Schlagwort Unternehmenssicherheit
Kali365: FBI warnt vor Phishing-Service für Microsoft-365-Konten
Das FBI hat eine dringende Warnung vor der Phishing-as-a-Service-Plattform Kali365 herausgegeben, die seit April 2026 täglich hunderte Microsoft-365-Konten kompromittiert. Die über Telegram vertriebene Dienstleistung umgeht gezielt mehrstufige Authentifizierungsverfahren (MFA) und richtet sich gegen Unternehmen und Organisationen weltweit. Anzeige Rekord-Schäden durch…
Infostealer-Malware: 20% aller Infektionen treffen Unternehmensaccounts
Die Zahl gestohlener Firmenzugangsdaten durch Infostealer-Malware steigt rasant – bis zu 20 Prozent aller Infektionen könnten bereits im dritten Quartal 2026 Unternehmensaccounts betreffen. Das zeigt der am heutigen Montag veröffentlichte „2026 State of Enterprise Infostealer Exposure Report“ von Flare Research.…
Kali365: FBI warnt vor Phishing-Plattform, die MFA umgeht
Das FBI schlägt Alarm. Das Federal Bureau of Investigation hat eine dringende Warnung zu einer hochentwickelten Phishing-as-a-Service-Plattform namens Kali365 herausgegeben. In einer Mitteilung vom 21. Mai 2026 beschreiben die Ermittler, wie der Dienst legitime Microsoft-Authentifizierungsprozesse missbraucht, um die Mehrfaktor-Authentifizierung (MFA)…
Hacker setzen zunehmend auf technische Lücken statt auf menschliche Schwächen
Die Bedrohungslage für Unternehmen kippt: Automatisierte Exploits ersetzen Phishing als häufigste Einstiegsmethode. Der aktuelle Bedrohungsreport von Rapid7 für das erste Quartal 2026 zeichnet ein alarmierendes Bild: Schwachstellen-Exploits haben die traditionelle Methode des Social Engineering als primären Zugangsweg zu Unternehmensnetzwerken überholt.…
Passwort-Reset reicht nicht: Hacker bleiben länger im System als gedacht
Sicherheitsforscher schlagen Alarm: Herkömmliche Abwehrmaßnahmen versagen zunehmend gegen moderne Cyberangriffe. Selbst nach einem erzwungenen Passwort-Reset bleiben Angreifer oft wochenlang in Unternehmensnetzwerken. Die gängige Praxis, nach einem Sicherheitsvorfall einfach alle Passwörter zurückzusetzen, erweist sich als unzureichend. Wie aktuelle Analysen zeigen, nutzen…
Operation HookedWing: Vier Jahre unentdeckte Massen-Phishing enttarnt
Sicherheitsforscher haben eine hochgradig persistente Phishing-Operation identifiziert, die seit mindestens vier Jahren unentdeckt blieb. Die unter dem Namen „Operation HookedWing“ bekannte Kampagne zielte gezielt auf kritische Sektoren wie Luftfahrt und Energieversorgung ab. Mit einer raffinierten Kombination aus legitimen Hosting-Diensten und…
Hackergruppe UNC6692 attackiert Microsoft-Teams-Nutzer
Die Hackergruppe UNC6692 kombiniert E-Mail-Spam mit Identitätstäuschung innerhalb der Teams-Umgebung. Ihr Ziel: Unternehmensnetzwerke infiltrieren und Schadsoftware auf Endgeräte schleusen. So funktioniert der Angriff Die Kampagne beginnt mit einer sogenannten E-Mail-Bombe. Der Angreifer überschwemmt das Postfach des Opfers mit Spam-Mails –…
KI-Revolution: Open-Source-Agenten erobern die Unternehmen
Die KI-Landschaft verändert sich rasant: Im April 2026 drängen immer mehr Open-Source-Agenten und spezialisierte Infrastrukturen auf den Markt. Große Tech-Konzerne und unabhängige Entwickler präsentieren leistungsstarke Werkzeuge für autonome Softwareentwicklung, kompakte Sprachmodelle und verbesserte Gedächtnisschichten. Die Schere zwischen proprietären Spitzenmodellen und…
Microsoft Teams: Hacker-Kampagne zielt gezielt auf Führungskräfte
Die Angreifer setzen dabei nicht auf technische Lücken, sondern auf menschliche Gutgläubigkeit. Anzeige Da Cyberkriminelle immer häufiger psychologische Taktiken einsetzen, um Sicherheitsbarrieren zu umgehen, wird der Schutz der Mitarbeiter zur zentralen Verteidigungslinie. In diesem kostenlosen Anti-Phishing-Paket erfahren Sie, wie Sie…
Microsoft Teams: Neue Welle von Cyberangriffen erschüttert Unternehmen
Die Täter geben sich als IT-Support aus und übernehmen die Kontrolle über Firmennetzwerke. Die neue Bedrohung: UNC6692 und die SNOW-Malware Eine bisher unbekannte Hackergruppe namens UNC6692 treibt die aktuellen Angriffswellen an. Wie der Google-Tochter Mandiant am 23. April 2026 berichtete,…