B2B Cyber Security

Gastgewerbe: Angriffe auf Buchungsplattform

22. September 2023

Cyberkriminelle stahlen die Kreditkartendaten, persönliche Daten und Passwörter der Kunden der Gaststätten-Buchungsplattform IRM-NG. Bitdefender hat aktuelle Forschungsergebnisse einer derzeit laufenden Kampagne von Cyberkriminellen auf die im Hotel- und Gastgewerbe genutzte Buchungsplattform IRM-NG veröffentlicht. Die Angreifer nutzen Schwachstellen in der Plattform in Kombination mit Backdoors und Techniken, um die Kennwortvalidierung auf dem Endgerät zu umgehen und so Kreditkartendaten, Passwörter und persönliche Daten der Kunden zu stehlen. Sicherheitslücke besteht weiterhin Bitdefender hat über Monate hinweg keine Reaktion des Herstellers Resort Data Processing (RDP) auf seine Hinweise erhalten. Die Schwachstelle besteht weiterhin und…

Mühelose Authentifizierung mit Passkeys

26. Juli 2023

| Keine Kommentare

| PR-Meldungen, Zero-Trust Zugang

Browser-Erweiterung und Desktop-App unterstützen die Speicherung und Verwaltung von Passkeys. Damit können sich Nutzer sicherer als je zuvor auf Websites einloggen. Passkeys sind auch phishing-resistent und schützt Teams. Keeper Security gibt die Unterstützung von Passkeys für seine Plattform bekannt. In Keeper werden die Passkeys gespeichert und verwaltet und können für eine einfache Anmeldung bei Websites und Anwendungen in allen Desktop-Webbrowsern und Betriebssystemen verwendet werden. Die Passkeys lassen sich zudem zwischen Teams in Unternehmen austauschen. Einfache und phishing-resistente Passkeys Passkeys sind einfacher zu verwenden als viele herkömmliche Authentifizierungsmethoden. Zudem sind sie…

Cloud: Festhalten an Passwörtern trotz Sicherheitsrisiken

14. Juni 2023

| Keine Kommentare

| Cloud-Security, Storys

Aus einer neuen Branchenstudie geht hervor, dass die Hälfte der befragten Cloud-Experten frustriert ist über die Anforderungen an die Passworthygiene. Aber die Experten wollen festhalten an den Passwörtern, obwohl es sichere Alternativen mit MFA gibt. Eine Umfrage auf der Cloud Expo Europe gibt Auskunft. Selbst die meisten Cloud-Fachleute halten nach wie vor an der Verwendung von Passwörtern fest – trotz deren allseits bekannten Sicherheitsschwachstellen, ihres Wertes als Ziel für Cyberkriminelle und der weit verbreiteten Nutzer-Frustration über die einhergehende Komplexität des sauberen Passwort-Managements. Das ist das Ergebnis einer einer neuen Branchenstudie…

Neue Studie: Web-Shells sind Top-Einfallsvektor

6. Juni 2023

| Keine Kommentare

| PR-Meldungen

Die Zahl von Angriffen über Web-Shells ist in den ersten drei Monaten 2023 überdurchschnittlich stark angestiegen. Das zeigt der Cisco Talos Report: Angriffe über Web-Shells sind somit der neue Top-Einfallsvektor im 1. Quartal 2023. Ransomware kann besser abgewehrt werden. Laut Analysen von Cisco Talos war diese Angriffsform für ein Viertel aller Vorfälle verantwortlich, die das Incident Response Team im ersten Quartal 2023 untersucht hat. Parallel sank der Anteil von erkannten Ransomware-Angriffen von 20 % auf 10 %. Entwarnung geben die Cyberforscher allerdings nicht: Denn ein Fünftel aller beobachteten Bedrohungsaktivitäten entfielen…

KI knackt schneller die Passwörter

13. Mai 2023

| Keine Kommentare

| Short-News

Das Unternehmen HOME SECURITY HEROES hat einen KI-Passwort-Cracker namens PassGAN verwendet, um eine Liste mit über 15,5 Millionen Passwörtern zu errechnen. Eine Matrix zeigt, wie schnell ein KI ein zu schwaches Passwort errechnen kann, so dauert das gern genutzte “passwort” genau 3 Sekunden. Sofort errechnet wird etwa “1234567890”. Leider nutzen immer noch viele Nutzer viel zu schwache Passwörter für ihre Dienste, da sie sich diese leichter merken können. Diese Unart bringen Angestellte gerne mit in ein Unternehmen, wenn sie dort Passwörter frei wählen dürfen. Nur zu oft machen Administratoren zu…

