Schlagwort IT-Sicherheit
Storm-2945: Russische Hacker kapern Hotel-WLAN gezielt
Eine neue Angriffswelle des russischen Hackerkollektivs Storm-2945 zielt auf Geschäftsreisende in Hotels, Flughäfen und Konferenzzentren ab. Die Täter kapern öffentliche WLAN-Netze, um Zugangsdaten zu stehlen – auch der Schutz durch Zwei-Faktor-Authentifizierung fällt offenbar zunehmend.Microsoft Threat Intelligence hat am heutigen Donnerstag…
Cisco IOS XE: Notfall-Patch für kritische RCE-Lücke CVSS 9.8
Der Netzwerktechnik-Konzern Cisco hat am 6. August 2026 einen Notfall-Sicherheitspatch für sein Betriebssystem IOS XE veröffentlicht. Mit dieser Maßnahme reagiert das Unternehmen auf insgesamt sieben neu entdeckte Schwachstellen, die zum Teil als hochgradig kritisch eingestuft werden. Ein spezielles Sicherheits-Härtungs-Release soll…
Exchange Web Services: Abschaltung beginnt 1. Oktober 2026
Microsoft hat am 5. August 2026 das Writeback-Feature für cloud-verwaltete Remote-Postfächer allgemein freigegeben. Die Funktion verbessert die Synchronisation zwischen Exchange Online und lokalen Active-Directory-Umgebungen (AD), indem Attributänderungen aus der Cloud über Entra Cloud Sync in lokale Verzeichnisse zurückgeschrieben werden.Deutlich höhere…
Omida und Okta boomen: 80% weniger Sicherheitsverletzungen in der Praxis
Die europäische Technologiebranche erlebt einen grundlegenden Wandel: Immer mehr Unternehmen verabschieden sich von eigenen IT-Lösungen und setzen auf cloudbasierte Identitäts- und Zugriffsverwaltung. Der Trend zu integrierten Sicherheitsplattformen verändert nicht nur die technische Infrastruktur, sondern auch den Arbeitsmarkt für IT-Spezialisten.Versicherer setzen…
Sicherheit: SUSE und Red Hat schließen kritische Serverlücken
Mehrere schwerwiegende Schwachstellen in zentralen Infrastruktur-Komponenten bedrohen Unternehmensserver. Die Hersteller SUSE und Red Hat haben nun Updates veröffentlicht, die Angreifern das Handwerk legen sollen.Serverbetreiber in Deutschland und Europa sollten aufhorchen: Am 4. August haben SUSE und Red Hat umfangreiche Sicherheitsupdates…
Selbstheilende IT: Helios Core AI automatisiert Systemreparaturen
Ein neuer Schub autonomer IT-Lösungen und KI-gestützter Dokumentenverarbeitung verändert die Arbeitsweise von Unternehmen grundlegend. Von selbstheilenden Systemen bis zur natürlichen Sprachsteuerung von PDFs – die Branche erlebt einen Paradigmenwechsel.Selbstheilende IT: Wenn Systeme sich selbst reparierenHelios Core AI hat auf der…
Hotel-WLAN-Angriff: Russische Hacker stehlen Microsoft-365-Daten
Eine russische Hackergruppe nutzt Hotel-WLAN-Netzwerke, um Geschäftsreisende auszuspähen und Zugangsdaten zu Microsoft-365-Konten zu stehlen. Die Kampagne namens „CaptiveCrunch“ richtet sich gezielt gegen Unternehmen weltweit – auch deutsche Firmen könnten betroffen sein.Microsoft hat eine hochentwickelte globale Cyber-Kampagne aufgedeckt, die Geschäftsreisende ins…
DOUBLECUP: Neue Malware nutzt Steganografie im Browser-Cache
Sicherheitsanalysten von SOCRadar haben eine neue, hochentwickelte Malware-Infrastruktur identifiziert, die unter dem Namen DOUBLECUP firmiert. Bei dem System handelt es sich um eine sogenannte Loader-as-a-Service-Plattform russischen Ursprungs, die bereits seit Juni 2026 im operativen Betrieb ist. Die Hintermänner setzen auf…
CRA ab September: Hersteller müssen Sicherheitslücken in 24 Stunden melden
Ab dem 11. September greift eine zentrale Bestimmung des Cyber Resilience Act (CRA). Betroffene Unternehmen müssen aktiv ausgenutzte Schwachstellen dann in eng getakteten Fristen an die Behörden melden. Ein Leitfaden der EU-Kommission soll helfen – doch die technische Infrastruktur hinkt…
DOUBLECUP: Russischer Malware-Dienst nutzt PNG-Cache-Verstecke
Sicherheitsanalysten von SOCRadar warnen vor einer neuen, hochentwickelten Bedrohung durch den russischen Malware-Dienst DOUBLECUP. Bei der seit Juni 2026 aktiven Operation handelt es sich um einen sogenannten Loader-as-a-Service (LaaS), der speziell darauf ausgelegt ist, Schadsoftware über manipulierte Browser-Daten in Unternehmensnetzwerke…