Cyberbedrohungen
Der Security-RückKlick 2023 KW 20
RSA-Konferenz mit Ausblicken auf künftige Trends, welche Vorsichtsmaßnahmen helfen gegen Phishing-Angriffe, mit „Chat Lock“ lassen sich ganz private WhatsApp-Gespräche sichern und Achtung -- die Domäne .zip bei Kriminellen sehr beliebt.
Outlook-Zero-Day-Sicherheitslücke geschlossen
Microsoft hat diese Woche eine Sicherheitslücke beseitigt, die von Angreifern genutzt werden könnte, um die jüngsten Patches für eine kritische Outlook-Zero-Day-Sicherheitslücke (CVE-2023-29324) zu umgehen, die bereits missbraucht wird.
Google hat die Top-Level-Domain .zip freigegeben, seit Kurzem lassen sich Domains registrieren. Insbesondere bei Cyberkriminellen scheint die Domain Anklang zu finden, sind doch zahlreiche (potenzielle) Phishing-Domains unter den Neuregistrierungen.
Auf der RSA-Konferenz 2023 ließen sich anhand der Themen Blicke in die Zukunft der Cybersicherheit werfen: Generative KI und LLM waren die deutlichsten Trends auf der Messe, aber auch das Potenzial von Zero Trust gehört zu den Strategien der Zukunft.
VirusTotal Code Insight um Skriptsprachen erweitert
Google hat VirusTotal Code Insight, die auf künstlicher Intelligenz basierende Code-Analysefunktion, um weitere Skriptsprachen erweitert: Es geht um bösartige Batch- (BAT), Command Prompt- (CMD), Shell- (SH) und VBScript- (VBS) Skripte.
Eine der häufigsten Angriffsmethoden beruht auf Social Engineering. Je mehr man über die Taktiken weiß, desto besser kann man Vorsichtsmaßnahmen im Alltag ergreifen und im Fall eines Angriffsversuchs reagieren. Wir zeigen, wie das funktioniert.
Chat Lock sichert persönliche WhatsApp-Dialoge
Meta führt „Chat Lock“ ein, eine Funktion, die WhatsApp-Nutzern erlaubt, Dritte mit einem Passwort oder biometrischen Methoden von ihren persönlichen Konversationen auszuschließen.