Unternehmenssicherheit

Phishing-Alarm: LogMeIn-Kampagne kompromittiert über 80 Unternehmen

Eine neue Welle von Phishing-Angriffen zielt auf Unternehmen ab, indem sie vertrauenswürdige Fernwartungstools kapert. Die Täter erlangen so tiefe Einblicke in interne Systeme – und die Angriffsmethoden werden immer raffinierter.Sicherheitsforscher haben am 31. Juli 2026 eine ausgeklügelte Phishing-Kampagne aufgedeckt, die…

Phishing-Kampagne: Check Point warnt vor 200 gefälschten Microsoft-Mails

Sicherheitsforscher von Check Point haben eine neuartige Phishing-Kampagne identifiziert, die legitime Anmeldeseiten von Microsoft missbraucht, um die Anmeldedaten von Benutzern zu kompromittieren. Bei diesem Vorgehen machten sich die Angreifer das Vertrauen in offizielle Infrastrukturen zunutze, um herkömmliche Sicherheitsfilter zu umgehen…

Operation BlueDash: Gefälschte Updates installieren Fernwartungs-Trojaner

Hacker kapern Firmennetzwerke über falsche Meeting-Einladungen und manipulierte WLAN-Hotspots.Die Bedrohungslage für Unternehmen hat sich im Juli 2026 dramatisch verschärft. Gleich mehrere hochentwickelte Kampagnen nutzen Microsoft Teams und die Microsoft-365-Infrastruktur als Einfallstore. Besonders betroffen: Finanzinstitute und die Kryptobranche.Nordkoreanische Gruppe zielt auf…

Windows Hello: BSI warnt vor Manipulation durch Admin-Rechte

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat einen ersten technischen Bericht im Rahmen seines großangelegten Untersuchungsprojekts „Windows seziert“ vorgelegt. Die aktuelle Veröffentlichung befasst sich detailliert mit der Sicherheitsarchitektur von Windows Hello for Business, der biometrischen Authentifizierungslösung des Betriebssystems…

KI-Phishing: Automatisierte Angriffe umgehen MFA-Schutz

KI-gesteuerte Phishing-Werkzeuge senken die Hürden für Cyberkriminelle drastisch und gefährden zunehmend auch kleine Firmen.Sicherheitsexperten und Ermittler schlagen Alarm: Die digitale Bedrohungslage hat sich grundlegend verändert. Automatisierte Phishing-Kits auf Basis Künstlicher Intelligenz machen komplexe Social-Engineering-Angriffe auch für technisch weniger versierte Täter…

Identitätsdiebstahl auf WhatsApp: 300 Fälle in 20 Tagen in Indien

Die Masche ist alt, die Methode wird immer raffinierter. So kapern Kriminelle deinen Account Die Angreifer setzen auf eine Technik namens DLL-Sideloading. Dabei schleusen sie Schadsoftware über getarnte ZIP-Dateien in legitime Programme ein. Der Klassiker: Eine E-Mail mit dringendem Geschäftsbericht…

Cyberangriffe: 86% aller Phishing nutzen KI – Erfolgsquoten steigen auf 54%

Eine neue Welle gezielter Cyberangriffe kombiniert technologische Infiltration mit psychologischer Manipulation – und erbeutet hohe Geldsummen von Unternehmen. So funktioniert die Masche Die Täter geben sich in E-Mails oder WhatsApp-Nachrichten als hohe Amtsträger aus, etwa der indischen Zentralbank RBI. Sie…

FortiBleed: 73.932 Firewalls in 194 Ländern kompromittiert

Sicherheitsforscher und Strafverfolgungsbehörden haben eine massive Welle von Daten- und Identitätsdiebstählen aufgedeckt, von der zehntausende Organisationen weltweit betroffen sind. Besonders ins Visier gerieten globale Technologiekonzerne, Pharmariesen und öffentliche Einrichtungen. Die Vorfälle offenbaren kritische Schwachstellen in Authentifizierungsprotokollen und internem Datenmanagement. „FortiBleed“-Kampagne…