Cybercrime - Onlineportal von IT Management

Europäische Union im Visier chinesischer und russischer APT-Gruppen

09. Mai, 2023 - 11:59

Die ESET-Sicherheitsexperten verzeichnen zunehmend Angriffe von APT (Advanced Persistent Threat)-Gruppen mit Verbindungen nach China, Nordkorea und Russland auf EU-Staaten und Organisationen in diesen Ländern. Mit gefälschten Jobangeboten des Luftfahrtunternehmens Boeing versuchte die Lazarus-Gruppe, von Mitarbeitern eines polnischen Rüstungsunternehmens Zugangsdaten zu stehlen. Auch Ke3chang and Mustang Panda, Akteure mit Verbindungen

Gehen Hacker gern zur Schule?

09. Mai, 2023 - 05:11

Experteneinschätzungen zur Frage, ob und weshalb Bildungseinrichtungen besonders attraktive Ziele für Hacker sind.

Kommentar

IoT wie Haustürkameras als Phishing-Fallen

08. Mai, 2023 - 07:10

Anfang März veröffentlichte der E-Mail Security Anbieter Inky einen Blog über eine Phishing-Kampagne, die das IoT-System Amazon „Ring“ als Falle nutzte. Das Türklingel-Sicherheitssystem wird normalerweise von Verbrauchern dafür genutzt, um die eigene Haustür via Smartphone zu überwachen. Dieses IoT-System ist nun selbst zu einer möglichen Schwachstelle für seine Nutzer geworden.

HTML-Anhänge funktionieren nach wie vor als gefährlichster Dateityp

07. Mai, 2023 - 05:46

Hypertext Markup Language – kurz HTML – dient dazu, online dargestellte Inhalte zu erstellen und zu strukturieren. Dies passiert häufig auch in der E-Mail-Kommunikation, so in automatisiertem Content wie Newslettern oder Marketingdokumenten, die Benutzer regelmäßig erhalten. Nun kann man aber davon ausgehen, dass praktische, gut gedachte Technologien meistens auch

Banken, Flughäfen, Behörden – DDoS-Attacken als Destabilisierung?

06. Mai, 2023 - 05:06

Die aktuelle Cyber-Security-Lage ist alarmierend, die Aussichten geben erheblichen Grund zur Sorge – dennoch weisen viele IT-Bereiche der “Kritischen Infrastruktur” (KRITIS) noch erstaunlich große Sicherheitslücken auf. Insbesondere DDoS-Angriffe (Distributed Denial of Service) bewegen sich auf einem neuen Niveau und dienen immer mehr politischen Zielen. Wodurch zeichnet sich diese Gefahr

Managed Detection and Response Analyst Report 2022 von Kaspersky

Anzahl der durch SOCs gefundenen Cyberangriffe um das 1,5-fache in 2022 gestiegen

05. Mai, 2023 - 13:16

Im vergangenen Jahr entdeckten Security Operations Center (SOC) mehr als drei schwerwiegende Vorfälle täglich. Etwa jeder dritte (30 Prozent) schwerwiegende Angriff im Jahr 2022 stand im Zusammenhang mit einem Advanced Persistent Threat (APT), während ein Viertel (26 Prozent) auf Malware zurückzuführen war.

Kommentar

Unheilige Allianz: Zero Day-Schwachstelle CVE-2023-28252 trifft auf Nokoyawa Ransomware

04. Mai, 2023 - 08:51

Nicht immer sind die Dinge so offensichtlich wie in diesem Fall. Eine bislang unbekannte Microsoft Zero Day-Schwachstelle und eine Ransomware-Gruppe, die diese kennt und ausnutzt, das ist eine unheilige Allianz für jede IT-Sicherheitsabteilung. Im Falle der Schwachstelle CVE-2023-28252 und der Nokoyawa Ransomware ist dieser Fall nun aufgetreten.

Studie

Gesamtzahl der Microsoft-Schwachstellen erreicht Allzeithoch

03. Mai, 2023 - 08:54

BeyondTrust hat seinen neuesten Microsoft Vulnerabilities Report veröffentlicht. Der Sicherheitsreport erscheint dieses Jahr in der zehnten Auflage und schlüsselt die Microsoft-Schwachstellen nach Produkt sowie Kategorie auf. Zum dritten Mal in Folge zählen zu weit gefasste Nutzerrechte demnach zu den höchsten Sicherheitsrisiken.

„Juicejacking“: wenn die öffentliche Ladestation hinter Ihrem Rücken mit Ihrem Smartphone interagiert

03. Mai, 2023 - 05:41

Wie gefährlich ist das Smartphone-Laden an öffentlichen Stationen? Kürzlich warnten sogar FBI und FCC davor, dass Kriminelle öffentliche USB-Ports nutzen, um Malware und Überwachungssoftware auf Geräten einzuführen. Sophos-Experte Paul Ducklin hat mit verschiedenen Smartphones die Probe aufs Exempel gemacht und gibt Tipps zur Sicherheit.

Cryptojacking-Angriffe erkennen und bekämpfen

02. Mai, 2023 - 07:11

Die Wunschvorstellung einer stabilen Kryptowährung wurde im Mai 2022 jäh zerstört, als das Terra-Blockchainprojekt, das die stabile Währung LUNA mit fixem Wert einführen wollte, komplett scheiterte: In weniger als einer Woche stürzte der Kurs des Coins von über 80 US-Dollar auf unter null. Auch die jüngsten Kurseinbrüche bei den

Veranstaltungen

Stellenmarkt

IT-Betreuer (m/w/d)
Generaldirektion der Staatlichen Archive Bayerns, München
Leitung IT & Digitale Transformation (m/w/d)
DICO Drinks GmbH, Hückelhoven
Entwicklungsingenieur Elektrotechnik (m/w/d)
Fraunhofer-Institut für Kurzzeitdynamik, Ernst-Mach-Institut EMI, Efringen-Kirchen
Architekt (m/w/d)
Kölner Wohnungsgenossenschaft eG, Köln

Zum Stellenmarkt

Datenmanipulation – Die unterschätzte Bedrohung

Europäische Union im Visier chinesischer und russischer APT-Gruppen

Gehen Hacker gern zur Schule?

IoT wie Haustürkameras als Phishing-Fallen

HTML-Anhänge funktionieren nach wie vor als gefährlichster Dateityp

Banken, Flughäfen, Behörden – DDoS-Attacken als Destabilisierung?

Anzahl der durch SOCs gefundenen Cyberangriffe um das 1,5-fache in 2022 gestiegen

Unheilige Allianz: Zero Day-Schwachstelle CVE-2023-28252 trifft auf Nokoyawa Ransomware

Gesamtzahl der Microsoft-Schwachstellen erreicht Allzeithoch

„Juicejacking“: wenn die öffentliche Ladestation hinter Ihrem Rücken mit Ihrem Smartphone interagiert

Cryptojacking-Angriffe erkennen und bekämpfen

Veranstaltungen

Meistgelesene Artikel

CrowdStrike-Ausfall legt Firmensysteme weltweit lahm – Aktie fällt

Rekord-Leak? 10 Milliarden Passwörter veröffentlicht

Cyberangriff auf TeamViewer

Störung im Glasfasernetz Rostock: Zehntausende Haushalte betroffen