News

Letzte News-Meldungen zum Thema B2B-Cyber-Security >>> PR-Agenturen: Nehmen Sie uns in Ihren Verteiler auf - siehe Kontakt! >>> Buchen Sie einen exklusiven PartnerChannel für Ihre News!

QBot: Neue Aktivitätswelle zielt auf Unternehmen 
Kaspersky_news

Nach einer Pause kehrt eine schädliche Email-Kampagne zurück, die sich mit der gefährlichen QBot-Malware gegen Unternehmen richtet. Kaspersky hat eine neue Aktivitätswelle mit mehr als 1.500 betroffenen Nutzern seit dem 28. September 2022 identifiziert. Zu den am häufigsten angegriffenen Ländern mit QBot auf Unternehmen gehören die USA mit 193 betroffenen Nutzern, gefolgt von Italien mit 151 betroffenen Nutzern, Deutschland mit 93 betroffenen Nutzern und Indien mit 74 Betroffenen (Stand: 4. Oktober 2022). Auch Österreich und die Schweiz sind mit 17 beziehungsweise 14 Fällen betroffen. Kaspersky hat bisher mehr als 400…

Mehr lesen

Sicherer und nahtloser Remote-Zugriff 
B2B Cyber Security ShortNews

Mit der neuesten Version seines bewährten Connection Managers hat Delinea, der Spezialist für Privileged-Access-Management-Lösungen (PAM) für nahtlose Sicherheit, die Verwaltung und Absicherung von Remote Verbindungen nachhaltig optimiert. So profitieren die Kunden ab sofort von mehr Flexibilität sowie einer Reduzierung von Reibungsverlusten, wodurch auch Bedrohungen wie Ransomware reduziert werden können. Dies ist umso wichtiger, als laut dem Verizon 2022 Data Breach Investigations Report kompromittierte Zugangsdaten der bevorzugte Angriffsvektor von Cyberkriminellen sind und gleichzeitig eine Hauptursache von Ransomware-Angriffen. Diese haben im vergangenen Jahr um 13 Prozent zugenommen und machen nun 25 Prozent der…

Mehr lesen

Ransomware-Angriff auf Deutsche Presse Agentur dpa
B2B Cyber Security ShortNews

Wie der Spiegel berichtet, wurde wohl die Deutsche Presse-Agentur (dpa) von einem Hackerangriff getroffen. Dem Spiegel liegt eine interne Mail vor, in dem die Mitarbeiter informiert werden. Anscheinend hat eine Ransomware zugeschlagen und Systeme verschlüsselt. Die Liste von Ransomware-Attacken bekommt einen prominenten Zuwachs. Denn laut Spiegel war die Attacke auf die Deutsche Presse-Agentur – kurz dpa – erfolgreich. Noch ist aber nicht ganz klar, ob die dpa-Struktur betroffen ist oder ob nur ein Dienstleister getroffen wurde. Ob sich die Attacke auf die Produktion der dpa auswirkt ist nicht klar, obwohl…

Mehr lesen

CISA Schwachstellenliste erhält Zuwachs von Microsoft und MacOS
B2B Cyber Security ShortNews

Die CISA (Cybersecurity and Infrastructure Security Agency) hat sechs weitere Schwachstellen in ihre Liste der bekannten Sicherheitslücken aufgenommen. In diese Liste kommen meist nur Schwachstellen die ein häufiger Angriffsvektor sind: Microsoft Windows Driver und MacOS Lücken. Ein Kommentar von Qualys. Die Hinzufügung der Schwachstellen erfolgt, nachdem vergangene Woche zwei weitere Schwachstellen im Zusammenhang mit dem Microsoft Windows Common Log File System Driver und den Apple iOS/ iPadOS/ macOS Monterey und Big Sur Zero-Day-Angriffen hinzugefügt wurden. Einige der Schwachstellen sind neu, während andere schon einige Jahre alt sind. Eine ist sogar…

Mehr lesen

Cyberattacke auf ERP-Dienstleister Wilken
B2B Cyber Security ShortNews

Bereits am Mittwoch den 12.Oktober fand die Cyberattacke auf die Wilken Software Group statt. Der ERP-Dienstleister und Rechenzentrumsbetreiber meldete gleich auf seiner Webseite die Attacke und versicherte, dass die Seiten und Angebote der gehosteten Unternehmen nicht in Gefahr sind. Die Attacke auf Wilken hat anscheinend nur die verwaltende Ebene getroffen. So war das Unternehmen die letzten Tage nur zum Teil über die einzelne Kanäle erreichbar. Die Webseite informiert Besucher ganz offen über die Attacke und die aktuellen Schritte. So ist über ständige Updates zu erfahren: „Weiterhin sind die gehosteten Kundenumgebungen,…

Mehr lesen

Diese Schwachstellen greifen chinesische Hacker am meisten an 
B2B Cyber Security ShortNews

