News

Letzte News-Meldungen zum Thema B2B-Cyber-Security >>> PR-Agenturen: Nehmen Sie uns in Ihren Verteiler auf - siehe Kontakt! >>> Buchen Sie einen exklusiven PartnerChannel für Ihre News!

Cyberversicherung: Manager sehen Unternehmen schlecht geschützt
B2B Cyber Security ShortNews

Cybersicherheit und Versicherungsschutz als Cyberversicherungen sind wichtiger denn je. Die dritte Global Cyber Risk and Insurance Studie 2024 von Munich Re gibt Aufschluss über die Cyber-Bedrohung bei Unternehmen und deren wachsendem Bedarf an transparenten Versicherungslösungen zur wirkungsvollen Risikominimierung. Die Umfrage, an der mehr als 7.500 Personen aus 15 Ländern und verschiedenen Branchen teilgenommen haben, verdeutlicht die zunehmende Besorgnis der Manager im Hinblick auf Cybersicherheit. Trotz gesteigertem Risikobewusstsein bezweifeln 87 % der Befragten dieser Gruppe, dass ihr Unternehmen ausreichend gegen die digitale Bedrohung gewappnet ist, ein bemerkenswerter Anstieg gegenüber den Vorjahren…

Mehr lesen

280.000 E-Mail-Adressen bei Mainzer Universitätsmedizin geklaut
B2B Cyber Security ShortNews

Mehrere Medienberichte belegen den jüngsten Datenklau bei der Mainzer Universitätsmedizin: So wurden 280.000 E-Mailadressen gestohlen und im Darknet veröffentlicht. Die Daten wurden wohl bei einem IT-Dienstleister entwendet, der die Daten gespeichert hatte.     Wie unter anderen die Tagesschau berichtet, wurde bei einem IT-Dienstleister der Universitätsmedizin Mainz unerlaubt auf die E-Mail-Systeme zugegriffen. Dabei wurden die Protokolldateien entwendet, die Namen und E-Mail-Adressen von 280.000 Patienten und Kunden enthalten. Die Angreifer haben die Daten bereits nach kurzer Zeit im Darknet veröffentlicht. Da nur die Protokolldateien entwendet wurden, können die Angreifer nicht auf die…

Mehr lesen

String-Verschleierung von Pikabot erkennen
B2B Cyber Security ShortNews

Ein Cybersecurity-Forschungsteam hat ein IDA-Plugin entwickelt, das die String-Verschleierung des Malware-Loaders Pikabot automatisch entschlüsseln kann. Die von der Malware eingesetzten Code-Verschleierungstechniken der Verschlüsselung binärer Zeichenketten einschließlich der Adressen von Command-and-Control-Servern (C2) erschwerten bisher die Entdeckung von Pikabot und dessen technische Analyse. Pikabot erlangte nach der Zerschlagung von Qakbot im August 2023 Berühmtheit und entwickelte sich zu einer bedeutenden Bedrohung. Seine Verschlüsselungsmethode beinhaltete fortschrittliche String-Verschlüsselungstechniken, die eine Kombination aus AES-CBC- und RC4-Algorithmen verwendeten, was die Entschlüsselung zu einer komplexen Aufgabe für die Sicherheitsexperten machte. Die Sicherheitsanalysten von Zscaler veröffentlichten jetzt ein…

Mehr lesen

FBI: Kopf der REVIL-Ransomware-Bande verurteilt
B2B Cyber Security ShortNews

Die REVIL-Bande hatte spektakuläre Ransomware-Angriffe ausgeführt und 700 Millionen Dollar per Erpressung erbeutet. Der führende Kopf wurde bereits 2021 geschnappt, an die USA überstellt und zu fast 14 Jahren Gefängnis verurteilt. Von der Beute konnten wohl nur etwas mehr als 8 Millionen Dollar sichergestellt werden. Er fühlte sich lange sicher und unantastbar wie viele Mitglieder von Ransonware-Gruppen. Bereits 2021 gibt der Ukrainer Yaroslav Vasinskyi, in der Szene auch bekannt als Rabotnik, den Ermittlern ins Netz. Allerdings konnten erst 2022 die Infrastruktur von REVIL zerschlagen werden und der Code und die…

