Angreifer überfluten Postfächer mit harmlosen E-Mails und melden sich dann als IT-Support über Teams. Ziel sind Zugangsdaten und Fernzugriff.

Ein Videoanruf vom CEO – dringend, gläubwürdig, und komplett gefälscht. Deepfakes haben längst eine neue Dimension erreicht: Sie sind das Werkzeug für eine KI-gestützte Vertrauenskrise, die Unternehmen mitten ins Herz trifft.

Innerhalb von nur drei Tagen registrierte Avast eine Betrugskampagne, die gefälschte Medienberichte für KI-Investment-Scams nutzte.

Eine aktuelle Kaspersky-Umfrage zeigt, dass 88 Prozent der Befragten in Deutschland menschenbezogene Faktoren als relevantes Cyberrisiko einstufen.

Während Unternehmen ihre Mitarbeiter inzwischen intensiv für klassische Phishing-Mails sensibilisieren, verlagern Cyberkriminelle ihre Aktivitäten zunehmend auf einen Bereich, der bislang weniger im Fokus stand: den digitalen Unternehmenskalender. Angreifer nutzen dafür gezielt Kalender-Einladungen und ICS-Dateien, um klassische E-Mail-Schutzmechanismen zu umgehen.

Eine aktuelle Debatte unter IT-Experten verdeutlicht die Bedrohung durch nicht inventarisierte Altgeräte und tokenbasierte Identitätsdiebstähle.

Unbefugtes Eintreten durch einfaches Nachlaufen: Tailgating hebelt physische Zugangskontrollen aus und gefährdet die gesamte IT-Sicherheit im Unternehmen.

Die nordkoreanische Hackergruppe Kimsuky umgeht Netzwerkkontrollen im Frühjahr 2026, indem sie Fernzugriffstunnel über Microsoft Visual Studio Code etabliert.