Threats & Co.

Ghost Ransomware: Diese Sofortmaßnahmen sind nötig

Ghost Ransomware: Diese Sofortmaßnahmen sind nötig

Sicherheitsbehörden warnen derzeit vor der Ransomware-Bande Ghost, die schon Organisationen in über 70 Ländern angegriffen hat. Da sie nur bekannte Schwachstellen ausnutzt, reichen relativ einfache […]
Ein falscher Meta-Support-Mitarbeiter wird Ihre Passwörter entwenden

Ein falscher Meta-Support-Mitarbeiter wird Ihre Passwörter entwenden

Eine neue Phishing-Welle nimmt Unternehmen ins Visier, die Meta-Anzeigen schalten. Die Angreifer täuschen vor, dass das Werbekonto gesperrt wurde – doch anstatt eine Lösung anzubieten, […]
Neue benutzerdefinierte Malware-Hintertür Betruger wird für Ransomware-Angriffe genutzt

Neue benutzerdefinierte Malware-Hintertür Betruger wird für Ransomware-Angriffe genutzt

Die „Betruger“-Backdoor-Malware ist das neueste Werkzeug, das von der Ransomware-as-a-Service (RaaS)-Gruppe RansomHub eingesetzt wird. Sicherheitsforscher von Symantec haben eine vielseitige Backdoor entdeckt, die offenbar gezielt […]
Cyberkriminelle überarbeiten das Phishing-Kit Tycoon 2FA, um der wachsenden Zahl von PhaaS-Angriffen gerecht zu werden

Cyberkriminelle überarbeiten das Phishing-Kit Tycoon 2FA, um der wachsenden Zahl von PhaaS-Angriffen gerecht zu werden

Cyberkriminelle haben in den ersten Monaten dieses Jahres verstärkt auf Phishing-as-a-Service (PhaaS) gesetzt und ihre Angriffsmethoden zunehmend komplexer und schwerer erkennbar gestaltet. Laut Barracuda Networks […]
Neue Jailbreak-Technik umgeht DeepSeek, Copilot und ChatGPT zur Erstellung von Chrome-Malware

Neue Jailbreak-Technik umgeht DeepSeek, Copilot und ChatGPT zur Erstellung von Chrome-Malware

Ein Bedrohungsforscher von Cato CTRL, einer Einheit von Cato Networks, hat erfolgreich eine Schwachstelle in drei führenden generativen KI-Modellen (GenAI) ausgenutzt: OpenAI’s ChatGPT, Microsofts Copilot […]
Microsoft: März-Windows-Updates entfernen versehentlich Copilot

Microsoft: März-Windows-Updates entfernen versehentlich Copilot

Microsoft informiert, dass die kumulativen Windows-Updates vom März 2025 den KI-gestützten digitalen Assistenten Copilot versehentlich von bestimmten Windows 10- und Windows 11-Systemen entfernen. Diese Warnung wurde […]
CISA warnt vor einem Lieferkettenangriff, der eine Schwachstelle in GitHub Actions ausnutzt

CISA warnt vor einem Lieferkettenangriff, der eine Schwachstelle in GitHub Actions ausnutzt

Die Cybersecurity and Infrastructure Security Agency (CISA) hat eine dringende Warnung herausgegeben wegen eines kritischen Angriffs auf die Lieferkette. Betroffen ist die weit verbreitete Drittanbieter-GitHub-Aktion […]
HP warnt: „Ich bin kein Roboter“ CAPTCHAs können Malware verbreiten

HP warnt: „Ich bin kein Roboter“ CAPTCHAs können Malware verbreiten

HP Wolf Security-Report findet mehrere Kampagnen, bei denen Angreifer steigende „Klick-Toleranz“ mit mehrstufigen Infektionsketten ausnutzen Highlights HP stellt seinen neuesten HP Threat Insights Report vor, […]
Smartphones, Smartwatches, Tablets – beim Thema Phishing gehen Angreifer zunehmend ‚Mobile First‘

Smartphones, Smartwatches, Tablets – beim Thema Phishing gehen Angreifer zunehmend ‚Mobile First‘

Vor kurzem ist eine interessante Studie zu Phishing-Angriffen auf mobile Endgeräte, die sogenannten Mishing-Angriffe, erschienen, die Aufmerksamkeit verdient. Immer häufiger kommen in Unternehmen mobile Endgeräte […]
Die 5 Stufen von CTEM – Ihr Leitfaden zur Umsetzung

Die 5 Stufen von CTEM – Ihr Leitfaden zur Umsetzung

Sie fragen sich, wie Sie CTEM in Ihrer Organisation im Jahr 2025 umsetzen können? Das Rahmenwerk für das kontinuierliche Bedrohungsmanagement hat sich als bahnbrechend für […]
Phishing – IT-Entscheider sollten sich für 2025 auf KI-gesteuerte Kampagnen vorbereiten

Phishing – IT-Entscheider sollten sich für 2025 auf KI-gesteuerte Kampagnen vorbereiten

Malwarebytes hat kürzlich seinen neuesten State of Malware-Report vorgestellt.  Dessen zentrale Aussage: agentenbasierte KI-Modelle sind auf dem Vormarsch und werden die Verbreitung von Malware für […]
Tatort Website und 300 Prozent mehr Endpoint Malware

Tatort Website und 300 Prozent mehr Endpoint Malware

Internet Security Report von WatchGuard belegt Wiederaufleben von Cryptomining-Malware sowie Zunahme von signaturbasierten Attacken WatchGuard Technologies hat heute die Ergebnisse des neuesten Internet Security Reports veröffentlicht. Zu […]
Facebook Business – neue Phishing-Kampagne aufgedeckt

Facebook Business – neue Phishing-Kampagne aufgedeckt

Vor kurzem haben Cybersicherheitsforscher der Öffentlichkeit in einem Blogbeitrag eine neue, groß angelegte Phishing-Kampagne vorgestellt, die auf Facebook Business-Nutzer abzielt. Seit dem 20. Dezember 2024, […]
Generative KI im Visier von Cyberkriminellen: Wie DeepSeek für Betrugsmaschen missbraucht wird

Generative KI im Visier von Cyberkriminellen: Wie DeepSeek für Betrugsmaschen missbraucht wird

Mit dem Fortschritt künstlicher Intelligenz entwickeln sich auch die Methoden von Cyberkriminellen weiter. Der jüngste Anstieg KI-gestützter Betrugsmaschen rund um DeepSeek zeigt, wie generative KI […]
KnowBe4 Threat Lab – Reale Geschäftsdomäne für Phishing-Angriff missbraucht

KnowBe4 Threat Lab – Reale Geschäftsdomäne für Phishing-Angriff missbraucht

Vor wenigen Tagen hat das Threat Lab von KnowBe4 in einem Blogbeitrag die Ergebnisse seiner Analyse einer eher ungewöhnlichen Phishing-Kampagne vorgestellt. Deren Besonderheit: sie erfolgte […]
Smartphones – neue Studie zeigt: Phishing auch hier Sicherheitsrisiko Nr. 1

Smartphones – neue Studie zeigt: Phishing auch hier Sicherheitsrisiko Nr. 1

Omdia hat vor kurzem die Ergebnisse einer neuen Globalumfrage unter Smartphone-Nutzern vorgestellt. Deren Fazit: auch wenn es um Smartphones geht, stellen Phishing-Angriffe derzeit das mit […]