Unnötiges Risiko: Weitergabe von Passwörtern in Unternehmen

6. März 2023

| Keine Kommentare

| PR-Meldungen

Eine Nachricht über einen Messanger-Dienst oder eine E-Mail an einen Kollegen mag der schnellste Weg sein, um Passwörter weiterzugeben. Doch es ist ein unsicherer und riskanten Weg, der das gesamte Unternehmen einem hohen Risiko durch Cyberangriffe aussetzt. Viele Unternehmen, insbesondere solche, die im technischen und digitalen Bereich tätig sind, benötigen eine kontinuierliche Kommunikation und die gemeinsame Nutzung von Online-Dateien. Daher ist in einer kollaborativen Arbeitsumgebung oft die gemeinsame Nutzung von Konten erforderlich. Das bedeutet, dass Mitarbeiter einen einfachen Weg finden müssen, um Zugänge und Passwörter untereinander weiterzugeben – möglichst ohne…

DsiN-Ratgeber: Einfacher und sicherer Login

4. März 2023

| Keine Kommentare

| Short-News

Deutschland sicher im Netz (DsiN) veröffentlicht den neuen “Benutzerkonten sichern – einfach einloggen” mit hilfreichen Tipps und Hilfestellungen. Die Ratgeberreihe ist in Zusammenarbeit mit dem Authentifizierungsexperten Yubico entstanden. Login-Daten sind sensible Daten, die in den falschen Händen missbräuchlich verwendet werden können und zu einem hohen Schaden für Nutzer führen können. Laut aktuellem DsiN-Sicherheitsindex geht mehr als die Hälfte aller Nutzer davon aus, dass sie sich nicht gegen Datenmissbrauch schützen können. Hier setzt der neue DsiN Ratgeber an, der in Kooperation mit den Sicherheitsexperten von Yubico entstanden ist, und klärt auf,…

PayPal: Hacker-Zugriff auf fast 35.000 Konten

3. Februar 2023

| Keine Kommentare

| Short-News

Laut diverser Medien hatten Hacker Zugriff auf fast 35.000 PayPal-Konten. Der Anbieter wurde nicht gehackt, sondern die Konten per Credential Stuffing kompromittiert. Das bedeutet, dass Nutzer für unterschiedliche Passwörter zu faul waren, ihre geleakten Passwörter nicht ersetzt haben und keine 2-Faktor-Authentifizierung nutzen. Die Passwörter wurden dann einfach von den Hackern bei PayPal erfolgreich ausprobiert. Ein erfolgreicher Hack und die Dummheit von Nutzern wird gerne verwechselt. Für den Zugriff auf die PayPal-Konten filterten die Hacker Kundendaten und Passwörter aus verschiedenen anderen Hacks von Unternehmen oder Passwort-Datenbank-Anbietern und haben diese an den…

Check: US-Innenministerium knackt 18.000 interne Passwörter

16. Januar 2023

| Keine Kommentare

| PR-Meldungen

Das amerikanische Innenministerium – DOI – Department of the Interior hat bei einem Sicherheitscheck fast 86.000 Passwörter der US-Regierung überprüft. Über 18.000 wurden geknackt, davon knapp 14.000 in nur 90 Minuten. 362 Konten von hochrangigen Mitarbeitern sind extrem unsicher. Viele Medien berichten immer wieder, dass Privatnutzer zu einfache Passwörter wie 12345 oder Password123 nutzen. Während Experten das immer wieder kaum glauben können, gibt es nun den Beleg, dass diese Passwörter sogar innerhalb der US-Regierung genutzt wurden. Das belegt der interne Sicherheitscheck des amerikanische Innenministerium – DOI – Department of the…

Tag: Passwörter

Gastgewerbe: Angriffe auf Buchungsplattform

Mühelose Authentifizierung mit Passkeys

Neue Studie: Web-Shells sind Top-Einfallsvektor

KI knackt schneller die Passwörter

Unnötiges Risiko: Weitergabe von Passwörtern in Unternehmen

PayPal: Hacker-Zugriff auf fast 35.000 Konten

Check: US-Innenministerium knackt 18.000 interne Passwörter

Zu welcher Nutzergruppe gehören Sie? (Kein Tracking!)

Wichtige Links

Letzte Artikel & News

Danach wurde gesucht

Social Media