Der EU Cyber Resilience Act (CRA) zwingt deutsche Industrieunternehmen dazu, ihre vernetzten Produkte neu auf Cybersicherheit auszurichten.

SAP hat im Rahmen seines September-Patchdays insgesamt 22 neue und aktualisierte Security Notes veröffentlicht, darunter fünf HotNews- sowie sechs High-Priority-Einträge.

Gartner stellte nach dem Start von Mythos fest, dass „CIOs ihren Vorständen mitteilen müssen, dass sie ihre Risikobereitschaft in Bezug auf Sicherheitslücken neu kalibrieren müssen, da schnellere Patch-Zyklen nicht ausreichen werden.“ 

Ein als Phishing-as-a-Service betriebenes Framework namens BigBear 2.0 hat die Mehr-Faktor-Authentifizierung bei 258 Organisationen umgangen und dabei mehr als 5.000 Microsoft-365-Zugangsdaten entwendet.

Sicherheitsforscher haben eine breit angelegte, unter dem Namen PREY-0058 verfolgte Kampagne offengelegt, die Direktoren, Vizepräsidenten und andere Führungskräfte über gefälschte IT-Helpdesk-Anrufe sowie gestohlene Authentifizierungs-Tokens angreift.

Geschäftliche Innovation entwickelt sich schneller als die Unternehmens-IT, und diese Lücke wird täglich größer. Einerseits bewegen sich Unternehmen, die ihre IT-Umgebungen modernisiert haben, mit größerer Geschwindigkeit und Flexibilität.

Mit dem Diebstahl von Daten ist ein Cyberangriff nicht zwangsläufig beendet. Besonders problematisch wird es, wenn Kriminelle die erbeuteten Informationen anschließend für glaubwürdige Phishing-Nachrichten und weitere Attacken einsetzen.

HarfangLab erweitert seine Sicherheitsplattform um ITDR. Die Lösung erkennt Identitätsbedrohungen über den bestehenden EDR-Agenten.