Aktuelle Datenlecks bei deutschen Einzelhändlern zeigen, dass selbst Unternehmen, die über starke IT-Sicherheitsmaßnahmen verfügen, über vertrauenswürdige Drittanbieter gefährdet werden können.

Eine Analyse zeigt, wie Angreifer über Drittanbieter-Anwendungen und Vishing ohne technische Schwachstellen in Salesforce-Systeme eindringen.

Auf BreachForums kursieren angeblich 815.000 Adidas-Datensätze. Der Konzern selbst wurde wohl gar nicht direkt angegriffen, sondern ein Lizenzpartner.

Seit Inkrafttreten des Digital Markets Act (DMA) im März 2024 hat sich der Umgang mit Apps auf Apple-Geräten grundlegend verändert. Mit der Einführung von iOS 17.4 können Nutzer in der Europäischen Union erstmals auch Apps außerhalb des offiziellen Apple App Stores installieren.

Nach einer Cyberattacke auf einen externen Partner gelangten Hacker in den Besitz von Kundendaten von Discord-Nutzern. Unter den erbeuteten Informationen befinden sich unter anderem Identitätsnachweise und Zahlungsdaten. Ein Kommentar von Anne Cutler, Cybersecurity Expertin von Keeper Security.

In einer Umfrage gaben mehr als 80 Prozent der Unternehmen zu Protokoll, in den vergangenen zwölf Monaten durch einen Cybersicherheitsvorfall innerhalb ihrer Supply Chain negativ beeinflusst worden zu sein. Im Durchschnitt hatten sie 3,7 Vorfälle zu beklagen.

Trotz gesteigerter Investitionen in das Cybersecurity-Risikomanagement von Drittanbietern in den letzten zwei Jahren, erlebten 45 Prozent der Organisationen Betriebsunterbrechungen im Zusammenhang mit externen Dienstleistern. Das ergab eine aktuelle Umfrage von Gartner.

Software-Lieferketten sind aktuell eines der wichtigsten und meistdiskutierten Themen im Bereich der Anwendungssicherheit. Angriffe auf die Supply Chain haben an Zahl und Umfang deutlich zugelegt. Dieser Befund hat staatliche Stellen und Regierungsbehörden auf den Plan gerufen, und es wurden eine Reihe neuer Vorgaben für die Supply Chain erlassen oder doch wenigstens auf den Weg gebracht.