it-sa Spezial
Führungspersonen haben zu selten Zeit, an ihre IT-Sicherheit zu denken. Ein folgenschweres Versäumnis, denn gerade ein Geschäftsführer ist ein attraktives Ziel für Angreifer, weil er oft weitreichende Zugriffsrechte auf die IT hat und weisungsbefugt ist.
Sophos X-Ops Untersuchung
2024 war und ist ein Jahr der Wahlen – mit Wahlveranstaltungen in mehr als 60 Ländern und geschätzt rund 2 Milliarden potenziellen Wählern. Ein gefundenes Fressen für politische motivierte Kampagnen, die im großen Stil Fehlinformationen verbreiten wollen und in der digital vernetzten Welt immer raffinierter aufgesetzt sind.
Global Mobile Threat Report 2024
Zimperium hat den „Global Mobile Threat Report 2024“ veröffentlicht. Der Security-Report ermittelt einen deutlichen Anstieg an „Mishing“-Bedrohungen (Mobile Targeted Phishing), die verschiedene Taktiken zur zielgerichteten Ausnutzung von Benutzerfehlern und Schwachstellen mobiler Endgeräte einsetzen.
Kommentar
Durch die zunehmende Aggressivität der russischen Cyberangriffe, insbesondere verdeutlicht durch die neu identifizierte Einheit 29155 des GRU, wird klar, wie sehr physische und digitale Kriegsführung mittlerweile zusammenhängen.
Industrieunternehmen weiter ein beliebtes Ziel
Industrieunternehmen weltweit sind weiterhin ein beliebtes Ziel von Cyberkriminellen, wie die aktuelle Analyse des Kaspersky ICS CERT für das zweite Quartal dieses Jahres zeigt.
Gen Threat Report Q2/2024
Bei E-Mails von bislang unbekannten entfernten Verwandten aus Übersee oder reichen Witwen, die Nutzer:innen viel Geld versprechen und dabei vor Rechtschreibfehlern nur so strotzen, werden heutzutage viele Menschen umgehend misstrauisch.
Zusammenarbeit mit APT-Gruppe InvisiMole
ESET hat in einer Analyse die Aktivitäten der russischen Hackergruppe Gamaredon untersucht, die derzeit die größte Bedrohung für die Ukraine im Cyberraum darstellt. Im Zuge der Forschung wurde auch entdeckt, dass NATO-Länder wie Bulgarien, Lettland, Litauen und Polen angegriffen wurden – allerdings erfolglos.
Threat Insights Report
HP veröffentlicht seinen neuesten Threat Insights Report. Dieser zeigt, wie Angreifer generative KI nutzen, um bösartigen Code zu schreiben. Der Report zeigt eine umfangreiche und ausgefeilte ChromeLoader-Kampagne, die über Malvertising verbreitet wird und zu professionell aussehenden gefälschten PDF-Tools führt.
Malvertising
Die Sicherheitsforscher von HP, HP Wolf Security haben eine groß angelegte ChromeLoader-Kampagne identifiziert. Bei dieser werden gültige Code Signing-Zertifikate verwendet, um Windows-Sicherheitsrichtlinien und Benutzerwarnungen zu umgehen und so die Wahrscheinlichkeit einer erfolgreichen Infektion zu erhöhen.
Veranstaltungen
Stellenmarkt
- Software-Ingenieur (m/w/d) Elektrotechnik im Bereich Steuerungssoftware für mobile Arbeitsmaschinen
Wirtgen GmbH, Windhagen - Remote Service Engineer Unified Communication (L2) (m/w/d)
NTT Germany AG & Co. KG, Teltow - SAP Programm Manager (w/m/x)
NTT DATA Deutschland SE, München - Solutions Architect Customer Service Solutions
NTT Germany AG & Co. KG, verschiedene Standorte
Meistgelesene Artikel
19. November 2024
31. Oktober 2024
28. Oktober 2024