Thought Leadership
Zero-Day-Lücke ausgenutzt
Die Erpressergruppe ShinyHunters führt die Analytics-Plattform Metabase als Opfer auf. Zuvor nutzten Angreifer eine kritische Zero-Day-Schwachstelle aus.
AI Security
- | Anzeige
2026 wird für die Cybersicherheit ein Jahr, in dem künstliche Intelligenz die Bedrohungslage maßgeblich prägt.
Hintertür in vermeintlich freier Software
Sicherheitsforscher haben im quelloffenen Tool FirewallFalcon Manager eine Hintertür entdeckt, die Angreifern Kontrolle über den Netzwerkverkehr verschafft.
Doppelter Erpressungsansatz
CISA und FBI warnen vor der Gunra-Ransomware. Die Erpressergruppe nutzt Sicherheitslücken in Fortinet und Schneider Electric für Angriffe.
Was Angreifer nach dem Einbruch tun
Ein von Huntress untersuchter Vorfall zeigt, wie gründlich sich ein Angreifer nach dem ersten Zugriff in einem fremden System einnisten kann.
Browser- und Applikations-Schutztechnologien
Mitarbeiter schätzen die Flexibilität, mit verschiedenen Geräten über den Browser auf alles zuzugreifen – von kollaborativen Meeting-Tools bis hin zu Cloud-Dateien.
Vorsicht bei inoffiziellen Downloads
Cyberkriminelle nutzen die Suche vieler Gamer nach Cheats und Hilfsprogrammen gezielt aus. Nach Erkenntnissen der Bitdefender Labs verbreiten Angreifer manipulierte Roblox-Tools, die Schadsoftware installieren und den vollständigen Zugriff auf infizierte Computer ermöglichen.
LummaStealer schlägt zu
Bitdefender warnt vor gefälschten Downloads von Christopher Nolans Kinohit. Wer die Odyssee als Raubkopie sucht, riskiert eine Infektion mit dem Infostealer LummaStealer.
Gefahr aus den eigenen Reihen
Cyberkriminelle greifen Unternehmen zunehmend nicht mehr nur von außen an, sondern versuchen gezielt, Mitarbeitende als Insider zu gewinnen.
"Chaindrop"
Im npm-Ökosystem ist eine neue Angriffswelle aufgetaucht. Die Schadsoftware trägt den Namen „Chaindrop“ und gehört zur Familie der Shai-Hulud-Malware, die Sicherheitsforschern bereits seit längerer Zeit bekannt ist.
Wie erpressbar ist das eigene Unternehmen?
Ransomwaregruppen verschlüsseln nicht einfach Daten. Sie analysieren Abhängigkeiten, kaufen Zugänge, stehlen Daten und erzeugen gezielt wirtschaftlichen Druck.
CEOS Corrected Electron Optical Systems GmbH
Heidelberg
Max-Planck-Gesellschaft Generalverwaltung
München
Meistgelesene Artikel
12. Juli 2026