Die biometrische Authentifizierung galt als nahezu unmöglich zu knacken. Durch ausgeklügelte Imitationsangriffe wie Deepfakes und KI-generierten Identitätsbetrug ist es Hackern jedoch gelungen, Angestellte – vor allem Führungskräfte – zu täuschen. Dies ergab eine Studie von GetApp.

OT und IT rücken immer näher zusammen. Dadurch werden die Industrieanlagen anfälliger für Cyberangriffe. Im ersten „State of Industrial Networking Report“ hat Cisco unter anderem aufgeschlüsselt, dass in Deutschland das Thema bislang unterschätzt wurde.

Sicherheitsforscher bei Elastic Security Labs haben eine Schwachstelle in Windows identifiziert, die Angreifer anscheinend seit 2018 ausnutzen. Dabei ist es möglich Sicherheitsmeldungen zu unterdrücken, sodass Malware einfacher in die Systeme eindringen kann.

In der heutigen digitalen Welt sind Unternehmen ständig neuen Cyberbedrohungen ausgesetzt. Während technische Sicherheitsmaßnahmen wie Firewalls, Antivirensoftware und Multifaktor-Authentifizierung schon weitgehend zum Standard gehören, bleibt der menschliche Faktor oft die größte Schwachstelle in der IT-Sicherheitskette.

Microsoft Entra Permissions Management ist eine Multi-Cloud-Identitäts- und Zugriffsverwaltungssuite, die es ermöglicht, Identitäten und deren Zugriffe zu verwalten. Die Lösung unterstützt Azure, Google Cloud und AWS.

Seit spätestens Juni 2023 nimmt ein DNS-Probing offene Resolver ins Visier. Infoblox Threat Intel analysierte Queries an Infoblox und andere rekursive DNS-Resolver. Dabei stach diese Aktion durch ihre Größe und die invasive Struktur heraus.

Security-Professionals müssen ihr Augenmerk stärker auf Identitäten und Berechtigungen legen. Viele Cyberattacken zielen auf das AD. Die MCTTP 2024 bietet Innenansichten zu AD-Angriffen und liefert Best Practices für den AD-Schutz. Nicht nur deshalb lohnt sich die Profi-Konferenz für IT-Sicherheitsfachkräfte, die vom 18. – 19. September in der Motorworld München stattfindet.

Die kritische Sicherheitslücke CVE-2024-7593 mit einem CVSS-Score von 9.8 ermöglicht es Angreifern die Authentifizierung im Administrations­bereich des Ivanti Virtual Traffic Manager zu umgehen und unberechtigt Adminrechte zu erlangen. Durch die Ausnutzung der Sicherheitslücke lassen sich Systeme vollständig kompromittieren.

Die finanziellen und betrieblichen Auswirkungen von Ransomware-Angriffen in Deutschland sind erheblich. Der Global Ransomware Trends 2024 Report von ExtraHop zeigt, dass die durchschnittlichen Kosten für die Wie­der­her­stel­lung nach einem Ransomware-Angriff in Deutschland bei über 1,2 Millionen Euro liegen.

Auf der Black Hack 2024 in den USA hat der Sicherheitsforscher Michael Bargury 15 Wege gezeigt, um die Sicherheitsfunktionen von Copilot auszuhebeln und so sensible Unternehmensdaten zu entwenden.