Schlagwort Unternehmenssicherheit
Japan-Hacker: Drei Großunternehmen verlieren 2,9 TB Daten
Berichte aus Japan bestätigen eine Serie von schwerwiegenden Sicherheitsvorfällen bei namhaften Organisationen. Das Taxiunternehmen Nihon Kotsu, der Infrastrukturanbieter Sakura Internet sowie die Talentagentur VOISING wurden zum Ziel unbefugter Zugriffe.In allen drei Fällen kam es zum potenziellen Diebstahl sensibler persönlicher und…
Copilot-Sicherheitslücke: 247.500 Dollar via KI-Assistent überwiesen
In einer aktuellen Untersuchung haben Experten des Sicherheitsunternehmens Barracuda eine erhebliche Sicherheitslücke in der Integration von Künstlicher Intelligenz innerhalb von Unternehmensnetzwerken aufgezeigt.Den Forschern gelang es zu demonstrieren, wie ein einziger kompromittierter Microsoft-365-Login ausreicht, um mithilfe des KI-Assistenten Copilot eine nicht…
CaptiveCrunch: Russische Hacker stehlen Daten über Hotel-WLAN
Der Technologiekonzern Microsoft hat eine Sicherheitswarnung zu einer neuen, hochentwickelten Cyber-Kampagne mit dem Namen „CaptiveCrunch“ veröffentlicht. Diese richte sich gezielt gegen öffentliche Wi-Fi-Netzwerke in Hotels, Konferenzzentren, Flughäfen und weiteren Einrichtungen des Gastgewerbes. Die Angreifer haben es dabei primär auf hochrangige…
Cyberangriffe: Voice-Phishing-Bande UNC6671 erbeutet 11 Millionen
Die Zahl professioneller Cyberangriffe auf Unternehmen und Privatpersonen nimmt drastisch zu. Kriminelle nutzen zunehmend offizielle Kommunikationswege und täuschend echte Voice-Phishing-Methoden, um hohe Geldbeträge zu erbeuten. Besonders betroffen: die Reisebranche, der Finanzsektor und Nutzer von Messaging-Diensten.Gefälschte Ferienwohnungen und manipulierte BuchungenIn der…
Phishing-as-a-Service: Kali365 zielt wöchentlich 80+ US-Firmen an
Sicherheitsforscher beobachten eine zunehmende Erosion bewährter Schutzmechanismen: Die standardmäßige Multi-Faktor-Authentifizierung (MFA) bietet laut aktuellen Analysen immer weniger Schutz gegen die rasant fortschreitenden Methoden moderner Phishing-Kampagnen. Angreifer nutzen inzwischen spezialisierte Plattformen, um selbst komplexe Sicherheitsbarrieren zu umgehen und direkten Zugriff auf…
Storm-2945: Russische Hacker kapern Hotel-WLAN gezielt
Eine neue Angriffswelle des russischen Hackerkollektivs Storm-2945 zielt auf Geschäftsreisende in Hotels, Flughäfen und Konferenzzentren ab. Die Täter kapern öffentliche WLAN-Netze, um Zugangsdaten zu stehlen – auch der Schutz durch Zwei-Faktor-Authentifizierung fällt offenbar zunehmend.Microsoft Threat Intelligence hat am heutigen Donnerstag…
Hotel-WLAN-Angriff: Russische Hacker stehlen Microsoft-365-Daten
Eine russische Hackergruppe nutzt Hotel-WLAN-Netzwerke, um Geschäftsreisende auszuspähen und Zugangsdaten zu Microsoft-365-Konten zu stehlen. Die Kampagne namens „CaptiveCrunch“ richtet sich gezielt gegen Unternehmen weltweit – auch deutsche Firmen könnten betroffen sein.Microsoft hat eine hochentwickelte globale Cyber-Kampagne aufgedeckt, die Geschäftsreisende ins…
Copilot-Angriffe: Barracuda zeigt 247.500-Dollar-Überweisungsbetrug
Sicherheitsforscher des IT-Sicherheitsunternehmens Barracuda haben in einem aktuellen Proof-of-Concept (PoC) aufgezeigt, wie Angreifer einen kompromittierten E-Mail-Zugang mithilfe von Microsoft Copilot massiv eskalieren können. In der Demonstration wurde dargelegt, dass die Integration von KI-Assistenten in Unternehmensanwendungen neue Risiken für den sogenannten…
CaptiveCrunch: Storm-2945 hackt Geschäftsreisende über Hotel-Netze
Microsoft warnt vor einer neuen Spionagekampagne, die über manipulierte Hotel-Netzwerke läuft. Betroffen sind vor allem Geschäftsreisende – auch in Europa.Der Angriff zielt auf Microsoft-365-Zugangsdaten und schleust Schadsoftware in die Geräte der Opfer ein. Dahinter steckt nach Erkenntnissen des US-Konzerns die…
Estée Lauder Datenleck: Oracle-Schwachstelle offenbart HR-Daten
Der Kosmetikkonzern Estée Lauder hat einen schwerwiegenden Sicherheitsvorfall bestätigt, bei dem persönliche Daten von Mitarbeitern kompromittiert wurden. Berichten zufolge nutzten Cyberkriminelle eine bekannte Schwachstelle in der Oracle E-Business Suite (EBS) aus, um Zugriff auf die internen Systeme des Unternehmens zu…