Sonatype, Plattform für die Sicherheit von Software-Lieferketten, hat seinen 10. State of the Software Supply Chain Report veröffentlicht. Als erstes Unternehmen überhaupt hat Sonatype Open-Source-Daten der letzten zehn Jahre umfassend analysiert und gewährt der Branche damit wertvolle Einblicke.

Die mysteriöse APT-Gruppe GoldenJackal hat Rechner von hochrangigen Zielen in Europa angegriffen. Zwischen August 2019 und März 2024 nahmen die Hacker eine südasiatische Botschaft in Belarus und wiederholt eine EU-Regierungsorganisation ins Visier.

Die Herbstferien stehen in vielen Bundesländern in den Startlöchern. Aktuell haben Forscher des IT-Sicherheitsherstellers ESET eine beunruhigende Entdeckung gemacht: Cyber-Betrüger haben ihre Angriffe mit dem berüchtigten Telekopye-Tool auf beliebte Online-Portale für Ferienunterkünfte wie Booking und Airbnb ausgeweitet.

Die Threat-Analysten von Barracuda Networks Inc., einem Anbieter von Cloud-First-Sicherheitslösungen, haben eine neue Generation von Phishing-Angriffen mithilfe von QR-Codes identifiziert, die darauf abzielen, herkömmliche Sicherheitsmaßnahmen zu umgehen.

McAfee gibt bekannt, dass Helene Fischer, eine der erfolgreichsten deutschen Sängerinnen, die McAfee Hacker-Promi-Hotlist in Deutschland anführt.

Ein Anrufer aus der IT-Abteilung, der das Passwort für ein PC-Update braucht, eine E-Mail aus der Vorstandsetage mit Link zu einer Website oder eine verzweifelte SMS der Kollegin, die nicht auf ihren Rechner zugreifen kann – dahinter können Cyberkriminelle stecken, die Informationen für einen Angriff sammeln.

Der CrowdStrike-Vorfall, der im Juli weltweit unzählige Bildschirme dauerhaft blau leuchten ließ und die Weltwirtschaft ins Stocken brachte, war offenbar für viele Unternehmen ein Weckruf. Und zwar nicht nur für diejenigen, deren Systeme direkt davon betroffen waren.

Bei der umfassenden Absicherung ihrer IT-Infrastrukturen übersehen Unternehmen häufig eine große Sicherheitsgefahr: die Nutzung von BYOD-Arbeitsgeräten durch Kinder.