News

Letzte News-Meldungen zum Thema B2B-Cyber-Security >>> PR-Agenturen: Nehmen Sie uns in Ihren Verteiler auf - siehe Kontakt! >>> Buchen Sie einen exklusiven PartnerChannel für Ihre News!

Ransomware-as-a-Service 2023: Gefährliches Werkzeug für Amateure
Malwarebytes News

Ransomware-as-a-Service (RaaS) befindet sich weiterhin auf dem Vormarsch. Dahinter steckt eine professionelle Branche, die auch technisch weniger versierten Akteuren bzw. Amateuren den Zugang zu gefährlicher Ransomware ermöglicht.  Die Professionalisierung von Cyberkriminalität, insbesondere das Modell Ransomware-as-a-Service (RaaS), ist ein wachsender Trend, der sich auch in 2023 fortsetzen wird. Er führt nicht nur zu einem anhaltenden Boom der Cyberkriminalität, sondern auch zu einer rasant steigenden Anzahl an Bedrohungsakteuren. Denn RaaS macht es auch für technisch Unerfahrene möglich, Ransomware-Angriffe über Service Provider durchzuführen, die die dafür erforderlichen Tools und Infrastrukturen bereitstellen. Ransomware-as-a-Service (RaaS)…

Mehr lesen

Varonis lässt sich von Hackern auf Schwachstellen checken
B2B Cyber Security ShortNews

So kann man es auch machen um einem Hackerangriff zu entgehen, der auf Schwachstellen setzt: Varonis hat bei der Bug-Bounty-Plattform HackerOne ein öffentliches Programm zur Meldung von Schwachstellen gestartet. Das Varonis Vulnerability Disclosure Program (VDP) ermöglicht es der gesamten HackerOne-Community, potenzielle Sicherheitsprobleme im Zusammenhang mit den Unternehmens- und Cloud-Umgebungen von Varonis, einschließlich der Varonis SaaS-Produkte, einfach zu melden. Ethische Hacker suchen Schwachstellen „Varonis hatte großen Erfolg mit seinem eigenen Programm zur Meldung von Schwachstellen, sodass der nächste logische Schritt die Partnerschaft mit HackerOne, dem unbestrittenen Marktführer in der Koordination von…

Mehr lesen

Lockbit attackiert Lissabonner Hafen
B2B Cyber Security ShortNews

Der Hafen von Lissabon zählt zu Portugals kritischer Infrastruktur. Nun wurde bekannt, dass Lockbit die lenkenden Systeme des Hafens gehackt hat und verlangt nun ein Lösegeld in Höhe von 1,5 Millionen Dollar. Bereits an Weihnachten hat die Ransomware-Gruppe LockBit einen Cyberangriff auf den Hafenbetreiber Port of Lisbon Administration (APL), den drittgrößten Hafen Portugals, ausgeführt. Der Hafen zählt laut Portugals Regierung zu der kritischen Infrastruktur von Portugal. Der Hafen von Lissabon ist zwar nur der Drittgrößte des Landes, zählt aber durchs seine strategische Lage und seinen Dienstleistungen für Fracht- Container- und…

Mehr lesen

Industriespionage mit chinesischem Hintergrund
Bitdefender_News

Die Bitdefender Labs haben eine komplexe Attacke zur Industriespionage aufgedeckt und analysiert. Höchstwahrscheinlicher Urheber der Kampagne war die Advanced-Persistent-Threat (APT)-Gruppe Backdoor Diplomacy, die über Verbindungen nach China verfügt. Die Opfer finden sich aktuell in der Telekommunikationsindustrie im Mittleren Osten. Die Aktionen der Cyberkriminellen starteten bereits im August 2021. Die Kampagne war in mehreren Phasen angelegt und verwendete eine Web Shell in einem E-Mail-Anhang, um sich einen ersten Zugriff auf das Opfersystem zu verschaffen. Betreff und Anhang der Mails deuteten darauf hin, dass ein Exchange Server der Infektionsvektor war. Auf der…

Mehr lesen

BSI-Magazin zum Thema Ransomware
B2B Cyber Security ShortNews

Wie gewohnt veröffentlicht das BSI die zweite Ausgabe für 2022 des BSI-Magazins “Mit Sicherheit”. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) stellt in diesem BSI-Magazin eine der aktuell größten Bedrohungen für die IT-Sicherheit in einem Sonderteil in den Mittelpunkt: Ransomware. Was passiert, wenn ein Ransomware-Vorfall gemeldet wird? Woher wissen wir, welche Abwehrmaßnahmen bei einer Ransomware-Attacke notwendig sind? Und was haben Cybercrime und die Wirtschaft gemeinsam? Diese und weitere Fragen werden in der aktuellen Ausgabe des BSI-Magazins “Mit Sicherheit” beantwortet. Magazin zum Thema Ransomware Weitere Themen sind Automotive Security, der…

