Cybercrime - Onlineportal von IT Management

Studie

Deepfake-Angriffe auf Führungskräfte

05. Juli, 2024 - 07:16

Schutzmaßnahmen wie die biometrische Authentifizierung galten zuvor als nahezu unmöglich zu knacken. Durch ausgeklügelte Imitationsangriffe wie Deepfakes und KI-generierten Identitätsbetrug haben Hacker jedoch eine Möglichkeit gefunden.

MFA ist kein Allheilmittel

Die Gefahr Session-basierter Attacken steigt

04. Juli, 2024 - 07:18

Die zunehmende Verbreitung der Multi-Faktor-Authentifizierung (MFA) hat es Angreifern erschwert, Accounts zu kompromittieren. MFA ist jedoch kein Allheilmittel, denn Angreifer können sie unter Nutzung von Authentifizierungs-Token umgehen und dadurch Zugriff auf sensible Systeme und Daten erhalten.

Vielfältiges Angebot

Was kostet ein Botnet im Darknet?

03. Juli, 2024 - 10:42

Netzwerke von Geräten, die mit Malware infiziert sind und für Cyberangriffe genutzt werden können – sind laut aktueller Analyse der Experten von Kaspersky im Darknet bereits ab 99 US-Dollar verfügbar.

Phishing for Gold

Cyber-Bedrohungen bei den Olympischen Spielen in Paris

02. Juli, 2024 - 14:21

Mandiant veröffentlichte einen neuen Bericht, der die potenziellen Cyber-Bedrohungen für die Olympischen Spiele in Paris im kommenden Monat detailliert beschreibt. Viele dieser Prognosen lassen sich auch auf europäische Großveranstaltungen, wie die aktuell in Deutschland stattfindende Fußball-Europameisterschaft anwenden.

Datenschutzverletzung im großen Stil

Lernen aus dem AT&T-Hack

01. Juli, 2024 - 13:18

Am 30. März 2024 warnte AT&T seine Kunden, dass die Daten von 7,6 Millionen aktuellen und 65,4 Millionen ehemaligen Kontoinhabern Mitte März im Dark Web veröffentlicht wurden. Das Ausmaß dieser Art von Datenschutzverstößen ist besorgniserregend.

Sichere IT-Systeme realisieren

Security by Design

01. Juli, 2024 - 07:13

Die Zahl der Angriffe auf Systeme, Anwendungen und Infrastrukturen steigt unaufhörlich, und die Schadenssummen für die Anwenderunternehmen steigen mit.

Interview

Cybersicherheit in der Software Supply Chain

01. Juli, 2024 - 05:11

Der Vorfall um die Open-Source-Kompressionsbibliothek xz, die über Ostern große Teile des Internets zu beeinträchtigten drohte, wirft Fragen zur sicheren Nutzung von Open-Source-Software auf.

CVE-2024-5565

Schwachstelle in der Vanna.AI-Bibliothek entdeckt

30. Juni, 2024 - 05:12

Im Rahmen der fortlaufenden Erforschung dieser Technologien hat das Team von JFrog Security eine bedeutende Schwachstelle in der Vanna.AI-Bibliothek aufgedeckt.

Kommentar

Déjà-vu bei MOVEit?

28. Juni, 2024 - 14:10

Vor fast genau einem Jahr im Mai und Juni 2023 stand MOVEit ganz oben in den IT-Security-Schlagzeilen. Auch damals ging es um Schwachstellen. Auch damals gab es schnell Angriffe. Auch damals warnte das BSI davor und riet den betroffenen Kunden in Deutschland, schnellstmöglich zu aktualisieren. Ist das ein Déjà-vu?

ESET Threat Report

Ein Lied von Hackern, Cheatern und Goldgräbern

28. Juni, 2024 - 08:51

Der IT-Sicherheitshersteller ESET gibt mit seinem Threat Report regelmäßig Updates über die aktuelle Lage in der Cybersicherheit. In der neuesten Ausgabe fassen die ESET-Analysten ihre Ergebnisse aus dem Zeitraum von Dezember 2023 bis Mai 2024 zusammen.

Datenmanipulation – Die unterschätzte Bedrohung

Deepfake-Angriffe auf Führungskräfte

Die Gefahr Session-basierter Attacken steigt

Was kostet ein Botnet im Darknet?

Cyber-Bedrohungen bei den Olympischen Spielen in Paris

Lernen aus dem AT&T-Hack

Security by Design

Cybersicherheit in der Software Supply Chain

Schwachstelle in der Vanna.AI-Bibliothek entdeckt

Déjà-vu bei MOVEit?

Ein Lied von Hackern, Cheatern und Goldgräbern

Veranstaltungen

Meistgelesene Artikel

Microsoft gibt EU Schuld an globalem Windows-Chaos

Auf der Spur der globalen IT-Störung: Chronologie des CrowdStrike-Vorfalls

CrowdStrike-Ausfall legt Firmensysteme weltweit lahm – Aktie fällt

Rekord-Leak? 10 Milliarden Passwörter veröffentlicht