Wenn kritische Dienste nicht sofort aktualisiert werden können, entscheidet nicht allein die Sicherheitslücke über das Risiko. Wichtig ist, ob Angreifer sie tatsächlich erreichen und ausnutzen können – und wie wirksam die Schutzmaßnahmen dazwischen sind.

Cyberkriminelle nutzen zunehmend künstliche Intelligenz, gestohlene Zugangsdaten und vertrauenswürdige IT-Dienste, um komplexe Angriffe auf Unternehmensnetzwerke durchzuführen.

Mit der Einführung von Entra Agent ID erweitert Microsoft sein Identitätsmanagement auf autonome KI-Agenten.

Bei einem Angriff auf eine britische Schule haben mutmaßliche Affiliates der Ransomware-Gruppe 3AM KI-Agenten eingesetzt, um wiederkehrende Aufgaben zu automatisieren und Zugriffe auf verschiedene Systeme auszuweiten.

Cyberkriminelle vermarkten DDoS-Angriffe zunehmend wie kommerzielle Dienstleistungen.

Cyberkriminelle greifen zunehmend auf legitime Administrations- und Sicherheitstools zurück, um sich unbemerkt in Unternehmensnetzwerken zu bewegen und sensible Informationen auszuspähen.

Kaum hatte das PHP-Projekt die Lücken geschlossen, liefen die ersten Angriffe. Eine Auswertung des Sicherheitsanbieters Cato Networks zeigt, wie schnell Angreifer bei PHP2Shell zur Stelle waren und dass sie dabei nicht wählerisch sind.

Der Milliardenraub bei Binance zeigt, wie verwundbar selbst Branchenriesen sind. So bleiben Kryptowerte vor Angreifern und vor sich selbst sicher.