Cybercrime - Onlineportal von IT Management

Ein neuer Höhepunkt einer wachsenden Bedrohung

Shai-Hulud 2.0: Wie sich ein Supply-Chain-Wurm weiterentwickelt

01. Dezember, 2025 - 07:24

Die Shai-Hulud Kampagne zählt inzwischen zu den gravierendsten Angriffen, die das JavaScript Umfeld je erlebt hat. Als die erste Welle Anfang 2025 öffentlich wurde, zeigten Analysen des Sicherheitsunternehmens JFrog, dass sich ein selbstreplizierender Wurm über Hunderte npm Pakete verbreitet hatte.

Mit Tempo und Kontext kontern

In Minuten gehackt: Die neue Cyberbedrohung

01. Dezember, 2025 - 06:34

| Anzeige

Cyberangriffe laufen heute im Hochgeschwindigkeitsmodus: Angreifer machen sich nicht mehr die Mühe, ihre Aktivitäten zu verschleiern. Der Fokus liegt auf möglichst hohem Volumen bei geringem Aufwand.

Spesenmanagement erkennt fast jedes Compliance-Problem

Spesenbetrug – Ist KI das perfekte Werkzeug für Betrüger?

30. November, 2025 - 14:57

Stehen Unternehmen Spesenbetrug mittels KI-Fakes machtlos gegenüber? Jüngst sorgte ein Bericht in der Financial Times mit der Nachricht für Aufsehen, dass die Anzahl an solchen Betrugsversuchen stark zunimmt.

Einfallstor über vertraute Nutzeraktionen

Neue Gefahr für macOS: DigitStealer stiehlt Daten unbemerkt

28. November, 2025 - 07:07

Ein aktueller Fund des Threat-Labs-Teams von Jamf zeigt, dass macOS-Nutzer einer neuen Form von Datendiebstahl ausgesetzt sind.

Digital Operational Resilience Act

DORA & Threat Intelligence: Von Vorschrift zur praktischen Resilienz

27. November, 2025 - 11:06

Mit dem Inkrafttreten des Digital Operational Resilience Act (DORA) im Jahr 2025 haben deutsche Finanzinstitute ein einheitliches Regelwerk für digitale Stabilität erhalten. DORA gilt für Banken, Versicherungen, Investmentgesellschaften, Zahlungsdienstleister und deren IT-Dienstleister.

Identitätssysteme im Fokus

Feiertage und Wochenenden bleiben bei Angreifern beliebt

27. November, 2025 - 10:38

Eine internationale Untersuchung von Semperis zeigt, dass Unternehmen weiterhin besonders verletzlich sind, wenn interne Strukturen geschwächt oder Abläufe gestört sind.

Neue Angriffsmethode

„HashJack“: KI-Browser werden zur unsichtbaren Phishing-Waffe

27. November, 2025 - 07:21

Eine bislang kaum beachtete Besonderheit von URLs entwickelt sich zu einem ernsthaften Sicherheitsrisiko. Das Forschungsteam von Cato CTRL hat eine Methode entdeckt, die moderne KI-Browser verwundbar macht und selbst erfahrene Onlinenutzer täuschen kann.

Shai-Hulud 2.0

Wie Angreifer das npm-Ökosystem infiltrierten

27. November, 2025 - 05:32

Die Sicherheitsforscher von Check Point Software Technologies haben seine Analyse zur technischen Vorgehensweise von Shai-Hulud 2 veröffentlicht. Die Shai-Hulud 2.0-Kampagne ist einer der umfangreichsten und schnellsten npm-Supply-Chain-Angriffe, die in den letzten Jahren beobachtet wurden.

Von harmlosen Apps zu versteckten Werbefarmen

Adware-Kampagne „GhostAd“ im Google Play Store

26. November, 2025 - 07:24

Check Point Software hat eine umfangreiche Adware-Kampagne im Google Play Store entdeckt. Unter dem Tarnmantel von Cleanup- und Emoji-Apps verbreiteten mehr als 15 Anwendungen die Adware „GhostAd“.