B2B Cyber Security

1,2 Mill. Seiten in Gefahr: Supply-Chain-Angriff auf WordPress Business-Plugins

17. Juni 2026

Forscher des Forensics Team von Sansec berichtet über einen aktiven Supply-Chain-Angriff auf die WordPress-Plugins OptinMonster, TrustPulse und PushEngage die in geschäftlich genutzten Web- und Marketingumgebungen genutzt werden. Angreifern könnten die vollständige Kontrolle über die betroffenen Seiten verschaffen. Nach Angaben der Forscher sind mehr als 1,2 Millionen Websites in efahr. Für Unternehmen ist der Vorfall besonders relevant, weil die kompromittierten Skripte in OptinMonster, TrustPulse und PushEngage geschäftlich genutzten Web- und Marketingumgebungen eingebunden werden und Angreifern darüber vollständige Kontrolle über betroffene Sites verschaffen könnten. Supply-Chain-Angriff via WordPress-Plugins Nach Erkenntnissen von Sansec wurde…

Ink Dragon verwandelt Infrastruktur zu Angriffsnetzwerken

15. Februar 2026

| Keine Kommentare

| Short-News

Die Cyberbedrohung Ink Dragon verwandelt die Systeme ihrer Opfer in Relais-Teile ihres kriminellen Netzwerks. Sicherheitsforscher zeigen, wie die mutmaßlich staatlich gestützte chinesische Bande von Cyber-Kriminellen dabei vorgeht. Sie nutzt bekannte Schwachstellen aus. Deshalb ist es für Unternehmen so wichtig, regelmäßig Sicherheitspatches zu installieren. Check Point Software Technologies Ltd. warnt vor der zunehmenden Aktivität der staatlich geprägten Gruppe Ink Dragon, die kompromittierte Systeme nicht nur als Ziel nutzt, sondern sie gezielt in ein verdecktes Relais-Netz einbindet, um weitere Operationen zu steuern und auszubauen. Das wichtigste über Ink Dragon in Kürze: Ink…

Kompromittierte Identitäten sofort erkennen und stoppen

4. September 2024

| Keine Kommentare

| PR-Meldungen

Menschliche und maschinelle Identitäten nehmen in Unternehmen ständig zu. Das macht es schwer, herauszufinden, ob und welche Identitäten kompromittiert sind. „Cloud Identity Insights“ kann sie sofort identifzieren und Cloud-Angriffe verhindern. Sysdig, ein führender Anbieter von Cloud-Sicherheit in Echtzeit, gab die Einführung von Cloud Identity Insights bekannt, einer Erweiterung seiner Cloud Detection and Response (CDR)-Funktionen, die das Verhalten von Identitäten mit Workload-Aktivitäten und Cloud-Ressourcen korreliert. Cloud Identity Insights ist in der Lage, kompromittierte Identitäten sofort zu erkennen, sie in Echtzeit einzudämmen und zukünftige Verstöße durch intelligente Richtlinienoptimierung zu verhindern. Diese sowohl…

Erfolgreiches Phishing: Angreifer attackieren MFA-Dienstleister für Cisco Duo

21. April 2024

| Keine Kommentare

| Short-News

Kurz „Duo“ nennt Cisco seine Zero-Trust-Sicherheitsplattform. Deren Zugänge sind state of the art durch eine Multi-Faktor-Authentifizierung (MFA) geschützt. Durch einen Phishing-Angriff auf den Dienstleister von Cisco, konnten Angreifer auf den Provider zugreifen und Protokolle stehlen, die Infos, wie Telefonnummern, Netzbetreiber, Länder sowie weitere Metadaten enthielten. Cisco hat eine Nachricht veröffentlicht, die über den Vorfall informiert, der den Duo-Telefonie-Provider betrifft. Dieser Anbieter wird von Duo genutzt, um MFA-Nachrichten per SMS und VOIP an Kunden zu senden. Cisco arbeitet aktiv mit dem Anbieter zusammen, um den Vorfall zu untersuchen und zu beheben….

Tag: kompromittiert

1,2 Mill. Seiten in Gefahr: Supply-Chain-Angriff auf WordPress Business-Plugins

Ink Dragon verwandelt Infrastruktur zu Angriffsnetzwerken

Erfolgreiches Phishing: Angreifer attackieren MFA-Dienstleister für Cisco Duo

Zu welcher Nutzergruppe gehören Sie? (Kein Tracking!)

Wichtige Links

Letzte Artikel & News

Danach wurde gesucht

Social Media