Viele Sicherheitsstrategien richten sich vor allem gegen externe Angreifer als größte Gefahr, beispielsweise cyberkriminelle Banden, staatlich gesteuerte Gruppen oder opportunistische Hacker. Doch ein erheblicher Teil der schwerwiegenden Sicherheitsvorfälle, die Unternehmen zu verzeichnen haben, hat seinen Ursprung im Inneren des Unternehmens.

In den vergangenen zwei Jahren ist es Angreifern gelungen, in die Systeme von 78 Prozent der deutschen Unternehmen einzudringen. Das zeigt die „Data Risk Management“ Studie von Veritas Technologies.

Auch Hacker freuen sich über die zahlreichen neuen Möglichkeiten, die Künstliche Intelligenz ihnen bietet. Um einen Anstieg illegaler Accountübernahmen zu verhindern, müssen Unternehmen jetzt ihre Sicherheitssysteme überdenken.

Regierungsstellen und ein Think Tank in Europa wurden von der APT-Gruppe Winter Vivern attackiert. Hierbei nutzt die Hackergruppe mit sogenannten Cross-Site-Scripting-Angriffen eine Zero Day-Schwachstelle in den eingesetzten Roundcube Webmail Servern aus, um anschließend (vertrauliche) E-Mails auszulesen.

Der Traum vom schnellen Geld scheint für Cyberkriminelle in greifbare Nähe gerückt zu sein und heißt: Telekopye. ESET-Forschern ist es gelungen, dieses neue Toolset aufzudecken, mit dem auch technisch wenig versierte Hacker auf Online-Marktplätzen Jagd auf ahnungslose Käufer – im Gauner-Slang "Mammut" genannt – machen können.

Bugcrowd hat seinen jährlichen „Inside the Mind of a Hacker"-Report für 2023 veröffentlicht. Die internationale Studie zeigt, dass 72 Prozent der Hacker glauben, dass künstliche Intelligenz (KI) die Kreativität von Menschen bei der Sicherheitsforschung und dem Schwachstellenmanagement nicht ersetzen wird.

1983 rief das Technologieunternehmen Hunter & Ready die erste als Bug Bounty verstehbare Initiative ins Leben. In einer cleveren Marketingkampagne mit Wortspiel wurde jeder Person, die einen Bug im hauseigenen Betriebssystem VRTX (Versatile Real-Time Executive) findet, ein Volkswagen Käfer versprochen. Wer einen Software-Bug fand, konnte also seinen eigenen Käfer (Bug) erhalten.

Die Kaspersky-Experten stellen ihr Vorhersagen im Bereich Advanced Persistent Threats (APTs) für das nächste Jahr vor. Demnach befürchten sie Angriffe auf Satellitentechnologien und Mailserver, eine Zunahme destruktiver Angriffe und Leaks, Hacking über Drohnen sowie eine WannaCry-ähnliche Cyber-Epidemie.