehlen.
Die Log4Shell-Schwachstelle wird seit ihrer Offenlegung am 9. Dezember 2021 von Apache als CVE-2021-44228 aktiv ausgenutzt. Die Ergebnisse sind dabei erstaunlich.
Viele Organisationen sind in Sachen Cybersecurity in einen scheinbar ausweglosen Teufelskreis geraten. Schuld daran ist Ransomware. Je verzweifelter sie versuchen, eine Attacke in den Griff zu bekommen, desto tiefer wird das Loch, das sie sich selbst graben.
Onfido veröffentlicht den Identity Fraud Report 2022. In den vergangenen 12 Monaten wurden weltweit 47 Prozent aller Betrugsfälle mit Identitätsdokumenten als “mittelschwerer” Betrug eingestuft, was einem Anstieg von 57 Prozent gegenüber dem Vorjahr entspricht.
Die ganze Welt ist mit Patch-Management beschäftigt und wieder einmal werden IoT vergessen. Sicherheitsforscher von Armis empfehlen deshalb dringend auch IoT in den Fokus zu nehmen, denn sie entdeckten log4shell-Angriffsversuche bei mehr als einem Drittel der eigenen Kunden und jeden Tag folgen neue Angriffsversuche.
Die Schwachstelle Log4Shell beunruhigt Unternehmen und Behörden weltweit. Der Online-Handel wird voraussichtlich besonders ins Visier von Angreifern geraten. Chris Vaughan, Area Vice President, Technical Account Management bei Tanium erklärt, was dem Einzelhandel jetzt helfen kann.
Die Cybererpressung durch Ransomware bleibt eine der größten Sicherheitsbedrohungen für Unternehmen. Die gängige Praxis in der Cybersecurity ist heute, sich gegen die Auslieferungs- und Ausführungsphasen dieser Angriffe zu schützen.
Am vergangenen Donnerstag veröffentlichte ein Forscher des Alibaba Cloud Security Teams auf Twitter eine Zero-Day-Schwachstelle für die Ausführung von Remote-Code, die das äußerst beliebte Log4j-Logging-Framework für Java (insbesondere den 2.x-Zweig namens Log4j2) angreift.
Geklaute Passwörter, Computer-Viren, Extremismus: Acht von zehn Personen (79 Prozent) waren in den vergangenen 12 Monaten von kriminellen Vorfällen im Netz betroffen. Nur noch eine kleine Minderheit von 21 Prozent gibt an, keine solchen Erfahrungen gemacht zu haben.
Eine neue Studie von Obrela Security Industries zum Stand der Cybersicherheit im Gesundheitswesen zeigt, dass die Branche durch die wachsende Zahl von Cyberangriffen zunehmend unter Druck gerät. Stolze 83 Prozent der Befragten melden dementsprechend mehr Angriffe seit Beginn der Pandemie.
Thought Leadership
