| Mit täglich 309.000 neuen Malware-Varianten und Identitätsmissbrauch bei 99 Prozent der Angriffe auf Microsoft Entra ID warnt das BSI vor dramatischen Sicherheitsrisiken. Eine aktuelle Studie offenbart gravierende Lücken bei deutschen Organisationen – wie steht es um Ihre ITDR-Strategie? |
| Bereits zum zweiten Mal musste IBM an eine kritische Sicherheitslücke in App Connect Enterprise ran. Schon Ende 2024 gab es dafür einen Patch, der jedoch nicht funktionierte. |
| Digitale Vorsichtsmaßnahmen bei Besuchen in China sind inzwischen üblich. Diese Notwendigkeit sieht die EU-Kommission nun auch für die USA. (Spionage, Datenschutz) |
| Die bereits bekannte Hackergruppe RedCurl hat ihre Taktik verändert. Statt Cyberspionage setzt sie auf Ransomware, bisher jedoch ohne ihre Opfer zu erpressen. Bitdefender hat die Ransomware genauer untersucht. |
| US-Präsident Trump entzieht Chris Krebs die behördlichen Sicherheitsfreigaben. Davon betroffen ist insbesondere der Cybersecurity-Anbieter Sentinelone, den Krebs heute leitet. Trump, der Krebs einst zum CISA-Vorsteher ernannt hatte, wirft ihm jetzt vor, konservative Ansichten unterdrückt zu haben. |
| Wie umgeht die neueste Version eines bekannten Phishing-Kits den Zwei-Faktor-Schutz? Mit unsichtbaren Unicode-Zeichen und maßgeschneiderten CAPTCHAs werden selbst Google- und Microsoft-Konten angreifbar. Die Unternehmen haben eine Lösung. (Weiter lesen) |
| Vom 1. Mai an sind in Deutschland nur noch digitale Passbilder erlaubt. Die erforderlichen Geräte und Clouddienste liegen noch nicht überall vor. Von Friedhelm Greis (Biometrie, Datenschutz) |
| Cybersicherheit beginnt beim Onboarding: Neue Mitarbeitende lernen, Vorfälle zu erkennen und zu melden – ein Schlüssel zur Sicherheitskultur. Erfahren Sie, wie Unternehmen ihre Teams frühzeitig für Cybergefahren sensibilisieren können. |
| Der weltweite Tag des Backups am 31. März soll Unternehmen daran erinnern, angesichts der zunehmenden Bedrohung durch Ransomware ihre Strategien zur Datensicherheit zu überdenken. Das gilt natürlich nicht nur an diesem Tag! |
| Cyberkriminelle verstärken Angriffe mit FakeUpdates und RansomHub als Schlüsselwerkzeuge. |
| Die Ausgaben für Sicherheit steigen 2025 in Europa um 11,8 Prozent im Vergleich zum Vorjahr. IDC nennt zunehmende Cyberkriminalität, gesetzliche Anforderungen und geopolitische Entwicklungen als Gründe für das Wachstum. |
| Noch 5 Jahre? Oder 10? Oder vielleicht gar nie? Quantencomputer könnten in unbestimmter, aber voraussichtlich naher Zukunft viele heute gängigen Verschlüsselungsverfahren obsolet machen. Weshalb das heute schon ein Problem ist und wieso auch quantensichere Verfahren keine sorgenfreie Sicherheit bieten, erklärt Morton Swimmer, Principle Threat R |
| Bei Eset steht das Jahr 2025 unter dem Motto „2025 ist das Jahr der Services“. Im Rahmen der dazugehörigen Strategie hat der IT-Sicherheitsanbieter die Protect-Plattform mit umfassenden Erweiterungen ausgestattet. |
| In den letzten Jahren hat künstliche Intelligenz (KI) in vielen Bereichen für Aufsehen gesorgt, insbesondere im Bereich der Cybersicherheit. Die Vorstellung eines autonomen Security Operations Centers (SOC), das auf KI setzt, hat immense Begeisterung entfacht. Doch wie realistisch ist diese Vision wirklich? |
| Wo sind Daten und geistiges Eigentum vor willkürlichem Zugriff auf Basis des US Cloud Acts der Behörden sicher? In Europa bei europäischen Cloud-Anbietern wie Exoscale. Sie sind sicher vor diesem Zugriff und bieten Datenspeicherung in EU-Rechenzentren und Open-Source-Technologien gegen Vendor-Lock-in. |
