Nach dem Cyberangriff auf die Bezirkskliniken Mittelfranken werden derzeit die IT-Systeme neu aufgesetzt, digitale Prozesse wieder auf Analogbetrieb zurückgeführt. Die Kliniken sind nicht verhandlungsbereit und sind [...]
Da ein Mitarbeitender von Mercedes-Benz im September 2023 ein Authentifizierungstoken in einem öffentlichen Github-Repository hochgeladen hat, wurde monatelang der uneingeschränkte und unkontrollierte Zugriff auf den Github [...]
Immer häufiger werden Kliniken und Pflegeeinrichtungen Opfer von Cyberattacken. Das fatale dabei: Viele dieser Institutionen sind auf ein solches Szenario nur schlecht oder gar nicht vorbereitet. [...]
Im Kontext von Ransomware-Angriffen wurden von echten Sicherheitsforschern erpresserische Folgeangriffe dokumentiert. Bereits geschädigte Unternehmen wurden im Zuge von Folgeattacken erneut kontaktiert. Dabei gaben sich die dreisten [...]
Eigenen Angaben zufolge wurde Microsoft von einer staatlich gesponserten Gruppe aus Russland angegriffen. Betroffen sollen die E-Mails von Mitgliedern des Führungsteams sowie von Mitarbeitern aus den [...]
In den vergangenen Jahren konnte Nordkorea mit Online-Banküberfällen mehrere Milliarden abkassieren. Auf der Suche nach Devisen agieren staatlich koordiniert kriminelle IT-Spezialisten, wie zum Beispiel die „Lazarus [...]
Auch im vergangenen Jahr stieg mit über 29.000 neuen Einträgen die der CVE-Datenbank gemeldete Zahl an öffentlichen Sicherheitsschwachstellen in Computersystemen auf ein Rekordhoch. Im Vergleich zu [...]
Laut aktuellem Weltrisikobericht des Weltwirtschaftsforums (WEF) werden von Experten aus verschiedenen Bereichen auf künstlich generierten Bildern und Videos basierende Falsch- und Desinformationen derzeit als größtes Risiko [...]
Im Darknet wurden von der Erpresserbande AlphV Daten des international tätigen Rüstungszulieferers Ultra Intelligence & Communications aus den USA veröffentlicht. Ultra beliefert nationale und internationale Rüstungskonzerne [...]
Die Teilnehmer an einem Angriffssimulationstraining, das von Microsoft für Organisationen zur Mitarbeiterschulung angeboten wird, hätten Opfer eines Phishing-Angriffs werden können, weil die von Microsoft in Trainings-Phishing-Mails [...]
