Sophos veröffentlicht seinen Active Adversary Report. Eine wichtige Erkenntnis: Angreifer nutzen für ihre Machenschaften zunehmend vertrauenswürdige Anwendungen und Tools auf Windows-Systemen („Living Off the Land“-Binärdateien / LOLbins).

Die Security-Experten von Proofpoint haben einen neuen Angriff der APT-Gruppe TA397 (auch unter dem Namen „Bitter“ bekannt) näher analysiert. Die untersuchte Attacke richtete sich gegen eine Organisation aus der türkischen Rüstungsbranche und fand im November 2024 statt.

Der Mensch, das schwächste Glied in der Kette: Diese Annahme gilt besonders in der Cybersicherheit, denn trotz neuester Technologien greifen Cyberkriminelle täglich Unternehmen an. 

Die Sicherheitsforscher von Zscaler ThreatLabz haben zwei neue Kampagnen aufgedeckt, die auf das Malware-as-a-Service-Angebot von Venom Spider zurückzuführen sind.

Die Nutzung von Large Language Models (LLMs) wird einer der wichtigsten Trends im Bereich Security Operations Center (SOC) für das kommende Jahr.

Die zunehmende Volatilität der Märkte, unsichere Lieferketten und wachsende Nachhaltigkeitsverpflichtungen erhöhen kontinuierlich die Herausforderungen im Supply Chain Management. Unternehmen müssen jetzt handeln und innovative Technologien nutzen, um ihre Prozesse und Lieferketten zukunftssicher zu gestalten.

E-Mail ist der wichtigste Kommunikationskanal in Unternehmen und gleichzeitig der beliebteste Angriffsvektor für Cyberkriminelle. Daher spielt E-Mail-Security eine zentrale Rolle für die Cybersicherheit. Mit der neuen NIS-2-Richtlinie wachsen die Mindestanforderungen an Risikomanagement und Schutzmaßnahmen.

Industrielle Netzwerke rücken zunehmend ins Visier von Cyberangriffen, was die Betriebssicherheit gefährdet und weitreichende Folgen haben kann. Dieser Artikel beleuchtet moderne Bedrohungsszenarien und zeigt fundierte Strategien auf, um OT-Umgebungen resilienter und sicherer zu machen.