Nach dem Ausfall zahlreiche Systeme am 19. Juli 2024 durch ein fehlerhaftes Update von CrowdStrike haben Sicherheitsforscher bei Akamai jetzt haufenweise unseriöse Domänen entdeckt, über die Angreifer betroffene Unternehmen angreifen wollen.

Die Anzahl an Cyberangriffen steigt. 2022 um 27 Prozent im Vergleich zum Vorjahr; 2023 nochmals um 24 Prozent. Neben Naturkatastrophen und Krankheitswellen sind es Cyberangriffe, die Unternehmen in der technologisierten Gesellschaft herausfordern. Wir zeigen, wie Unternehmen nach einem Ransomware-Angriff reagieren sollten und wie sie dabei die Oberhand behalten.

Mit der zunehmenden Verbreitung von Infrastructure-as-a-Service (IaaS), Platform-as-a-Service (PaaS) und Software-as-a-Service (SaaS) explodiert die Zahl der Cloud-Ressourcen. Virtuelle Maschinen, Kubernetes-Cluster, Storage-Buckets und andere Assets nehmen zu. Darunter leidet das Sicherheitsmanagement.

Die Bedrohungslage für Unternehmen im digitalen Raum spitzt sich zu, angetrieben von geopolitischen Spannungen, zunehmender Digitalisierung und immer professionellerem Phishing mit Hilfe künstlicher Intelligenz (KI). Fast jedes sechste Unternehmen wurde 2023 Opfer eines schwerwiegenden Cyber-Angriffs. Das zeigen die Ergebnisse einer neuen in Zusammenarbeit mit KPMG entstandenen Lünendonk-Studie.

Microsoft veröffentlicht am Patchday im August 2024 knapp über 100 Updates. Davon sind 10 Sicherheitslücken öffentlich bekannt und bereits unter Angriff. Admins sollten sich diesen Monat daher besonders beeilen, die Updates zu installieren.

Das kostenlose Tool BreachSim von KnowBe4 ermöglicht es IT-Sicherheits­experten und Netzwerk­administratoren, Schwachstellen in ihren Netzwerken aus der Sicht eines Hackers zu erkennen und proaktiv zu beheben.

Sicherheitsforscher haben eine Sicherheitslücke in AMD-CPUs gefunden, über die Angreifer Zugang zu eigentlich gesicherten Bereichen von PCs erhalten können. Über die Sinkclose-Schwachstelle können Kriminelle auch Malware in Betriebssysteme einschleusen, Malware-Scanner bemerken das oft nicht.

Cybercrime-Ermittlern aus Bayern ist nach eigenen Angaben ein Schlag gegen eine international agierende Hackergruppe gelungen. Zwölf mutmaßliche Täter der seit August 2023 bestehenden Gruppe „Radar/Dispossessor“ wurden identifiziert und von der Gruppe genutzte Server vom Netz genommen, wie die Zentralstelle Cybercrime Bayern und das Bayerische Landeskriminalamt mitteilten.

Künstliche Intelligenz (KI) wird immer mehr zur treibenden Kraft hinter einer neuen Welle von Cyberangriffen und verändert die Taktiken von Advanced Persistent Threats (APTs) weltweit.

Sicherheitsforscher der Zero Day Initiative haben Schwachstellen in Avast Free Antivirus und AVG gefunden, für die es aktuell kein bestätigtes Update gibt. Daher raten die Forscher derzeit von der Verwendung der Malware-Scanner ab.