Cyberkriminelle greifen Unternehmen zunehmend nicht mehr nur von außen an, sondern versuchen gezielt, Mitarbeitende als Insider zu gewinnen.

Im npm-Ökosystem ist eine neue Angriffswelle aufgetaucht. Die Schadsoftware trägt den Namen "Chaindrop" und gehört zur Familie der Shai-Hulud-Malware, die Sicherheitsforschern bereits seit längerer Zeit bekannt ist.

Es gibt ein unausgesprochenes Gesetz in Unternehmen: Wenn ein System die Arbeit komplizierter macht, finden Mitarbeitende in der Regel einen Weg, es zu umgehen.

Viele Unternehmen haben die formale NIS2-Umsetzung inzwischen weitgehend abgeschlossen. Nach Monaten voller Checklisten, Rechtsgutachten und Betroffenheitsprüfungen ist die Versuchung groß, das Thema nun aus dem unmittelbaren Fokus zu nehmen.

KI-Tools entdecken heute mehr Schwachstellen als je zuvor, doch die gewonnene Zeit geht bei der Nachprüfung der Funde wieder verloren.

Ransomwaregruppen verschlüsseln nicht einfach Daten. Sie analysieren Abhängigkeiten, kaufen Zugänge, stehlen Daten und erzeugen gezielt wirtschaftlichen Druck.

Künstliche Intelligenz verändert die Cyberbedrohung grundlegend. Sicherheitslücken werden heute deutlich schneller analysiert und ausgenutzt als noch vor wenigen Jahren, wodurch sich das Zeitfenster für wirksame Gegenmaßnahmen erheblich verkürzt.

Im Juli haben zwei der weltweit führenden KI-Forschungslabore dasselbe beunruhigende Ergebnis veröffentlicht. Im Rahmen ihrer eigenen Sicherheitstests brachen ihre leistungsfähigsten KI-Modelle in die Systeme anderer Unternehmen ein.