Schlagwort Cybersicherheit
CRA-Meldepflicht ab 11. September: 62% der Betriebe überfordert
Die deutsche Industrie weist bei der Vorbereitung auf den EU Cyber Resilience Act (CRA) deutliche Defizite auf. Einer aktuellen Untersuchung des Sicherheitsunternehmens ONEKEY zufolge kennen lediglich 46 Prozent der 200 befragten deutschen Industrieunternehmen das kommende Regelwerk. Noch geringer ist der…
Sleepwalker-Backdoor: Windows-Malware bleibt passiv bis zur Aktivierung
In den letzten Tagen haben IT-Sicherheitsforscher eine bisher unbekannte Backdoor für Windows-Systeme identifiziert, die durch eine außergewöhnliche Tarnung und Aktivierungsmethode besticht. Die als „Sleepwalker“ bezeichnete Schadsoftware verbleibt nach ihrer Infektion passiv im Arbeitsspeicher des betroffenen Systems und reagiert erst auf…
Datenleck The Health Trust: 408 GB Patientendaten von Qilin gestohlen
Der Gesundheitsdienstleister The Health Trust hat ein schwerwiegendes Datenleck gemeldet, das eine Vielzahl sensibler Patienten- und Finanzdaten betrifft. Wie das Unternehmen mitteilte, kam es bereits im Jahr 2025 zu unbefugten Zugriffen auf interne Systeme. Die betroffenen Zeiträume wurden auf die…
Nucleus Helix: KI-Engine beschleunigt Schwachstellen-Behebung ab September
Das Cybersicherheitsunternehmen Nucleus Security hat mit Nucleus Helix eine neue, auf künstlicher Intelligenz basierende Engine für das Exposure Management angekündigt. Die Lösung zielt darauf ab, die Identifizierung und Behebung von Sicherheitsrisiken in Unternehmensnetzwerken signifikant zu beschleunigen. Das System umfasst drei…
Smartphone-Phishing: Mobile-Angriffe um 380 Prozent gestiegen
Sicherheitsanalysten beobachten eine drastische Verschärfung der Bedrohungslage für mobile Endgeräte. Laut aktuellen Daten des Sicherheitsunternehmens Zimperium sind Mobile-Phishing-Ereignisse seit Januar 2025 um 380 Prozent angestiegen. Besonders besorgniserregend sei dabei die Interaktion der Nutzer: Die Klicks auf schädliche Links nahmen im…
Google warnt: Russische Hacker missbrauchen OAuth und WhatsApp
Die Google Threat Intelligence Group hat detaillierte Erkenntnisse zu drei mutmaßlich russischen Cyber-Spionage-Gruppen veröffentlicht. Die Akteure nutzen legitime Authentifizierungsprozesse von Google und WhatsApp, um unbefugten Zugriff auf Konten in sensiblen Bereichen wie der Verteidigungsindustrie und Regierungen zu erlangen. In einem…
Android Head-Units: Kaspersky deckt Malware-Kampagne in Fahrzeugen auf
Sicherheitsforscher von Kaspersky haben eine Malware-Kampagne aufgedeckt, die gezielt Android-basierte Head-Units in Fahrzeugen infiziert. Es handelt sich nach Angaben des Unternehmens um die erste dokumentierte Schadsoftware-Kampagne dieser Art. Verbreitet wurde die Malware über den eigentlich legitimen Update-Mechanismus TWCore des Herstellers…
iPhone 18 Pro: 630 GB Baupläne bei Cyberangriff geleakt
Der indische Elektronikfertiger Tata Electronics ist Ziel eines massiven Cyberangriffs geworden. Die Ransomware-Gruppe World Leaks hat nach eigenen Angaben rund 630 GB an Daten entwendet, die sensible Informationen über zukünftige Hardware-Generationen des US-Technologiekonzerns Apple enthalten. Unter den veröffentlichten Dokumenten befinden…
WLAN-Sicherheit: BSI fordert 20-Zeichen-Passwörter für alle Nutzer
Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat seine Richtlinien für die Sicherheit in drahtlosen Netzwerken aktualisiert. In einer neuen Empfehlung rät die Behörde dazu, für WLAN-Verbindungen Passwörter mit einer Mindestlänge von 20 Zeichen zu verwenden. Diese Maßnahme zielt…
Phishing-Attacken: Chameleon SEO Poisoning steigt um 40 Prozent
Der Technologiekonzern Google hat eine Warnung vor vier neuen, hochspezialisierten Betrugsmethoden veröffentlicht, die sowohl Privatnutzer als auch Unternehmen ins Visier nehmen. Die Maschen nutzen gezielt das Vertrauen in offizielle Google-Dienste aus, wobei insbesondere manipulierte KI-Übersichten, gefälschte Formulare und betrügerische Kalender-Einladungen…