Schwache Passwörter wie „123456“ zählen nach wie vor zu den größten Sicherheitsrisiken für Kontoübernahmen durch Cyberkriminelle Im Darknet werden Logins wie auf eBay versteigert München, 15. Juni 2022 – Ein neuer Report des Cyber Threat Intelligence-Anbieters Digital Shadows legt das Ausmaß von weltweit geleakten Logindaten im Zusammenhang mit Kontoübernahmen (Account Take Over, kurz: ATO) offen. So sind im Darknet mehrArtikel Lesen

„Operation CuckooBees“ enthüllt die schwer fassbare Winnti-Gruppe (APT 41), die seit 2019 unentdeckt gegen Unternehmen aus den Bereichen Verteidigung, Energie, Luft- und Raumfahrt, Biotech und Pharma operiert. München, 4. Mai 2022 – Cybereason, das XDR-Unternehmen, veröffentlicht neue Forschungsergebnisse zur „Operation CuckooBees“. Die zwölfmonatige Untersuchung der globalen Cyberspionage-Kampagne zeigt, dass es die Winnti Group (APT 41) auf Industrieunternehmen in Nordamerika, EuropaArtikel Lesen

Hackergruppen nutzen aktuelles Kriegsgeschehen aus Gegenwärtige politische oder wirtschaftliche Ereignisse werden immer häufiger von Hackern ausgenutzt – bereits die Pandemie hat dies deutlich gemacht. Auch der gerade andauernde Russland-Ukraine-Konflikt wird bereits als Aufhänger verwendet – Cyberangriffe in diesem Zusammenhang treten immer häufiger auf. Wichtiger denn je ist eine Stärkung der Cyberabwehr in Unternehmen. Die kriegerischen Auseinandersetzungen zwischen Russland und derArtikel Lesen

Tipps des R+V-Infocenters zum „Ändere-Dein-Passwort-Tag“ am 1. Februar (Bildquelle: Pixabay) Wiesbaden, 28. Januar 2022. Jeder vierte Deutsche hat große Angst vor Datenmissbrauch im Internet. Das zeigt eine repräsentative Langzeitstudie der R+V. Trotzdem nutzen viele Surfer nur einfache Passwörter, um ihre Daten zu schützen – oder setzen eins für alles ein. Damit handeln sie jedoch mehr als fahrlässig, warnt das R+V-InfocenterArtikel Lesen

Erhöhte Gefahrenlage erfordert ganzheitliche Sicherheitsstrategien in Unternehmen Ping Identity (Bildquelle: @Ping Identity) MÜNCHEN – 30. November 2021 – Neue Phishingmethoden, spektakuläre Fälle von Cyber-Erpressung, Desinformationskampagnen – 2021 war für IT- Sicherheitsverantwortliche wahrlich kein langweiliges Jahr. Ping Identity (NYSE: PING), Anbieter der Intelligent Identity-Lösung für Unternehmen, warnt, dass böswillige Akteure künftig noch professioneller vorgehen werden und immer neue Wege finden, sichArtikel Lesen

Gefahr erkannt, doch nicht gebannt: Internetsicherheit wird ernst genommen, doch die Hälfte der Verbraucher ist nicht vor verdächtigen Links auf der Hut. (Bildquelle: @Unisys) Hattersheim/Thalwil/Wien, 28. Oktober 2021 – Laut Unisys Security Index™ 2021 (USI) haben 73 Prozent der deutschen Befragten keine Angst um Leib und Leben. Der persönliche Sicherheitsindex geht nach einem Peak von 129 Punkten im Jahr 2020Artikel Lesen

Die jüngsten Enthüllungen über die Pegasus-Spyware sind nur die neuesten in einer langen Reihe beunruhigender Nachrichten über die digitale Massenüberwachung. Im Zentrum des Problems steht die technologische Möglichkeit für Regierungen und Unternehmen, jeden unter eine vollständige elektronische Überwachung zu stellen und damit das Menschenrecht auf Privatsphäre zu verletzen. Abgesehen von dem schweren Verlust der persönlichen Freiheit, den jeder Einzelne erleidet,Artikel Lesen

