Seit 2022 lesen chinesische Hacker E-Mails tschechischer Diplomaten heimlich mit. Als dies jüngst entdeckt wurde, veröffentlichten die tschechische Regierung, die EU und die Nato Meldungen mit öffentlichen Anschuldigungen. Doch das scheint bei der chinesischen Regierung nicht gut anzukommen.

Ein einziger unentdeckter Server, eine vergessene Webanwendung oder eine nicht mehr genutzte, aber noch aktive Datenbank – oft braucht es nicht mehr, um Cyberkriminellen ein Einfallstor zu bieten. Der größte Lebens­versicherungs­konzern der Schweiz, Swiss Life wandte sich deshalb an Censys, um eine ganzheitliche Sicht auf die eigene externe Angriffsfläche zu gewinnen.

Windows 11 24H2 erlaubt die direkte Aktualisierung des Betriebssystems ohne Neustart. Die Funktionsweise entspricht in etwa der von Hotpatching in Windows Server 2025. In diesem Beitrag zeigen wir, wie die Technik funktioniert und mit Microsoft Intune konfiguriert wird.

IT-Forensiker von heute prüfen nicht mehr nur verdächtige Festplatten, sondern entlarven sogar Deepfakes. Warum es bislang dennoch keine Warnleuchte für CEO-Fraud mit manipulierten Sprach- und Videodaten gibt, erklärt uns Professor Dr. Martin Steinebach vom Fraunhoher SIT in Darmstadt.

Das Forschungsteam von Google, Mandiant, hat eine Angriffskampagne entlarvt, bei der Cyberkriminelle ihre Opfer dazu verleiten, auf Werbeanzeigen zu klicken, um sie dann mit Malware zu infizieren. Dahinter soll die Gruppe UNC6032 stecken.

Der Münchner „Comedy für Freunde“-Club ist eigentlich ein Ort für Comedians, doch am 8. Mai hatte der Club unübliche Gäste. Im Rahmen des „Candy Cyber Club“ nahmen führende Sicherheitsexperten Platz auf der Bühne und diskutierten über die Rolle internationaler Partnerschaften, den Einfluss von Künstlicher Intelligenz (KI) und die Grenzen zentralisierter Sicherheitslösungen.

Remote-Zugriffe sind für industrielle Steuerungs- und Produktionsnetze längst betriebliche Normalität – vom OEM-Support über Software-Updates bis zur globalen Leitstands­überwachung. Derselbe digitale Korridor öffnet aber auch Angreifern die Tür zum Herzen der Anlage

Zwei jüngst entdeckte Schwachstellen im Endpoint Manager Mobile von Ivanti öffneten Hackern der chine­sischen Gruppe UNC5521 die Türen, um weltweit Orga­nisationen anzugreifen. Darunter auch kritische Infra­strukturen in Europa.

Immer mehr Cyberangriffe, darunter auch staatlich finanzierte, zielen auf Unternehmen in der Energie­versorgung ab. Das Bundesamt für Sicherheit in der Informationstechnik fordert Maßnahmen für verstärkte Sicherheits­vorkehrungen in diesen Unternehmen.

LexisNexis Risk Solutions hat untersucht, welche Betrugsmaschen im vergangenen Jahr besonders häufig durchgeführt wurden. Aufgrund ihrer Analysen befürchten die Experten eine Welle von KI-gestützten, weltweiten Angriffen.