Research, News, and Perspectives

Cyberbedrohungen

Der Security-RückKlick 2025 KW 07

Mit welchen Schutzebenen gelingt die Abwehr von KI-generiertem Betrug, warum Network Detection and Response heutzutage Standardbestandteil der Cybersicherheit sein muss, ungültige Deutschlandtickets und groß angelegter Brute Force-Angriff.

Latest News Feb 17, 2025

Save to Folio

Latest News Feb 17, 2025

Save to Folio

Cyberbedrohungen

Cybersicherheit im öffentlichen Sektor: Was kommt?

Der öffentliche Sektor steht auch 2025 im Fokus. Manipulierte Online-Inhalte im Wahlkampf oder Angriffe auf staatliche Stellen und Infrastruktur, der Zweck ist letztlich derselbe: Unsicherheit und Zweifel säen. Ein Aufruf zu umfassender Aufklärung!

Expert Perspective Feb 13, 2025

Save to Folio

Expert Perspective Feb 13, 2025

Save to Folio

Cyberbedrohungen

NDR: Mehr als nur eine Option

Der Einsatz von Network Detection and Response kann nicht länger nur ein nützliches Extra sein, sondern muss Standardbestandteil moderner Cybersicherheitsmaßnahmen werden. Warum? NDR ergänzt EDR, erhöht die Visibilität und beschleunigt Reaktionen.

Expert Perspective Feb 12, 2025

Save to Folio

Expert Perspective Feb 12, 2025

Save to Folio

Cyberbedrohungen

Gegen KI-generierten Betrug

Kriminelle verbessern und beschleunigen mit KI-Tools ihre Betrugs- und Erpressungsmaschen, ob Deepfakes, Vishing et al. Für den Schutz davor bedarf es des Zusammenspiels verschiedener Maßnahmen, die Menschen, Prozesse und Technologie betreffen.

Expert Perspective Feb 11, 2025

Save to Folio

Expert Perspective Feb 11, 2025

Save to Folio

Cyberbedrohungen

Der Security-RückKlick 2025 KW 06

Raffinierte Kriminelle nutzen mehrstufige Phishing-Methoden, eine der liebsten Angriffszwecke ist der Credential-Diebstahl, wie bestimme ich meinen Bedarf an Cyberversicherung punktgenau und 2024 gab es 20% mehr missbrauchte Schwachstellen.

Latest News Feb 10, 2025

Save to Folio

Latest News Feb 10, 2025

Save to Folio

Malware

Chinese-Speaking Group Manipulates SEO with BadIIS

This blog post details our analysis of an SEO manipulation campaign targeting Asia. We also share recommendations that can help enterprises proactively secure their environment.

Research Feb 07, 2025

Save to Folio

Research Feb 07, 2025

Save to Folio

Phishing

ASRM für eine punktgenaue Cyberversicherung

Attack Surface Risk Management (ASRM) kann eine wichtige Rolle für Cyberversicherungen spielen. Mit Hilfe von Echtzeit-Risikobewertungen, Tools wie NDR, EDR oder MDR, lässt sich die Genauigkeit von Verträgen verbessern sowie Schäden reduzieren.

Expert Perspective Feb 06, 2025

Save to Folio

Expert Perspective Feb 06, 2025

Save to Folio

Phishing

Phishing in mehreren Schritten

Aktuell warnen Sicherheitsforscher vor einer neuen und besonders kreativen Phishing-Methode, die neben Sharepoint ein weiteres Tool, Microsoft Visio, nutzt. Wie funktioniert der mehrstufige Phishing-Angriff und wie schützt man sich?

Expert Perspective Feb 05, 2025

Save to Folio

Expert Perspective Feb 05, 2025

Save to Folio

Ausnutzung von Schwachstellen

XDR: Jagd nach Web Shell-Angreifer

Bei einem Sicherheitsvorfall gegen die Web Shell missbrauchten Angreifer den IIS Worker, um gestohlene Daten zu exfiltrieren. Wir haben die Attacke analysiert und zeigen den Ablauf. Dieses Wissen hilft dabei, die angemessenen Vorkehrungen zu treffen.

Research Feb 04, 2025

Save to Folio

Research Feb 04, 2025

Save to Folio

Ausnutzung von Schwachstellen

CVE-2025-0411: Ukrainian Organizations Targeted in Zero-Day Campaign and Homoglyph Attacks

The Trend ZDI team offers an analysis on how CVE-2025-0411, a zero-day vulnerability in 7-Zip, was actively exploited to target Ukrainian organizations in a SmokeLoader campaign involving homoglyph attacks.

Research Feb 04, 2025

Save to Folio

Research Feb 04, 2025

Save to Folio