Eine aktuelle Analyse des IT-Sicherheitsunternehmens Trend Micro zeigt, wie die nordkoreanische Hackergruppe Void Dokkaebi – auch bekannt unter dem Namen Famous Chollima – gezielt russische Internetressourcen einsetzt, um weltweit Cyberangriffe durchzuführen.

Die Bedrohungslage im Bereich Phishing hat sich 2024 grundlegend verändert. Laut dem aktuellen Zscaler ThreatLabz 2025 Phishing Report, der über zwei Milliarden blockierte Angriffsversuche auswertete, verlagern Cyberkriminelle ihren Fokus zunehmend auf KI-gestützte Methoden.

Die Cybersicherheitslandschaft hat sich dramatisch verändert. Angreifer haben sich von traditioneller Malware abgewandt und nutzen nun identitätsbasierte Techniken, die legitime Anmeldedaten ausnutzen. Diese Entwicklung zwingt Organisationen dazu, ihre Sicherheitsstrategien zu überdenken, um kritische Assets über Endpunkte, Cloud-Umgebungen und Identitätsökosysteme hinweg zu schützen.

In ihrer neuesten Analyse warnen die Sicherheitsexperten des Cato CTRL-Teams vor einer beunruhigenden Entwicklung im Bereich der Cyberkriminalität: der Einsatz generativer KI zur Erstellung gefälschter Dokumente, insbesondere Reisepässe.

Die elektronische Rechnung wird ab 2025 schrittweise im B2B-Bereich verpflichtend – ein längst überfälliger Schritt in Richtung digitaler Effizienz. Doch in der Praxis zeigt sich: Mit der zunehmenden Digitalisierung von Geschäftsprozessen entstehen neue Angriffsflächen.

Sicherheitsexperten haben eine schwerwiegende Sicherheitslücke in SAP NetWeaver identifiziert, die unbefugten Zugriff auf Unternehmenssysteme ermöglicht. Die Schwachstelle wurde im April 2025 bekannt und betrifft speziell die Visual Composer-Komponente von SAP-Java-Systemen.

Frank Limberger ist Data & Insider Threat Security Specialist bei Forcepoint. Im Interview erläutert er, warum an datenzentrierter IT-Sicherheit kein Weg mehr vorbeiführt und weshalb sich Unternehmen vor der Klassifizierung ihrer Daten nicht mehr fürchten müssen.

In einer perfiden neuen Betrugsmasche geben sich Kriminelle als Mitarbeitende des amerikanischen Internet Crime Complaint Centers (IC3) aus – einer Einrichtung des FBI, die sich eigentlich mit der Aufklärung von Internetkriminalität beschäftigt. Ziel der Täuschung: Menschen, die bereits Opfer von Online-Betrug geworden sind, sollen erneut um ihr Geld gebracht werden.