B2B Cyber Security

Spear Phishing: Top-Bedrohungen und Trends

2. April 2022

Kleine Unternehmen sind dreimal häufiger Ziel von Angriffen als größere Organisationen. Barracuda veröffentlicht siebten Spear-Phishing-Report: Microsoft ist der am häufigsten imitierte Markenname. Welche Unternehmen sind Spear-Phishing-Angriffen am ehesten ausgesetzt, welche neuen Tricks wenden Cyberkriminelle dabei an, und wie hoch ist die Zahl der E-Mail-Konten, die in jüngster Vergangenheit kompromittiert wurden? Barracudas siebter, aktueller Report Spear Phishing: Top Threats and Trends Vol. 7 beantwortet diese Fragen, klärt auf über jüngste Spear-Phishing-Trends und was Unternehmen mit Hilfe welcher Technologien tun können, um ihre E-Mail-Sicherheit zu verbessern. Auswertung des Jahres 2021 Zwischen Januar und…

Russische Hacker attackieren NATO-Abteilungen

1. April 2022

| Keine Kommentare

| Short-News

Google Threat Analysis Group veröffentlichte einen Beitrag mit der Überschrift „Tracking cyber activity in Eastern Europe“. Darin beschreiben die Google-Experten, dass russische Hacker ganz gezielte Phishing-Attacken auf ein Nato-Kompetenzzentrum ausgeführt wurden. Die Gruppe COLDRIVER soll dafür verantwortlich sein. Die Gruppe COLDRIVER, ein in Russland ansässiger Bedrohungsakteur, der manchmal auch als Calisto bezeichnet wird, hat Anmeldedaten-Phishing-Kampagnen gestartet, die auf mehrere in den USA ansässige NGOs und Denkfabriken, das Militär eines Balkanlandes und einen in der Ukraine ansässigen Rüstungskonzern abzielen. Die Gruppe wurde bereits vor Jahren von F-Secure-Experten (jetzt WithSecure) bei ihren…

Lapsus$-Gruppe – Erkenntnissen zur spektakulärer Angriffsserie

31. März 2022

| Keine Kommentare

| Short-News

Die Cyberkriminelle Lapsus$-Gruppe sorgte die letzten Monate für Schlagzeilen. Palo Alto Networks informiert mit Erkenntnissen zur spektakulärer Angriffsserie und seinem aktuellem Ransomware-Report. Palo Alto Networks bereits den aktuellen 2022 Unit 42 Ransomware Threat Report veröffentlicht. Demnach stiegen die durchschnittlichen Lösegeldforderungen im Jahr 2021 um 144 Prozent auf 2,2 Millionen US-Dollar. Die durchschnittliche Zahlung stieg im gleichen Zeitraum um 78 Prozent auf 541.010 US-Dollar. Der Bedrohungsakteur der Lapsus$ Group hat sich in nur wenigen Monaten von einer Handvoll zerstörerischer Angriffe zum Stehlen und Veröffentlichen von Quellcode mehrerer führender Technologieunternehmen entwickelt. Lapsus$…

Anonymous hackt russisches Staatsfernsehen und die Zentralbank

30. März 2022

| Keine Kommentare

| Short-News

Laut der Plattform securityaffairs.co soll die Anonymous-Gruppe die russische Zentralbank und die russische staatliche Fernseh- und Rundfunkgesellschaft VGTRK gehackt haben. In beiden Fällen will man GBytes an Daten extrahiert haben. Einige davon sollen bald veröffentlicht werden. Laut securityaffairs.co hat Anonymous die staatliche Fernseh- und Rundfunkgesellschaft (VGTRK) gehackt. Die extrahierten Daten sollen bald über die Plattform DDoSsecrets veröffentlicht werden. Was genau in den Daten stecken soll ist aktuell noch nicht klar in Erfahrung zu bringen. Die Anonymous Tochtergruppe Black Rabbit World soll 28 GByte an Daten bei der russischen Zentralbank extrahiert…

Gefährliche OpenSSL Sicherheitslücke

29. März 2022

| Keine Kommentare

| Short-News

Weltweite OpenSSL-Software für Datenverschlüsselung ist dringend zu aktualisieren. Der Bedrohungsgrad der Sicherheitslücke gilt als „Hoch“. Transportverschlüsselung auf TLS-Basis ist somit gefährdet. Server, Clients und IoT-Infrastrukturen sollten gepatcht werden. Auch das BSI warnt. Eine neue bedrohliche Sicherheitslücke gefährdet weltweit alle Systeme, die OpenSSL, eine der meistverwendeten Softwares für Verschlüsselung aller Art, zur Transportverschlüsselung auf TLS-Basis einsetzen. Bei der Verarbeitung von bestimmten TLS-Zertifikaten können gezielte Attacken Clients und Server zum vollständigen Stillstand bringen (DoS -Denial of Service). „Server, Clients und sonstige Geräte müssen sofort geprüft und nötigenfalls gepatcht werden. Da diese Software…