Mehr lesen

Herkunftsländer der Cyberkriminellen
B2B Cyber Security ShortNews

In unserer heutigen Ära verlagert sich die Kriminalität zunehmend ins Digitale, wobei die Zahl der Cyberbedrohungen in den letzten Jahren dramatisch angestiegen ist. Zur Identifikation der Länder mit dem höchsten Niveau an Cyberkriminalität wurde nun von einem Forschungsteam der erste World Cybercrime Index entwickelt. An der Spitze dieses Indexes, der Länder mit dem höchsten Niveau an Cyberkriminalität identifiziert, stehen Länder wie Russland, die Ukraine, China, die USA und Nigeria. Überraschenderweise befindet sich auch das Vereinigte Königreich unter den ersten zehn. Für Deutschland und andere europäische Länder bedeutet dies, dass sie…

Mehr lesen

Weltweite Kampagne gegen Regierungsbehörden entdeckt 
B2B Cyber Security ShortNews

Die Experten von Kaspersky haben eine Cyberspionage-Kampagne aufgedeckt, die auf Regierungsbehörden weltweit abzielt. Im Rahmen der Kampagne werden mehr als 30 Malware-Dropper-Samples eingesetzt – teils mit Textänderungen zur schlechteren Erkennung der Samples.   Neue DuneQuixote-Cyberspionagekampagne zielt weltweit auf Regierungsstellen ab Kaspersky-Forscher haben eine laufende böswillige Kampagne entdeckt, die zunächst auf eine Regierungsstelle im Nahen Osten abzielt. Weitere Untersuchungen ergaben, dass mehr als 30 Malware-Dropper-Proben aktiv in dieser Kampagne eingesetzt wurden und die Opfergruppe angeblich auf APAC, Europa und Nordamerika ausgeweitet wurde. Getarnte Dropper als erster Angriff Die ersten Dropper der Malware…

Mehr lesen

Microsoft vergisst eigene Passwörter auf frei zugänglichem Server 
B2B Cyber Security ShortNews

Microsoft hat einen groben Sicherheitsfehler behoben: Trotz externem Warnhinweis lagen wochenlang auf einem ungeschützten Server in Azure viele Codes, Skripte und Konfigurationsdateien mit Passwörtern, Schlüsseln und Anmeldeinformationen für den Zugriff auf Dienste für die Suchmaschine Bing.  Wie das Technik-Portal TechCrunch berichtet, haben Ihnen die Sicherheitsforscher Can Yoleri, Murat Özfidan und Egemen Koçhisarlı von SOCRadar berichtet, dass sie auf einem offenen Server in Azure interne Informationen zur Bing-Suchmaschine von Microsoft gefunden haben. Die Spezialisten suchen normalerweise Schwachstellen die angegriffen werden könnten. In diesem Fall gab es keine Hürde für den sofortigen…

Mehr lesen

Europol: Ende-zu-Ende-Verschlüsselung blockiert Polizeiarbeit
B2B Cyber Security ShortNews

Europol warnt die Industrie und die Regierungen, dass die Ende-zu-Ende-Verschlüsselung in digitalen Medien die Strafverfolgung maßgeblich behindern wird. Gerade hat Meta die Ende-zu-Ende-Verschlüsselung auf der Messenger-Plattform Facebook eingeführt. Verstöße bleiben laut Europol versteckt und verschlüsselt. Europäische Polizeichefs fordern Industrie und Regierungen auf, dringend Maßnahmen zu ergreifen, um die öffentliche Sicherheit auf allen Social-Media-Plattformen zu gewährleisten. Derzeit eingeführte Datenschutzmaßnahmen wie die Ende-zu-Ende-Verschlüsselung werden verhindern, dass Technologieunternehmen etwaige Verstöße auf ihren Plattformen bemerken. Strafverfolgungsbehörden können keine Beweise sichern Außerdem wird dadurch die Fähigkeit der Strafverfolgungsbehörden eingeschränkt, diese Beweise zu beschaffen und für…

Mehr lesen

Erneut erfolgreicher Cyberangriff auf Universität Düsseldorf
B2B Cyber Security ShortNews

Bereits zum zweiten Mal muss die Heinrich-Heine-Universität Düsseldorf (HHU) die Öffentlichkeit informieren, dass ihre Systeme gehackt wurden, Daten abgeflossen sind und es einen Zugriff E-Klausurensystem samt Prüfungsfragen und -antworten gab. Der aktuelle Datenklau ereignete sich kaum 11 Monate nach dem letzten. Bereits im Mai 2023 hatten Hacker Zugriff auf die Systeme. An der Heinrich-Heine-Universität Düsseldorf (HHU) gab es einen informationstechnischen (IT) Sicherheitsvorfall. Eine größere Menge Daten konnte im Zuge dessen eingesehen und in Teilen auch heruntergeladen werden. Der Angriff wurde schnell erkannt und konnte gestoppt werden.  Die HHU will die…

Mehr lesen