Künstliche Intelligenz verändert die Vorgehensweise von Cyberkriminellen und erhöht die Erfolgsquote von Ransomware-Angriffen deutlich.

Während Unternehmen ihre Nutzerkonten immer besser absichern, weichen Angreifer auf ein Ziel aus, das seltener überwacht wird: nicht-menschliche Cloud-Identitäten, sogenannte Service Principals.

Digitale Souveränität ist längst zu einem strategischen Ziel europäischer Unternehmen geworden. Die Debatte konzentriert sich jedoch oft auf Datenstandorte und Cloud-Anbieter, und vernachlässigt dadurch zentrale Cybersecurity- und Governance-Aspekte, die im Ernstfall die Handlungsfähigkeit von Unternehmen sichern.

Eine Schwachstelle in der KI-Entwicklungsumgebung AWS Kiro erlaubte die Code-Ausführung über manipulierte Webseiten. AWS hat die Lücke geschlossen.

Cyberkriminelle verändern ihre Methoden: Statt ausschließlich auf Schadsoftware oder technische Schwachstellen zu setzen, missbrauchen sie immer häufiger vertrauenswürdige Plattformen, bekannte Dienste und alltägliche digitale Abläufe.

Cyberkriminelle setzen bei ihren Angriffen nach wie vor vor allem auf E-Mails. Dabei handelt es sich meist nicht um einzelne Vorfälle, sondern um aufeinander aufbauende Angriffsketten, die mit Phishing beginnen, über kompromittierte E-Mail-Konten fortgesetzt werden und schließlich in kostspieligem Finanzbetrug enden.

Ein Prompt ist technisch betrachtet nur eine Eingabe. Datenschutzrechtlich kann er jedoch mehrere Verarbeitungsvorgänge auslösen: Informationen werden an einen Anbieter übermittelt, möglicherweise gespeichert, protokolliert, ausgewertet oder für weitere Systemfunktionen verwendet.

Sicherheitsforscher von Zscaler haben eine neue Angriffskampagne entdeckt, bei der Cyberkriminelle manipulierte KI-Chats nutzen, um Schadsoftware zu verbreiten.