Die US Cybersecurity and Infrastructure Security Agency – kurz CISA –  hat die Top-Liste an Schwachstellen erstellt, die besonders von staatlich geförderten Cyber-Akteuren der Volksrepublik China aktiv genutzt werden. Alle Unternehmen und Betreiber von kritischer Infrastruktur (KRITIS) sollten die Liste beachten. Dieses gemeinsame Cybersecurity Advisory (CSA) enthält die wichtigsten gemeinsamen Schwachstellen und Gefährdungen (CVEs), die seit 2020 von staatlich gesponserten Cyber-Akteuren der Volksrepublik China (VRC) genutzt werden. Die Bewertung wurde gemeinsam von der National Security Agency (NSA), der Cybersecurity and Infrastructure Security Agency (CISA) und dem Federal Bureau of Investigation…

Mehr lesen

Kritische Schwachstelle in Apple-Geräten
B2B Cyber Security ShortNews

Apple hat kürzlich ein Software-Update für iOS und iPadOS 15.6.1 veröffentlicht, um eine Zero-Day-Kernel-Schwachstelle zu beheben, die als CVE-2022-32917 identifiziert wurde. Diese kritische Schwachstelle in Apple-Geräten lässt die Ausführung von Code mit Kernel-Privilegien zu. Lookout erklärt wie. Apple ist ein Bericht bekannt, der die aktive Ausnutzung der Schwachstelle in freier Wildbahn erwähnt. Diese Schwachstelle kann es einer in krimineller Absicht erstellten Anwendung ermöglichen, beliebigen Code mit Kernel-Privilegien auszuführen. Dieses CVE könnte Apple iPhone-, iPad- und iPod Touch-Modelle betreffen, was bedeutet, dass jeder, der eines dieser Geräte verwendet, sein Gerät sofort…

Mehr lesen

Malware in Business-Apps späht Facebook-Zugänge aus
B2B Cyber Security ShortNews

Facebook, bzw. die Muttergesellschaft Meta, hat nach eigenen Angaben über 400 mit Malware verseuchte Android- und iOS-Apps in den Stores von Google und Apple gefunden. Die Apps sollten Facebook-Zugangsdaten abgreifen und weiterleiten. Interessant: Meta fand auch viele bösartige Geschäfts- oder Anzeigenverwaltungs-Apps. Sicherheitsforscher von Meta haben in diesem Jahr mehr als 400 bösartige Android- und iOS-Apps gefunden, die darauf ausgelegt waren, Facebook-Anmeldeinformationen zu stehlen und die Konten von Personen zu kompromittieren. Diese Apps wurden im Google Play Store und im App Store von Apple gelistet und etwa als Spiele, VPN-Dienste, Business-Apps…

Mehr lesen

Security-Messe „it-sa 2022“ 25. bis 27. Oktober in Nürnberg
it-sa

Dieses Jahr wartet ein voll ausgebuchte Security-Messe in Nürnberg: die it-sa 2022 „Home of IT Security“ bringt vom 25. bis 27. Oktober erneut internationale IT-Sicherheitsspezialisten, Entscheider und Hersteller zusammen. Wer nicht live kommen kann, für den steht die Online-Dialogplattform it-sa 365 bereit. Die it-sa 2022 bringt in den Hallen 6, 7 und 7A über 600 angemeldete, ausstellende Unternehmen, Verbände und Organisationen aus dem Bereich der Cybersicherheit im Messezentrum Nürnberg zusammen. Sie belegen bereits jetzt die gesamte für dieses Jahr verfügbare Ausstellungsfläche der it-sa Expo&Congress. Zusätzliche Beteiligungsoptionen bietet die digitale Informations-…

Mehr lesen

Entschlüsselungs-Tool für Ransomware der Hades-Familie
B2B Cyber Security ShortNews

Da auch Ransomware-Programmierer zum Glück Fehler machen, konnten die Spezialisten von Avast ein Entschlüsselungs-Tool für die Ransomware MafiaWare666 der Hades-Familie entwickeln. MafiaWare666 ist auch als JCrypt, RIP Lmao oder BrutusptCrypt bekannt. Avast veröffentlicht ein MafiaWare666-Ransomware-Entschlüsselungstool. MafiaWare666 ist ein in C# geschriebener Ransomware-Stamm, der keine Verschleierungs- oder Antianalysetechniken enthält. Es verschlüsselt Dateien mit der AES-Verschlüsselung. Avast hat eine Schwachstelle im Verschlüsselungsschema entdeckt, die es ermöglicht, einige der Varianten zu entschlüsseln, ohne das Lösegeld zu zahlen. Neue oder zuvor unbekannte Samples können Dateien anders verschlüsseln, sodass sie ohne weitere Analyse möglicherweise nicht entschlüsselt…

Mehr lesen