

DSAG 2025
it security Awards 2025
OAuth-Token kompromittiert
Angreifer haben Anfang August die Daten von Hunderten Salesforce-Instanzen gestohlen. Der Angriff erfolgte über kompromittierte OAuth-Tokens des Drittanbieters Salesloft .
Unnötige Fachbegriffe
Buzzwords und Fachbegriffe gehören in vielen Unternehmen zum Alltag. Doch was Manager oft für professionell halten, kann kontraproduktiv sein: Laut einer neuen Studie schadet übermäßiger Corporate Speak, also Business-Sprech, der Verständigung zwischen Kollegen erheblich.
Cyberangriff auf Ölindustrie-Firma
Nach einem Cyberangriff auf Rosneft Deutschland steht ein 30-Jähriger vor Gericht. Die Staatsanwaltschaft spricht von Millionen-Schaden und gestohlenen Daten im großen Stil.
Mit legitimer Code-Signatur
Sicherheitsforscher von Jamf haben eine Variante des bekannten Atomic Stealer entdeckt. Die “Odyssey Stealer” getaufte Malware nutzt eine gültige Apple Developer ID, um Apples Sicherheitssysteme zu umgehen.
Salt Typhoon
Mutmaßlich chinesische Hacker drangen tief in Telekom-Netze in den USA ein. Jetzt wird bekannt, dass auch Dutzende andere Länder betroffen waren.
Wachstum
Chips von Nvidia wurden zur Schlüsseltechnik für Künstliche Intelligenz. Dem Konzern beschert dies rasantes Wachstum. Doch US-Exporthürden drücken immer noch das Geschäft in China.
Non Human Identities (NHIs)
Man sagt, Not macht erfinderisch. Wir sind in einem hohen Maß abhängig von unserer digitalen Infrastruktur. Das hat auch die Anforderungen an die Netzwerksicherheit steigen lassen – ein möglichst nahtlos funktionierender Zugriff, automatisierte Prozesse, eine durchgängige Benutzererfahrung und Interoperabilität sind gefragt.
Deutlicher Anstieg
Cyberkriminelle konzentrieren sich zunehmend auf die Ausnutzung von Sicherheitslücken in Betriebssystemen. Das geht aus aktuellen Zahlen des Sicherheitsanbieters Kaspersky hervor. Im Vergleich zum Vorjahr registrierten die Kaspersky-Lösungen einen deutlichen Anstieg bei Exploit-Angriffen, die gezielt Schwachstellen in Windows- und Linux-Systemen ausnutzen.
Gesetzentwurf bis Ende des Jahres
Jeden Tag attackieren Hacker deutsche Firmen und Behörden. Die Regierung kündigt ein härteres Vorgehen dagegen an.