Cybercrime - Onlineportal von IT Management

Ein neuer Höhepunkt einer wachsenden Bedrohung

Shai-Hulud 2.0: Wie sich ein Supply-Chain-Wurm weiterentwickelt

01. Dezember, 2025 - 07:24

Die Shai-Hulud Kampagne zählt inzwischen zu den gravierendsten Angriffen, die das JavaScript Umfeld je erlebt hat. Als die erste Welle Anfang 2025 öffentlich wurde, zeigten Analysen des Sicherheitsunternehmens JFrog, dass sich ein selbstreplizierender Wurm über Hunderte npm Pakete verbreitet hatte.

Spesenmanagement erkennt fast jedes Compliance-Problem

Spesenbetrug – Ist KI das perfekte Werkzeug für Betrüger?

30. November, 2025 - 14:57

Stehen Unternehmen Spesenbetrug mittels KI-Fakes machtlos gegenüber? Jüngst sorgte ein Bericht in der Financial Times mit der Nachricht für Aufsehen, dass die Anzahl an solchen Betrugsversuchen stark zunimmt.

Einfallstor über vertraute Nutzeraktionen

Neue Gefahr für macOS: DigitStealer stiehlt Daten unbemerkt

28. November, 2025 - 07:07

Ein aktueller Fund des Threat-Labs-Teams von Jamf zeigt, dass macOS-Nutzer einer neuen Form von Datendiebstahl ausgesetzt sind.

Digital Operational Resilience Act

DORA & Threat Intelligence: Von Vorschrift zur praktischen Resilienz

27. November, 2025 - 11:06

Mit dem Inkrafttreten des Digital Operational Resilience Act (DORA) im Jahr 2025 haben deutsche Finanzinstitute ein einheitliches Regelwerk für digitale Stabilität erhalten. DORA gilt für Banken, Versicherungen, Investmentgesellschaften, Zahlungsdienstleister und deren IT-Dienstleister.

Identitätssysteme im Fokus

Feiertage und Wochenenden bleiben bei Angreifern beliebt

27. November, 2025 - 10:38

Eine internationale Untersuchung von Semperis zeigt, dass Unternehmen weiterhin besonders verletzlich sind, wenn interne Strukturen geschwächt oder Abläufe gestört sind.

Neue Angriffsmethode

„HashJack“: KI-Browser werden zur unsichtbaren Phishing-Waffe

27. November, 2025 - 07:21

Eine bislang kaum beachtete Besonderheit von URLs entwickelt sich zu einem ernsthaften Sicherheitsrisiko. Das Forschungsteam von Cato CTRL hat eine Methode entdeckt, die moderne KI-Browser verwundbar macht und selbst erfahrene Onlinenutzer täuschen kann.

Shai-Hulud 2.0

Wie Angreifer das npm-Ökosystem infiltrierten

27. November, 2025 - 05:32

Die Sicherheitsforscher von Check Point Software Technologies haben seine Analyse zur technischen Vorgehensweise von Shai-Hulud 2 veröffentlicht. Die Shai-Hulud 2.0-Kampagne ist einer der umfangreichsten und schnellsten npm-Supply-Chain-Angriffe, die in den letzten Jahren beobachtet wurden.

Von harmlosen Apps zu versteckten Werbefarmen

Adware-Kampagne „GhostAd“ im Google Play Store

26. November, 2025 - 07:24

Check Point Software hat eine umfangreiche Adware-Kampagne im Google Play Store entdeckt. Unter dem Tarnmantel von Cleanup- und Emoji-Apps verbreiteten mehr als 15 Anwendungen die Adware „GhostAd“.

Schatten-Jobmarkt

Dark Web: Reverse Engineers verdienen über 5.000 Dollar

25. November, 2025 - 07:26

Im Verborgenen hat sich ein eigener Arbeitsmarkt entwickelt, der vor allem Tätigkeiten aus dem Umfeld der Cyberkriminalität bündelt.

Die neue Ära der digitalen Täuschung

Deepfakes erkennen, bevor sie Schaden anrichten

25. November, 2025 - 05:42

Früher galt ein Foto als Beweis. Heute reicht das nicht mehr. Mit generativer KI lassen sich in Sekunden täuschend echte Bilder, Stimmen und Videos erzeugen – und selbst geschulte Augen und Ohren erkennen die Fälschung kaum noch. Tools wie ChatGPT, ElevenLabs oder spezialisierte Deepfake-Generatoren produzieren realistisch wirkende Inhalte auf

Shai-Hulud 2.0: Wie sich ein Supply-Chain-Wurm weiterentwickelt

Spesenbetrug – Ist KI das perfekte Werkzeug für Betrüger?

Neue Gefahr für macOS: DigitStealer stiehlt Daten unbemerkt

DORA & Threat Intelligence: Von Vorschrift zur praktischen Resilienz

Feiertage und Wochenenden bleiben bei Angreifern beliebt

„HashJack“: KI-Browser werden zur unsichtbaren Phishing-Waffe

Wie Angreifer das npm-Ökosystem infiltrierten

Adware-Kampagne „GhostAd“ im Google Play Store

Dark Web: Reverse Engineers verdienen über 5.000 Dollar

Meistgelesene Artikel

Microsoft veröffentlicht Notfall-Updates für Windows 11

GMX und Web.de down: Massive Störung beim Login

Datev-Lohnabrechnungen gingen an falsche Empfänger

Fake-Bluescreens: Malware-Angriffe auf europäische Hotels

Erneut Login-Störungen bei Postbank und Deutsche Bank

IT Verlag

Wichtige Links

Kontakt