Thought Leadership
Fake-Medien im großen Stil
Innerhalb von nur drei Tagen registrierte Avast eine Betrugskampagne, die gefälschte Medienberichte für KI-Investment-Scams nutzte.
Fehlendes Bewusstsein
Eine aktuelle Kaspersky-Umfrage zeigt, dass 88 Prozent der Befragten in Deutschland menschenbezogene Faktoren als relevantes Cyberrisiko einstufen.
Kommentar
Während Unternehmen ihre Mitarbeiter inzwischen intensiv für klassische Phishing-Mails sensibilisieren, verlagern Cyberkriminelle ihre Aktivitäten zunehmend auf einen Bereich, der bislang weniger im Fokus stand: den digitalen Unternehmenskalender. Angreifer nutzen dafür gezielt Kalender-Einladungen und ICS-Dateien, um klassische E-Mail-Schutzmechanismen zu umgehen.
Unentdeckte Schwachstellen in Firmennetzwerken
Eine aktuelle Debatte unter IT-Experten verdeutlicht die Bedrohung durch nicht inventarisierte Altgeräte und tokenbasierte Identitätsdiebstähle.
Physische Social-Engineering-Taktik
Unbefugtes Eintreten durch einfaches Nachlaufen: Tailgating hebelt physische Zugangskontrollen aus und gefährdet die gesamte IT-Sicherheit im Unternehmen.
Missbrauch legitimer Werkzeuge
Die nordkoreanische Hackergruppe Kimsuky umgeht Netzwerkkontrollen im Frühjahr 2026, indem sie Fernzugriffstunnel über Microsoft Visual Studio Code etabliert.
Exfiltration via LimeWire
Die Hackergruppe UNC6692 nutzt Microsoft Teams und E-Mail-Bombing, um die neue Snow-Malware zu verbreiten. Wie die Hacker Netzwerke infiltrieren.
Phishing und Social Engineering
Kriminelle missbrauchen die Identitäten von Bürgern, um systematisch verifizierte Bankkonten für Geldwäsche zu erstellen und für bis zu 700 US-Dollar im Darknet zu verkaufen. Durch den Einsatz von SIM-Modem-Farms und perfidem Social Engineering bei der KYC-Prüfung hebelt die Masche herkömmliche Sicherheitsmechanismen aus.
Risikoeinstufung um 20 Prozent gestiegen
Eine Studie deckt auf, dass Cyber-Risiken in Deutschland häufig hausgemacht sind. Während technische Angriffe von außen gefürchtet werden, mangelt es intern oft an Resilienz und dem Bewusstsein für den Faktor Mensch. Besonders das Risiko durch Social Engineering wird massiv unterschätzt.
Wachsende Bedrohungslage erfordert neue Strategien
Die Sicherheitslage im Bereich Phishing hat sich 2025 deutlich verändert. Eine Analyse des Cybersicherheitsanbieters Barracuda zeigt, dass Angreifer effizientere Werkzeuge einsetzen und dabei in großem Umfang auf sogenannte Phishing as a Service Kits zugreifen.
DaVita Deutschland AG
Hamburg, Home Office
XITASO GmbH
Augsburg, Berlin, Erlangen, Leipzig, München, Münster (Westfalen), Ingolstadt, Home Office
Paul-Ehrlich-Institut
Langen (Hessen)
Meistgelesene Artikel
13. September 2026
10. September 2026
10. September 2026
9. September 2026
27. August 2026