Research, News, and Perspectives

IoT

Risiken der nativ vernetzten IoT-Geräte

Die vielen nativ verbundenen Internet-of-Things (IoT)-Geräte bergen strategische Risiken, denn sie werden außerhalb der traditionellen Cybersicherheitsmaßnahmen betrieben. Was verursacht die größten Gefahren, die Angreifer ausnutzen können?

Expert Perspective Sep 19, 2024

Save to Folio

Expert Perspective Sep 19, 2024

Save to Folio

Artificial Intelligence (AI)

Identifying Rogue AI

This is the third blog in an ongoing series on Rogue AI. Keep following for more technical guidance, case studies, and insights.

Expert Perspective Sep 19, 2024

Save to Folio

Expert Perspective Sep 19, 2024

Save to Folio

APT und gezielte Angriffe

Earth Baxia Uses Spear-Phishing and GeoServer Exploit to Target APAC

We observed Earth Baxia carrying out targeted attacks against APAC countries that involved advanced techniques like spear-phishing and customized malware, with data suggesting that the group operates from China.

Sep 19, 2024

Save to Folio

Sep 19, 2024

Save to Folio

Cyberbedrohungen

Risiko-Schulung für die Geschäftsführung gemäß NIS 2

Die richtigen Entscheidungen bei einem Cyberangriff zu treffen, kann über die Schadenshöhe entscheiden. Die Geschäftsleitung muss auf Erkennung und Bewertung von Risiken geschult werden, sonst kann sie für Angriffsfolgen haftbar gemacht werden.

Expert Perspective Sep 18, 2024

Save to Folio

Expert Perspective Sep 18, 2024

Save to Folio

Ausnutzung von Schwachstellen

Vulnerabilities in Cellular Packet Cores Part IV: Authentication

Our research reveals two significant vulnerabilities in Microsoft Azure Private 5G Core (AP5GC), both of which have now been resolved and are discussed in this blog post.

Research Sep 18, 2024

Save to Folio

Research Sep 18, 2024

Save to Folio

Ausnutzung von Schwachstellen

Schutz vor Angriffsvektoren für den Erstzugriff, Teil 1

Je schneller ein Cyberangriff erkannt wird, desto weniger kostet er. Deshalb müssen bereits die Angriffsvektoren für den Erstzugriff identifiziert werden. Wir zeigen, welche dies sind und wie die Schutzmaßnahmen im Einzelfall aussehen können.

Expert Perspective Sep 17, 2024

Save to Folio

Expert Perspective Sep 17, 2024

Save to Folio

Cyberbedrohungen

Der Security-RückKlick 2024 KW 37

Ransomware im Wandel: mehr Geld bei weniger Angriffen, welche Gruppen aktuell die Stars der Szene sind, Schaden durch manipulierte und bösartige KI-Systeme, Sicherheit hat höchste Priorität beim Kauf von smarten Geräten und mehr.

Latest News Sep 16, 2024

Save to Folio

Latest News Sep 16, 2024

Save to Folio

Cyberbedrohungen

Wie kann KI fehlgeleitet werden

Auch KI-Systeme sind vor Manipulation, böswillige Nutzung und sonstige Fehlausrichtung nicht gefeit. Rogue KI kann in verschiedener Ausprägung großen Schaden anrichten. Das Verständnis der aufkommenden Gefahren ist die Grundlage für den Schutz davor.

Expert Perspective Sep 12, 2024

Save to Folio

Expert Perspective Sep 12, 2024

Save to Folio

Ausnutzung von Schwachstellen

Protecting Against RCE Attacks Abusing WhatsUp Gold Vulnerabilities

In this blog entry, we provide an analysis of the recent remote code execution attacks related to Progress Software’s WhatsUp Gold that possibly abused the vulnerabilities CVE-2024-6670 and CVE-2024-6671.

Research Sep 12, 2024

Save to Folio

Research Sep 12, 2024

Save to Folio

Ransomware

Weniger Angriffe mehr Geld

Die jüngsten Entwicklungen bei Ransomware-Angriffen zeichnen ein komplexes Bild: Während die Anzahl der Lösegeldzahlungen insgesamt zurückzugehen scheint, steigen die Summen offenbar stark an. Was passiert und wie sollten Unternehmen reagieren?

Expert Perspective Sep 11, 2024

Save to Folio

Expert Perspective Sep 11, 2024

Save to Folio