Stories about ITSecurity

Sysdig Inc.

CRYSTALRAY: Einblicke in die Operationen einer aufkommenden Bedrohung, die OSS-Tools ausnutzt

San Francisco (ots) - Das Sysdig Threat Research Team (TRT) überwacht seit Februar 2024 den Bedrohungsakteur CRYSTALRAY, der seine Operationen stark ausgeweitet hat. Dieser Akteur hatte zuvor das Open Source Software (OSS) Penetration Test Tool SSH-Snake in einer Kampagne zur Ausnutzung von Schwachstellen in Confluence eingesetzt. Jüngste Beobachtungen des Teams ...

Marco Klenk

IT-Sicherheit ist wichtig, wie nie - Marco Klenk verrät, wie Unternehmen sich vor den Risiken durch Cyberangriffe schützen können

Huawei Technologies Deutschland GmbH

Stellungnahme von Huawei Deutschland zum Abschluss des Prüfverfahrens von 5G-Komponenten nach §9b BSI-Gesetz

Düsseldorf (ots) - Zum Abschluss des Prüfverfahrens von 5G-Komponenten nach §9b BSI-Gesetz erklärt Huawei Deutschland: Huawei Deutschland hat sich in den vergangenen 20 Jahren als verlässlicher Lieferant innovativer und sicherer Telekommunikationstechnologien in Deutschland etabliert. Es gibt nach wie vor ...

Sopra Steria SE

Deutsche Behörden schlagen Alarm: Cybersecurity-Budgets reichen nicht für das KI-Zeitalter / Einsatz von GenAI macht Cyberabwehr effizienter

Becker Project Consulting

Cyberangriffe auf Krankenhäuser: Diese 3 Sicherheitslücken finden sich in fast jeder Gesundheitseinrichtung

Horizon3.AI Europe GmbH

Cybersicherheit: Dringender Handlungsbedarf für 30.000 Firmen

Frankfurt am Main (ots) - Experte: Mittelstand sollte neue NIS2-Vorschriften für Cyberresilienz ab Oktober ernst nehmen Die deutsche Wirtschaft muss sich dringend auf die neuen Anforderungen zur Cyberresilienz aus dem NIS2-Umsetzungs- und Cybersicherheitsstärkungsgesetz (NIS2UmsuCG) vorbereiten, mahnt Dennis Weyel, International Technical Director mit Zuständigkeit für Europa beim Sicherheitsunternehmen Horizon3.ai. ...

BWA Akademie

BWA: Wirtschaft erwartet "Herbst der Bürokratie"

Bonn (ots) - Bonner Wirtschafts-Akademie warnt vor dreiköpfiger Bürokratie-Hydra: Neue Vorschriften für Cyberresilienz, Nachhaltigkeit und Künstliche Intelligenz BWA-Geschäftsführer Harald Müller: "Über 90 Prozent der Firmen werden allein mit den ESG-Pflichten überfordert sein. Von Cybersicherheit und KI gar nicht zu reden." In diesem Herbst schlägt eine dreifache Welle neuer bürokratischer Herausforderungen ...

Check Point Software Technologies Ltd.

Amazon Prime Day 2024: Vorsicht vor Phishing und falschen Amazon-Webseiten

Redwood City, USA (ots) - - Mehr als 1.230 neue Amazon-bezogene Domains wurden im Juni 2024 registriert, 85 Prozent davon werden als bösartig oder verdächtig eingestuft. - Amazon-Prime-Domains: Eine von 80 neuen Amazon-Domains, die als bösartig oder verdächtig identifiziert wurden, enthält den Begriff "Amazon Prime". Der Amazon Prime Day am 16. und 17. Juli 2024 ...

Enreach GmbH

Datenschutz und Sicherheit: Mehrheit der deutschen Unternehmen vertraut europäischen Technologieanbietern

Check Point Software Technologies Ltd.

Check Point deckt Android-Malware Rafel RAT auf

Redwood City, Kalifornien (ots) - Check Point Research (CPR), die Sicherheitsforscher von Check Point® Software, haben die weitreichende Nutzung von Rafel, einem Open-Source-Remote-Administrationstool (RAT), durch verschiedene Bedrohungsakteure aufgedeckt. Die Malware zielt auf Smartphones, die unter Android laufen - entsprechend lang ist die Liste potenzieller Opfer, denn derzeit gibt es rund 3,9 Milliarden aktive ...

ESET Deutschland GmbH

Sicher buchen, sicher reisen: So erkennen Sie Hotelbetrug

Jena (ots) - Ab in den Urlaub: In einigen deutschen Bundesländern haben die Sommerferien bereits begonnen, in anderen starten sie in Kürze. Für Hacker beginnt mit dem Start der Ferien eine Hochsaison: Mit fiesen Tricks versuchen sie, Urlauber um ihr Geld zu bringen. Besonders Buchungsportale für Hotels und Ferienwohnungen stellen für Cyberkriminelle ein beliebtes Werkzeug dar, um ihre Opfer zu erreichen. Der ...

Telonic GmbH

IT-Netzwerke: Telonic rät zu doppelter Sicherheit

Köln (ots) - - Kölner Systemhaus rät zu Absicherung gegen Angriffe von außen und Zero Trust intern - Telonic-Chef Andreas Schlechter: "Moderne IT-Sicherheit muss ins Kalkül ziehen, dass ein Angreifer trotz Absicherung ins Netz eindringt und ihn dort so weit wie möglich isolieren." Die Absicherung der "Außenhaut" von IT-Netzwerken ist nicht mehr ausreichend, sondern auch innerhalb eines Netzes sollten die einzelnen ...

