Zehntausende Twitter-Benutzer haben sich in den vergangenen Tagen an einem sehr aktiven Twitter-Wurm angesteckt. Der Wurm verbreitete sich über eine seit April bekannte und eigentlich seit August geschlossene Sicherheitslücke in der Twitter-Webseite. Durch eine Panne war die Seite allerdings für einige Zeit erneut durch die Schwachstelle angreifbar. Der Twitter-Wurm nutzte JavaScript und eine einfache OnMouseOver-Funktion um Zielrechner zu infizieren.

Die deutsche Industrie steht immer häufiger im Fadenkreuz von Cyberkriminellen: Für gut acht von zehn Industrieunternehmen (84 Prozent) hat die Anzahl der Cyberattacken in den vergangenen zwei Jahren zugenommen, für mehr als ein Drittel (37 Prozent) sogar stark. Das ist das Ergebnis einer Studie des Digitalverbands Bitkom, für die 503 Geschäftsführer und Sicherheitsverantwortliche quer durch alle Industriebranchen repräsentativ befragt wurden.

Werden Attacken auf Endgeräte erst spät erkannt, kann der Schaden für das betroffene Unternehmen immens sein. Der Endpoint-Schutz muss deshalb um den Bereich der Erkennung und Abwehr von Angriffen erweitert werden. Um Anzeichen für Attacken möglichst zu erkennen, bevor sie den Endpoint erreichen, sollten die Möglichkeiten von XDR (Extended Detection & Response) genutzt werden.

Der Einsatz von leistungsstarken Security-Produkte ist kein Garant für eine funktionierende IT-Sicherheit! Die Suche nach toten Schnittstellen, fehlendem Know-how und dem TEAM-Gedanken (Toll, Ein Anderer Macht’s) fördert Security-Lücken zu Tage, die teuer werden können.

Unsichere Passwörter, zugängliches Impressum, fehlende Verschlüsselung: Obwohl sich die meisten DSGVO-Anforderungen für Online-Anwendungen vergleichsweise einfach umsetzen lassen, gehen viele Unternehmen und Mitarbeiter auch bei einfachsten Themen weiterhin fahrlässig mit dem Datenschutz um.

Die vom Apple-Konzern angebotene Tracking-App „Wo ist?“ soll es leichter machen, eigene Apple-Geräte zu finden – vom MacBook bis zum AirPod. Die App arbeitet verschlüsselt, sodass niemand die generierten Ortungs- und Identitätsdaten auslesen und zurückverfolgen können sollte. Dennoch hat ein Forschungsteam der TU Darmstadt Sicherheitslücken gefunden.

Die SolarWinds SUNBURST Attacke gilt als einer der schwerwiegendsten Cyberangriffe und als ein Beispiel für die befürchteten Supply-Chain-Attacken. Was wissen wir inzwischen über diese Attacke? Wie war sie möglich? Kann so etwas wieder passieren? Wie kann man sich schützen? Das Interview von Insider Research mit Alexander Kreutz von Varonis liefert Antworten.

Der einzige sichere Weg von Unterwegs auf das Firmennetzwerk zuzugreifen ist via VPN. Aber nicht nur für Geschäftsreisende, auch für stationäre Home-Office-Systeme oder Filial-Anbindungen ist ein VPN-Tunnel der einzige sichere Weg ins Unternehmensnetzwerk. Der deutsche Hersteller NCP hat mit dem NCP Secure Entry Client eine der weltweit führenden Lösungen für mobilen VPN-Zugang im Programm und Security-Insider.de hat sich das Tool einmal genauer angesehen.

Geschwindigkeit ist Trumpf – nicht zuletzt auch bei Backup und Recovery. Die Backup-Lösungen von Datensicherungsspezialist Waxar unterstützen aus diesem Grund künftig die NVMe-Schnittstelle.

Locky war weder die erste Ransomware, noch wird sie die letzte sein. Deshalb gilt es, Crypto-Trojaner und andere Erpresser-Tools besser zu verstehen, um sich schützen zu können. Wir werfen einen Blick auf die Ransomware, die aktuell aktiv und erfolgreich ist.