Seit der Veröffentlichung der NIS2-Richtlinie im EU-Amtsblatt zu Ende Dezember 2022 wurde schon viel darüber geschrieben und spekuliert, wann der allgemeine europäische Rechtsakt zur Cybersicherheit in Deutschland umgesetzt wird und welche Pflichten damit für die betroffenen Unternehmen gelten.

Der aktuelle Hackerangriff auf den Stromanbieter Tibber hat die Daten von über 50.000 deutschen Kunden offengelegt. Die Datensätze werden laut Medienberichten seit dem 11. November 2024 im Darknet zum Verkauf angeboten.

Das Sysdig Threat Research Team (TRT) hat kürzlich eine globale Operation namens Emeraldwhale aufgedeckt, die auf ungeschützte Git-Konfigurationen abzielte und bei der mehr als 15.000 Anmeldedaten für Cloud-Dienste gestohlen wurden.

Die wachsende Bedrohung durch Cyberangriffe und daraus resultierende mögliche wirtschaftliche Folgen haben nach Zahlen aus der Sophos-Management-Studie die meisten Unternehmen in Deutschland, Österreich und der Schweiz dazu veranlasst, noch weiter in die IT-Sicherheit zu investieren.

42,5 Prozent der deutschen Unternehmen sind besorgt oder zumindest eher besorgt über ihre Fähigkeit, potenzielle Cyberangriffe abzuwehren. Das ist das Ergebnis einer Umfrage unter IT-Entscheidungsträgern, die der Industrieversicherer QBE in Zusammenarbeit mit dem Meinungsforschungsinstitut Civey durchgeführt.

Die Sicherheitsforscher von Check Point Research (CPR) haben vor kurzem eine ausgeklügelte Phishing-Kampagne namens „CopyRh(ight)adamantys“ aufgedeckt. Sie verwendet eine weiterentwickelte Version der Rhadamanthys-Stealer-Malware, um in die Systeme der Opfer einzudringen.

Die Anforderungen der kürzlich in Kraft getretenen NIS2-Direktive zur Cybersicherheit setzen viele Unternehmen unter Druck.

 Akamai Technologies hat die Ergebnisse einer neuen Forschungsstudie veröffentlicht. Daraus geht hervor, dass der Einblick in API-Risiken mit Gefahrenpotenzial abnimmt, während gleichzeitig eine Zunahme von API-Angriffen zu beobachten ist.