Die russische Hackergruppe Star Blizzard hat laut dem aktuellen Microsoft Threat Intelligence Report eine neue Spear-Phishing-Kampagne gestartet. Ziel dieser Kampagne ist es, WhatsApp-Accounts von hochrangigen Diplomaten und politisch aktiven Personen zu kompromittieren.

Mit der DSGVO, DORA und der derzeit in der Luft hängenden NIS2 werden immer mehr Vorschriften und Richtlinien eingeführt, die Unternehmen beachten müssen.

Die jährliche Studie "GDPR Fines and Data Breach Survey" der Wirtschaftskanzlei DLA Piper liefert erneut Erkenntnisse zur Durchsetzung der Datenschutz-Grundverordnung (DSGVO). Im Jahr 2024 wurden europaweit Bußgelder in Höhe von insgesamt 1,2 Milliarden Euro verhängt.

Ein Forscherteam der Threat Research Unit von Qualys warnt vor einer neuen Variante des berüchtigten Mirai-Botnets. Die als "Murdoc-Botnet" bezeichnete Malware nutzt gezielt Sicherheitslücken in AVTECH-Kameras und Huawei HG523-Routern aus. Besonders betroffen sind IoT-Geräte in Malaysia, Thailand, Mexiko und Indonesien.

Forscher des IT-Sicherheitsunternehmens ESET haben eine bislang unbekannte Advanced Persistent Threat (APT)-Gruppe identifiziert, die mit China in Verbindung steht. Unter dem Namen PlushDaemon agiert die Gruppe offenbar seit mindestens 2019 und führt hochentwickelte Cyberspionage-Angriffe durch.

Sophos X-Ops hat eine raffinierte Angriffskampagne entdeckt, bei der Cyberkriminelle gezielt Unternehmen infiltrieren. Dabei nutzen sie Schwachstellen innerhalb der Office-365-Plattform aus, um entweder sensible Daten zu stehlen oder Ransomware zu platzieren.

Cyberkriminelle setzen auf eine perfide Methode, um Sicherheitsforscher zu täuschen und Malware zu verbreiten. Durch einen gefälschten Proof-of-Concept (PoC)-Exploit, der eine bereits gepatchte Windows-Sicherheitslücke ausnutzt, versuchen sie, sensible Informationen zu stehlen.

Trend Micro hat eine neue Studie mit dem Titel Bridging Divides, Transcending Borders: The Current State of the English Underground veröffentlicht. Der Bericht untersucht aktuelle Entwicklungen im englischsprachigen Cyberkriminalitätsmilieu und dessen weltweite Auswirkungen.