Interview mit Autor Thomas R. Köhler zu seinem Buch „Chefsache Cybersicherheit“ Das Thema Cybersicherheit wird immer noch nicht ausreichend ernst genug genommen, sagt Experte Thomas R. Köhler. Er gibt Führungskräften ein Buch an die Hand, mit dem Sie Ihr Unternehmen für den Fall der Cyberbedrohung rüsten können. Inklusive einem praktischen 360-Grad-Check für Ihr Unternehmen. Sie haben im Campus Verlag dasArtikel Lesen

Hackerangriff Neben Webseitenerstellung bieten wir auch Pentesting an. Was ist Pentesting? Bei einem Penetrationstest werden IT-Systeme oder Netzwerke einer umfassenden Prüfung unterzogen, die die Empfindlichkeit gegenüber Angriffen feststellen soll. Bei einem Pentest kommen Methoden und Techniken zum Einsatz, die von echten Angreifern oder Hackern verwendet werden. Mit Hilfe eines Penetrationstests, oft Pentest genannt, versuchen wir durch gezielt ausgeführte Angriffe dieArtikel Lesen

Die aktuelle Schwachstelle bei MS Exchange Server sorgt für unruhige Nächte bei Cyberversicherern. Das Cyberanalysetool cysmo® der Hamburger PPI AG offenbart, wie verwundbar Unternehmen für die neuen Hackerangriffe sind. Hamburg, 9. März 2021: Angesichts der kürzlich bekannt gewordenen Sicherheitslücke im Microsoft Exchange Server sollten Cyberversicherer ihr Portfolio möglichst rasch neu bewerten, um betroffene Kunden identifizieren und warnen zu können. MutmaßlichArtikel Lesen

Angebot an kompromittierten Remote-Zugängen auf cyberkriminellen Foren 2020 sprunghaft angestiegen Frankfurt, 23. Februar 2021 – Home-Office in der Corona-Pandemie und neuer Malware-Technologien haben 2020 zu einem sprunghaften Anstieg beim Handel mit kompromittierten bzw. gehackten Fernzugriffen (Remote Access) geführt. Angebote rund um RDP-, VPN- und Citrix-Gateways haben einen neuen Höchststand erreicht und werden zu hohen Preisen auf Foren und Plattformen imArtikel Lesen

ARAG Experten über Chancen und Risken eines Smart Homes Die Raumtemperatur regulieren, bevor man nach Hause kommt, den Backofen vorwärmen, ohne die Küche zu betreten, das Licht im Wohnzimmer per Sprachsteuerung dimmen oder die Überwachungskameras checken, während man hunderte von Kilometern entfernt von daheim ist – in einem Smart Home kein Problem. Je vernetzter das Zuhause, desto höher Komfort, LebensqualitätArtikel Lesen

R+V-Studie „Die Ängste der Deutschen 2020“ Wiesbaden, 18. November 2020. Daten sammeln und für kriminelle Machenschaften nutzen: Der Umgang mit seinen persönlichen Informationen im Internet bereitet jedem fünfte Deutschen erhebliche Sorgen. Das zeigt die R+V-Studie „Die Ängste der Deutschen 2020“. Angst im Osten größer Datenmissbrauch im Internet: Im Zusammenhang mit der Corona-Krise ist diese Form der Kriminalität stark angestiegen. BeiArtikel Lesen

Mitigationslösung blockiert Angriffe auf die Plattform und auf einzelne Spieler Michael Tullius, Managing Director DACH bei Radware Radware hat die multidimensionale DDoS-Erkennung eingeführt, um den einzigartigen und komplexen Anforderungen von Online-Spielen gerecht zu werden. Dafür hat das Unternehmen eine Reihe neuer Algorithmen zum Schutz gegen ausgeklügelte Angriffe auf solche Spiele entwickelt. Online-Spiele und insbesondere die Massively Multi-Player (MMO)-Spiele sind vorArtikel Lesen

Nachlässige Sicherheitskonfigurationen auf Code-Repositories gefährden unternehmenskritische Systeme Frankfurt, 15. September 2020 – Der Threat Intelligence-Experte Digital Shadows hat das Ausmaß von firmeninternen Zugriffsschlüsseln untersucht, die im Rahmen der Softwareentwicklung unbeabsichtigt auf Kollaborationsplattformen und Code-Hostern veröffentlicht werden. Über einen Zeitraum von 30 Tagen scannten die Analysten mehr als 150 Millionen Entitäten auf GitHub, GitLab und Pastebin und stießen dabei auf fastArtikel Lesen