F-Secure Corporate Security wird zu WithSecure

28. März 2022

| Keine Kommentare

| F-Secure, Short-News

In den letzten Jahren hat F-Secure seine Unternehmens- und Verbrauchergeschäfte in zwei starke Geschäftsbereiche umgewandelt. Die Einführung von WithSecure folgt den im Februar 2022 angekündigten Plänen, sich in zwei Unternehmen aufzuteilen, beide mit verstärkter Kundenorientierung und -relevanz sowie klarer Wertversprechen. WithSecure™ leitet eine neue Ära für Sicherheitsprodukte und -lösungen für Unternehmen ein, während Sicherheitsprodukte und -dienste für Verbraucher sowohl für Endbenutzer als auch für Partner über die bestehende Marke F-Secure verfügbar bleiben. WithSecure™ nutzt das jahrzehntelang bewährte Sicherheits-Know-how, die pragmatische Forschung und die instinktiven Technologien des Unternehmens. Diese Kombination ermöglicht…

Webinar 31. März 2022: Ukraine-Krieg – Datenverlust durch Cyber-Angriffe vorbeugen

27. März 2022

| Keine Kommentare

| Short-News

Der russische Angriffskrieg gegen die Ukraine wird verstärkt auch im Cyberraum geführt. Gerade jetzt brauchen man eine Datensicherungslösung, die vor Cyber-Angriffen und Datenverlust schützt. Unternehmen sollten auf eine Backup-Software setzen, die für das einzige Ziel wappnet, was im Ernstfall wichtig ist: Garantierte Datenverfügbarkeit und schnelle Wiederherstellung! Webinar am 31. März 2022 ab 11:00 Uhr: Datenverlust durch Cyber-Angriffe mit NovaStor DataCenter vorbeugen NovaStor, Ihr deutscher Hersteller und Lösungsanbieter für Datensicherung informiert in dem Webinar zu folgenden Themen: Warum auch Ihr Unternehmen von Cyber-Angriffen bedroht ist Welche konkreten Maßnahmen jetzt sofort bei…

Webinar 29. März 2022: Cyber Threat Landscape Briefing

26. März 2022

| Keine Kommentare

| Short-News

Trellix lädt zum kostenlosen Webinar ein am 29. März 2022 ab 14:00 Uhr. das Thema „Cyber Threat Landscape Briefing für den deutschen Markt“. Es gibt ein Update zur Bedrohungslandschaft in Deutschland und Anwendungsbeispiele von MVISION Insights. Um mit den dynamischen und raffinierten Sicherheitsbedrohungen Schritt halten zu können, ist es wichtig, die neuesten Cyber-Kampagnen im Auge zu behalten und sich über die wichtigsten Bedrohungen zu informieren. Webinar am 29. März 2022 ab 14:00 Uhr Seien Sie daher am 29. März unser Gast, wenn das Advanced Threat Research-Team und Cyber Threat Engineers…

Sind Backdoor-Angriffe durch Antiviren-Software möglich?

25. März 2022

| Keine Kommentare

| Short-News

Anlässlich des Ukraine-Krieges hat das BSI eine Warnung vor Schutz-Software von Kaspersky herausgegeben. Das BSI warnt dabei davor, dass das Anti-Viren-Programm dazu genutzt werden könnte, Backdoor-Angriffe auf Unternehmen zu verüben. Anwender fragen sich nun vermutlich, wie sie sich dagegen am besten wehren und absichern können. Die Antwort ist einfach: Wichtig dafür ist der vollumfängliche Überblick über alle Aktivitäten im Unternehmensnetzwerk – egal ob auf Endgeräten, im eigenen Rechenzentrum oder der Cloud. Frank Kölmel, General Manager EMEA bei Cybereason fasst zusammen, auf was es ankommt, wenn sich die eigenen Sicherheitsmaßnahmen bei…

Salesforce führt verbindlich Multi-Faktor-Authentifizierung (MFA) ein

25. März 2022

| Keine Kommentare

| Short-News

Salesforce hat zum 1. Februar 2022 die Multi-Faktor-Authentifizierung (MFA) verbindlich eingeführt. Kunden sind damit durch die neuen Nutzungsvereinbarungen dazu verpflichtet, MFA zu nutzen, wenn sie auf Salesforce-Produkte zugreifen. Damit reagiert Salesforce auf die stetig steigende Bedrohungslandschaft, in der Vertrauen, Integrität und Verfügbarkeit der Kundendaten für Unternehmen zunehmend überlebenswichtig sind. Ohne MFA kein Zugriff mehr Die Arten von Cyberangriffen, die Unternehmen lahmlegen und Verbraucher schädigen, nehmen stetig zu. Zudem setzen Unternehmen immer mehr auf Remote-Arbeitsumgebungen. Dadurch wird es noch wichtiger, strengere Sicherheitsmaßnahmen zu implementieren – ohne, dass die Benutzerfreundlichkeit davon beeinträchtigt…

Category: Short-News

Spear Phishing: Top-Bedrohungen und Trends

Russische Hacker attackieren NATO-Abteilungen

Lapsus$-Gruppe – Erkenntnissen zur spektakulärer Angriffsserie

Anonymous hackt russisches Staatsfernsehen und die Zentralbank

Gefährliche OpenSSL Sicherheitslücke

F-Secure Corporate Security wird zu WithSecure

Webinar 31. März 2022: Ukraine-Krieg – Datenverlust durch Cyber-Angriffe vorbeugen

Webinar 29. März 2022: Cyber Threat Landscape Briefing

Sind Backdoor-Angriffe durch Antiviren-Software möglich?

Salesforce führt verbindlich Multi-Faktor-Authentifizierung (MFA) ein

Zu welcher Nutzergruppe gehören Sie? (Kein Tracking!)

Wichtige Links

Letzte Artikel & News

Danach wurde gesucht

Social Media