Die strengsten Cybersicherheitsmaßnahmen nützen nichts, wenn die Mitarbeiter sie nicht umsetzen können oder wollen. Mithilfe gezielter Security-Awareness-Trainings können Unternehmen dem entgegenwirken.

Ein neues Risikobarometer der SMK Group zeigt, dass sich viele Mittelständler sicherer fühlen, als sie laut BSI mit durchschnittlich 56 Prozent erfüllten Basisanforderungen tatsächlich sind. Mit NIS2 wird aus dieser Lücke für rund 29.500 Unternehmen ein persönliches Haftungsrisiko der Geschäftsleitung.

Fast alle Sicherheitsverantwortlichen schätzen Cyber Threat Intelligence als wertvoll ein, aber nur jeder Vierte lässt sie tatsächlich in Ent­schei­dung­en einfließen. Ein aktueller SANS-Report erklärt, warum CTI-Teams trotz wachsender Anerkennung um echten Einfluss kämpfen.

Mit „RoguePlanet“ hat ein anonymer Sicherheitsforscher einen Exploit veröffentlicht, der lokalen Angreifern auf Windows 10 und Windows 11 über eine Race Condition im Defender-Echtzeitscanner SYSTEM-Rechte verschafft. Mittlerweile hat Microsoft ein Sicherheitsupdate veröffentlicht, das die Schwachstelle behebt.

Mit der zunehmenden Qualität KI-generierter Stimmen stoßen klassische Erkennungsverfahren an Grenzen. Das Forschungsprojekt PADSE entwickelt daher einen personenzentrierten Ansatz, der Audio-Deepfakes über individuelle Sprach- und Stimmprofile identifizieren soll.

Anbieter Filigran zeigt eine Lücke zwischen Threat Intelligence in der Theorie und ihrer Umsetzung auf. Viele Unternehmen erkennen Risiken, können sie aber nicht priorisieren. Automatisierung und CTEM sollen Abhilfe schaffen.

Monate- und manchmal sogar jahrelang bleiben Cyberangriffe der Vorfallsanalyse von Kaspersky nach unentdeckt. Nicht nur Defizite in technischen Maßnahmen, sondern auch interne Organi­sa­tions­schwie­rig­kei­ten würden dazu beitragen.

Wie kann Windows Hello for Business besser abgesichert werden? Das BSI analysiert im Rahmen eines neuen Projekts Windows-Dienste und zeigt mögliche Angriffsszenarien sowie Schutzmaßnahmen auf.

Windows Error Reporting ist ein beliebtes Angriffsziel. Trotz kontinuierlicher Schutzmaßnahmen entwickeln sich Schwachstellen weiter. Beispiele, Tipps für Verteidiger und eine bisher unbekannte WER-Sicherheitslücke stellt Forscher HeeChan Kim auf der MCTTP vor.

Angreifer nutzen zwei Schwachstellen in Sonicwall SMA1000 aktiv aus, darunter eine kritische SSRF-Sicherheitslücke. Betreiber sollten sofort patchen und ihre Systeme auf Anzeichen einer Kompromittierung untersuchen.