Geschätzte Lesezeit: 4 Minuten
CVE-2026-3854 deckte eine kritische Sicherheitslücke in der Push-Pipeline des GitHub Enterprise Servers (GHES) auf. Ein über eine Standard-Git-Push-Option übermittelter Wert konnte in interne, durch Semikolon getrennte Metadaten kopiert und später als vertrauenswürdige Konfiguration interpretiert werden. Für Organisationen, die…Updates zu Informationstechnologie, Netzwerksicherheit und Cybersicherheit
Geschätzte Lesezeit: 5 Minuten
Banken haben massiv in die Absicherung ihrer internen IT-Infrastruktur, Endgeräte, Anwendungen und Netzwerke investiert. Cyberrisiken gehen jedoch nicht immer von internen Bedrohungen aus. Angreifer zielen zunehmend auf die externe digitale Präsenz von Banken ab, darunter Websites, Domains, Social-Media-Konten und mobile Endgeräte.
Geschätzte Lesezeit: 6 Minuten
Ein technischer Überblick von der Laufzeitvorbereitung und der Erkennung von Netzwerkfreigaben bis hin zur gleichzeitigen Dateiverschlüsselung. DragonForce ist ein Ransomware-as-a-Service (RaaS)-Unternehmen, das Mitte bis Ende 2023 erstmals in Erscheinung trat. Es präsentierte sich zunächst als Hacktivistenkollektiv, bevor es zu einem gewinnorientierten Modell überging.Geschätzte Lesezeit: 5 Minuten
Ihre Firewall hielt stand. Ihr SOC blieb ruhig. Und trotzdem verlor eine Kundin Geld an ein Unternehmen, das Ihrem zum Verwechseln ähnlich sah. Stellen Sie sich einen Montagmorgen vor. Eine langjährige Kundin ruft verärgert bei Ihrer Hotline an. Am Wochenende hatte sie für die „Verlängerung“ bezahlt …
Geschätzte Lesezeit: 7 Minuten
Schadsoftware kann sich in harmlos aussehenden Dateien verstecken, Sicherheitslücken ausnutzen, schädliche Skripte ausführen oder so lange inaktiv bleiben, bis bestimmte Bedingungen erfüllt sind. Für Sicherheitsteams ist die Identifizierung einer verdächtigen Datei nur der Anfang. Sie müssen auch verstehen, was diese tut und wie…
Geschätzte Lesezeit: 5 Minuten
Der digitale Fußabdruck eines Unternehmens endet nicht mehr an seinem Netzwerkrand. Marken sind über Websites, soziale Medien, Cloud-Plattformen, mobile Apps, Drittanbieter-Ökosysteme, Code-Repositories und unzählige weitere externe Kanäle präsent. Gleichzeitig nutzen Cyberkriminelle diese Umgebungen aus…
Geschätzte Lesezeit: 11 Minuten
Zusammenfassung: MacSync Stealer ist eine Familie von macOS-Informationsdiebstählen und Remote-Access-Stagern, die darauf ausgelegt sind, einer Erkennung zu entgehen und kommerziell im Rahmen eines Malware-as-a-Service-Modells (MaaS) vertrieben werden. In der Angriffskette fungieren die MacSync-Binärdateien als native Stager und Multipart-Exfiltrations-Engines.
Geschätzte Lesezeit: 5 Minuten
Jedes Mal, wenn ein Kunde ein Formular auf Ihrer Website ausfüllt, sich für einen Newsletter anmeldet oder einen Kauf abschließt, gibt er Ihrem Unternehmen einen Teil von sich preis. Einen Namen, eine E-Mail-Adresse, Zahlungsdaten, manchmal noch mehr…
Geschätzte Lesezeit: 5 Minuten
Ihre Kunden erkennen Ihre Marke an Namen, Logo, Website, mobilen Apps und Ihrer digitalen Präsenz. Cyberkriminelle nutzen dieses Vertrauen aus, indem sie gefälschte Domains, Websites und Schad-Apps erstellen, die legitimen Marken täuschend ähnlich sehen. Eine gefälschte Website kann sich beispielsweise von der Originalwebsite unterscheiden…
Geschätzte Lesezeit: 6 Minuten
Ein Firmenbenutzername und ein Passwort können den Zugang zu einer ganzen Organisation ermöglichen. Werden Zugangsdaten durch Phishing, Malware, Datenlecks oder kompromittierte Dritte gestohlen, können sie schließlich auf Plattformen auftauchen, auf denen Cyberkriminelle gestohlene Informationen handeln und austauschen.