Mehr lesen

Email Protection in Amazon Security Lake von AWS
Barracuda News

Cloud-Security-Spezialist Barracuda gibt die Integration seiner E-Mail-Sicherheitslösung Barracuda Email Protection mit Amazon Security Lake von Amazon Web Services (AWS) bekannt. Kombiniert, können beide Angebote die Komplexität und die Kosten für den Zugriff auf sicherheitsrelevante Daten aus einer E-Mail-Security-Lösung für Kunden reduzieren und eine Vielzahl von Sicherheitsanwendungen wie Bedrohungserkennung, Untersuchung und Reaktion auf Vorfälle abdecken. Security Data Lake aus Cloud- und On-Premises Nutzer von Barracuda Email Protection können Amazon Security Lake nutzen, um einen Security Data Lake aus integrierten Cloud- und On-Premises-Datenquellen sowie aus ihren privaten Anwendungen aufzubauen. Mit der Unterstützung…

Mehr lesen

Cyberattacke auf Potsdamer Verwaltung
B2B Cyber Security ShortNews

Potsdam, die Hauptstadt des Landes Brandenburg, wurde erneut Opfer einer Cyberattacke. Die Verantwortlichen haben alle Internetverbindungen der Verwaltung gekappt. Da das Ganze bereits schon einmal 2020 passiert ist, sollte man eigentlich gut vorbereitet sein. Aktuell geht wohl erst einmal nichts mehr in der Potsdamer Verwaltung der Landeshauptstadt von Brandenburg. Wieder war eine Cyberattacke erfolgreich und hat wohl erste einmal alles lahmgelegt. Offizielle teilt man mit “Die Landeshauptstadt Potsdam hat die Internetverbindung der Verwaltung vorsorglich am heutigem Tag abgeschaltet und ist daher ab sofort nicht mehr per E-Mail erreichbar.” Alle Systeme…

Mehr lesen

Sicherheits-Check für Künstliche Intelligenz im Automobil
B2B Cyber Security ShortNews

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) und das Technologieunternehmen ZF haben in den vergangenen zwölf Monaten im gemeinsamen Projekt AIMobilityAuditPrep Konzepte und Methoden zur Prüfung der IT-Sicherheit von KI-Systemen in Kraftfahrzeugen erarbeitet. Basierend auf wissenschaftlichen Erkenntnissen und bestehenden Standards wurden 50 technisch relevante Anforderungen an KI-Systeme zusammengestellt, eine erweiterbare Testumgebung für KI-Systeme entwickelt sowie die grundsätzliche Machbarkeit und praktische Umsetzbarkeit der Tests anhand ausgewählter Anwendungsfälle in einer Simulation demonstriert. Sicherheits-Checks für KI im Auto Mit dem Folgeprojekt AIMobilityAudit soll die praktische Umsetzung von Sicherheits-Checks für KI beim automatisierten…

Mehr lesen

Unternehmens-Schutz für Windows 10 im Test
AV-TEST News

Mehr Schutz für Windows 10 im Unternehmen: AV-TEST prüft 19 Client-Server-Lösungen im Labor. Alle Lösungen wurden in den Bereichen Schutzwirkung gegen 21.000 Exemplare Malware geprüft, sowie Systembelastung und Benutzbarkeit getestet. Das Magdeburger Institut hat 19 Lösungen für Unternehmen unter Windows 10 getestet. Alle Produkte wurden zwei Monate lang in den Bereichen Schutzwirkung (Protection), Systembelastung (Performance) und Benutzbarkeit (Usability) untersucht. Im Test verwendete das Labor 0-Day-Malware und  selbst gesammelte Malware aus dem Internet. Insgesamt 21.000 Malware-Exemplare mussten die Lösungen erkennen und abwehren. Die meisten Produkte sind sicher Das Labor vergibt für…

Mehr lesen

Twitter Hack: 400 Millionen Datensätze gestohlen?
B2B Cyber Security ShortNews

Das Unternehmen Hudson Rocks hat auf Twitter die Nachricht verbreitet, dass ein User in einem Forum im Darknet 400 Millionen Datensätze von Twitter-Usern anbietet. Das heikle dabei: es sollen auch Informationen von Prominenten aus der Politik dabei sein. Das Unternehmen Hudson Rocks, ein Unternehmen für Cyberkriminalitätsaufklärung, hat als Beleg den Screenshot eines Untergrundforums veröffentlicht: der User “Ryushi” bietet in seinem Post 400 Millionen Datensätze die er bei Twitter endwendet haben will. Darin soll pro User Twitter-Name, E-Mail und Telefonnummer enthalten sein. Eigentlich keine besonders kritischen Daten. Allerdings sollen sich in…

Mehr lesen