IT-Sicherheit

Passwort-Manager: 39% aller Cyberangriffe nutzen gestohlene Daten

Der Passwort-Management-Spezialist Passpack hat sein Produktportfolio für kleine und mittlere Unternehmen (KMU) erweitert. Wie das Unternehmen mitteilte, wurden eine native iOS-App sowie eine Erweiterung für den Google Chrome-Browser veröffentlicht. Beide Anwendungen sind unmittelbar mit dem verschlüsselten Datentresor des Anbieters verbunden…

Yamory: Schwachstellenerkennung über Windows-Updates hinaus

Die Cloud-Plattform für Schwachstellenmanagement Yamory hat ihre Erkennungsfähigkeiten ausgeweitet, um Sicherheitslücken aufzuspüren, die außerhalb des Geltungsbereichs standardmäßiger Windows-Updates liegen. Damit reagiert der Anbieter auf ein zunehmend anerkanntes Problem in Unternehmensnetzwerken: Ein erheblicher Teil der Software, die in Organisationen läuft, wird…

SharePoint-Kettenangriff: Zwei kritische Lücken ermöglichen Remote Code Execution

Sicherheitsforscher beobachten derzeit eine verstärkte Ausnutzung einer gefährlichen Schwachstellenkette in Microsoft SharePoint. Angreifer nutzen dabei zwei kritische Sicherheitslücken, um Authentifizierungsmechanismen zu umgehen und aus der Ferne Schadcode auf betroffenen Servern auszuführen. Berichten zufolge wurden bereits zahlreiche Versuche in sogenannten Honeypots…

Kalender-Phishing: Barracuda warnt vor manipulierten .ics-Dateien

In einer aktuellen Sicherheitswarnung machen Experten des IT-Sicherheitsdienstleisters Barracuda Networks auf eine zunehmende Bedrohung durch manipulierte Kalender-Einladungen aufmerksam. Angreifer nutzen demnach verstärkt das iCalendar-Format (.ics), um Phishing-Inhalte, bösartige Links und QR-Codes direkt in die digitalen Terminkalender von Nutzern zu schleusen.…

Cybersicherheit: Fujitsu integriert KI in Threat Hunting und Red Teams

Der japanische Technologiekonzern Fujitsu hat eine neue Cyber-Defense-Lifecycle-Strategie vorgestellt, die darauf abzielt, die digitale Widerstandsfähigkeit von Unternehmen signifikant zu erhöhen. Das Modell setzt maßgeblich auf künstliche Intelligenz, um Führungskräften und IT-Sicherheitsteams ein umfassendes Verteidigungswerkzeug an die Hand zu Header. Mit…

CaptiveCrunch: Russische Hacker greifen Hotel-WLAN an

In einer aktuellen Sicherheitsmitteilung warnt der Softwarekonzern Microsoft vor einer gezielten Angriffswelle, die unter dem Namen „CaptiveCrunch“ bekannt geworden ist. Die Kampagne richtet sich primär gegen Unternehmensreisende, die öffentliche WLAN-Verbindungen in Hotels nutzen. Hinter den Aktivitäten wird die russische Hackergruppe…

Sleepwalker-Backdoor: Windows-Malware bleibt passiv bis zur Aktivierung

In den letzten Tagen haben IT-Sicherheitsforscher eine bisher unbekannte Backdoor für Windows-Systeme identifiziert, die durch eine außergewöhnliche Tarnung und Aktivierungsmethode besticht. Die als „Sleepwalker“ bezeichnete Schadsoftware verbleibt nach ihrer Infektion passiv im Arbeitsspeicher des betroffenen Systems und reagiert erst auf…

Zoom-Sicherheitslücke: Forscher decken Kontrolle-Übernahme auf

Sicherheitsforscher des Unternehmens A Security haben eine kritische Schwachstelle in der Annotationsfunktion des Videokonferenz-Anbieters Zoom identifiziert. Nach Angaben der Experten könnte dieser Fehler es unbefugten Dritten ermöglichen, potenziell die Kontrolle über die Systeme von Sitzungsteilnehmern zu erlangen. Die Entdeckung unterstreicht…

Model Context Protocol: 12.032 Server zeigen rasante KI-Infrastruktur

Die technologische Weiterentwicklung von KI-Agenten erreicht eine neue Phase der Standardisierung. David Soria Parra und Den Delimarsky haben eine aktualisierte Roadmap für das Model Context Protocol (MCP) vorgelegt, die grundlegende Anforderungen an die Identitätswahrung von KI-Systemen definiert. Ziel der Initiative…