IDD GmbH - Institut für Datenschutz und Datensicherheit

IT-Sicherheitsrichtlinien bald strenger denn je? Dietmar Niehaus vom Institut für Datenschutz und Datensicherheit erklärt, was es wirklich mit der NIS-2-Richtlinie auf sich hat

KnowBe4

Online-Betrug während der Sommerferien

Berlin (ots) - Die Cybersicherheitsexperten von KnowBe4 warnen vor einem erwarteten Anstieg von Phishing- und Social-Engineering-Taktiken in den Sommermonaten. Es wird erwartet, dass Cyberkriminelle Großereignisse wie die Tour de France, die Olympischen Spiele, die Fußball-Europameisterschaft und politische Ereignisse wie anstehende Wahlen ausnutzen werden, um ahnungslose Personen dazu zu verleiten, sensible ...

Qualys

Qualys meldet größte Entdeckung einer Sicherheitslücke seit log4shell: regreSSHion

München (ots) - Qualys, Inc. (NASDAQ: QLYS), ein führender Anbieter von bahnbrechenden Cloud-basierten IT-, Sicherheits- und Compliance-Lösungen, meldet eine der bedeutendsten Entdeckungen von Sicherheitslücken der letzten Jahre, in Bezug auf Ausmaß und potenziellen Auswirkungen. Die von der Qualys Threat Research Unit (TRU) entdeckte regreSSHion (CVE-2024-6387) ...

ESET Deutschland GmbH

ESET Threat Report: Ein Lied von Hackern, Cheatern und Goldgräbern

Jena (ots) - Der IT-Sicherheitshersteller ESET gibt mit seinem Threat Report regelmäßig Updates über die aktuelle Lage in der Cybersicherheit. In der neuesten Ausgabe fassen die ESET Analysten ihre Ergebnisse aus dem Zeitraum von Dezember 2023 bis Mai 2024 zusammen. Herausgekommen sind zahlreiche neue und bekannte Bedrohungen für Internetnutzer und Unternehmen, darunter Infostealing-Malware, die sich als generative ...

NDR Norddeutscher Rundfunk

NDR Info: Gravierende Sicherheitslücke bei Gefängnis-Telefonen

Hamburg (ots) - Bei einem Telefonsystem, das in mehr als 20 Gefängnissen in Deutschland eingesetzt wird, gab es nach NDR Recherchen bis gestern eine erhebliche Sicherheitslücke. Verbindungsdaten von Insassen waren im Internet einsehbar, ohne dass dafür Sicherheitshürden wie zum Beispiel Passwörter überwunden werden mussten. Offenbar waren deutschlandweit mehr als ...

TÜV Rheinland AG

TÜV Rheinland: Cybersecurity bei Aufzügen beachten / Neue Betreiberpflichten zum Schutz vor Cyberangriffen / Anlagensicherheitsreport des TÜV-Verbands: Nur jeder zweite Aufzug ohne Mangel

Horizon3.AI Europe GmbH

Report: Sicherheitslücken in Software und Datendiebstahl sind die größten Cyberrisiken

Frankfurt am Main (ots) - Cyber Security Report 2024 von Horizon3.ai für Deutschland, Österreich und die Schweiz "Es ist ein Trugschluss zu glauben, dass Software unangreifbar gemacht werden kann oder dass defensive Cyber-Abwehrmethoden ausreichen - jede Software ist angreifbar", warnt Cyber-Sicherheitsexperte Rainer M. Richter. "Unternehmen setzen in der Regel ...

Becker Project Consulting

Prävention und Reaktion bei Cyberbedrohungen: Experte verrät, welche Maßnahmen wirklich funktionieren

Sopra Steria SE

3

Cybersecurity: Kriminelle rüsten mit KI auf, Unternehmen und Behörden ringen um den Anschluss / 1.003 Erwerbstätige sowie 564 Fach- und Führungskräfte von Unternehmen und Behörden befragt

itsmydata

Neues "Hacker-Frühwarnsystem" spürt gestohlene Darknet-Daten auf und schlägt Alarm

München (ots) - +++Darknet-Monitor von deutschem Start-up "Itsmydata" sichert Schwachstelle für Firmen und Privatpersonen+++Cyberkriminalität aus dem Ausland steigt um 28 Prozent+++ Cyberkriminalität aus dem Ausland bedroht verstärkt die deutsche Wirtschaft: Um 28 Prozent stieg die Zahl der Taten, bei denen sich allein die Angreifer außerhalb des Bundesgebiets ...

Check Point Software Technologies Ltd.

QR-Code-Phishing 3.0: Hacker bauen verseuchte Codes mit ASCII-Zeichen

Redwood City, Kalifornien (ots) - Die Sicherheitsforscher von Check Point haben eine neue Art des QR-Code-Phishing ("Quishing" genannt) entdeckt, mit der Angreifer auf geschickte Weise OCR-Systeme (Optical Character Recognition) umgehen. Indem sie die verseuchten QR-Codes in ihren Phishing-Mails statt, wie gewöhnlich, als Bilddateien versenden, bilden die Drahtzieher per ASCII-Zeichen die charakteristischen schwarzen ...

Vitako

VITAKO-Frühjahrsempfang: Fokus auf Resilienz und Cybersicherheit für Kommunen / Perspektive und Position von VITAKO zu kommunaler IT-Sicherheit