Tag: cyberattack
-
Account-Takeover-Übernahme verhindern
Tags: cyberattackDie Hauptsaison im Herbst und Winter waren für Online-Händler die geschäftigste Zeit und auch die gefährlichste für sie und ihre Kunden. Während der Webseiten-Traffic sprunghaft ansteigt und Kunden ihre Bestellungen aufgeben, nutzen Cyberkriminelle die Ablenkung und das hohe Volumen, um sich unter die Menge zu mischen. Zu dieser Zeit nehmen Angriffe durch Konto-Übernahmen (Account-Takeover, ATO)…
-
Thales zeigt wie man Account Takeover-Angriffe verhindern kann
Tags: cyberattackATO ist keiner neuer Trend, sondern eine bewährte Angriffstaktik von Cyberkriminellen. Cyberbetrug trifft dabei Händler wie deren Kunden. Bei betroffenen Kunden führt es dazu, dass sich Verbraucher genau überlegen, wo sie einen Account anlegen und welche Daten, vor allem Bankdaten, sie dort hinterlegen. First seen on infopoint-security.de Jump to article: www.infopoint-security.de/thales-zeigt-wie-man-account-takeover-angriffe-verhindern-kann/a43461/
-
Russia-linked Sandworm APT implicated in major cyber attack on Poland’s power grid
Russia-linked APT Sandworm launched what was described as the largest cyber attack on Poland’s power grid in Dec 2025. ESET linked a late-2025 cyberattack on Poland’s energy system to the Russia-linked Sandworm APT. “Based on our analysis of the malware and associated TTPs, we attribute the attack to the Russia-aligned Sandworm APT with medium confidence due to…
-
Russia-linked Sandworm APT implicated in major cyber attack on Poland’s power grid
Russia-linked APT Sandworm launched what was described as the largest cyber attack on Poland’s power grid in Dec 2025. ESET linked a late-2025 cyberattack on Poland’s energy system to the Russia-linked Sandworm APT. “Based on our analysis of the malware and associated TTPs, we attribute the attack to the Russia-aligned Sandworm APT with medium confidence due to…
-
Dobrindt zu Cyberangriffen: “Wir werden zurückschlagen”
Innenminister Dobrindt will, dass Behörden offensiver gegen Cyberattacken vorgehen können.Die Bundesregierung will auf Cyberangriffe künftig offensiver reagieren. “Wir werden zurückschlagen, auch im Ausland. Wir werden Angreifer stören und ihre Infrastruktur zerstören”, sagte Bundesinnenminister Alexander Dobrindt (CSU) der «Süddeutschen Zeitung». Deutschland werde die Schwelle für solche Schritte niedrig ansetzen.Verantwortlich für solche Gegenschläge sollen laut Dobrindt Geheimdienste…
-
CISO’s predictions for 2026
Tags: access, ai, attack, authentication, automation, breach, business, ciso, cloud, control, credentials, cryptography, cyber, cyberattack, cybersecurity, data, data-breach, encryption, endpoint, extortion, finance, governance, government, healthcare, identity, infrastructure, malicious, mobile, mssp, network, password, penetration-testing, ransomware, risk, router, saas, soc, strategy, supply-chain, technology, threat, tool, vulnerability, warfareAI agents to reshape the threat landscape: But those same AI technologies are also changing the threat landscape. Toal points to a recent Anthropic report that documented the first large-scale AI-enabled cyberattack as an early warning sign. “I guarantee attackers will be more focused on using AI agents for what they want than a lot…
-
CloudStrategie – KI-Angriffe zielen auf Unternehmens-Clouds
First seen on security-insider.de Jump to article: www.security-insider.de/ki-basierte-angriffe-auf-unternehmen-risiken-herausforderungen-a-29489fb1d1b266c9bdd8aff733e37fc9/
-
Cyberangriffe auf kritische Infrastrukturen: Wie real ist die Gefahr für Deutschland?
First seen on t3n.de Jump to article: t3n.de/news/cyberangriffe-deutschland-2-1724530/
-
Sandworm hackers linked to failed wiper attack on Poland’s energy systems
A cyberattack targeting Poland’s power grid in late December 2025 has been linked to the Russian state-sponsored hacking group Sandworm, which attempted to deploy a new destructive data-wiping malware dubbed DynoWiper during the attack.. First seen on bleepingcomputer.com Jump to article: www.bleepingcomputer.com/news/security/sandworm-hackers-linked-to-failed-wiper-attack-on-polands-energy-systems/
-
Gegenschläge und Geheimdienst-Reform: Dobrindts Cyberabwehr-Offensive
Deutschland will bei Cyberangriffen künftig zurückschlagen – auch auf Servern im Ausland. First seen on golem.de Jump to article: www.golem.de/news/gegenschlaege-und-geheimdienst-reform-dobrindts-cyberabwehr-offensive-2601-204573.html
-
Gegenschläge und Geheimdienst-Reform: Dobrindts Cyberabwehr-Offensive
Deutschland will bei Cyberangriffen künftig zurückschlagen – auch auf Servern im Ausland. First seen on golem.de Jump to article: www.golem.de/news/gegenschlaege-und-geheimdienst-reform-dobrindts-cyberabwehr-offensive-2601-204573.html
-
Extended Detection and Response (XDR): A New Era in Cybersecurity
The digital landscape is evolving at a rapid pace, and so are the threats that target organizations. With cyberattacks becoming more sophisticated and diverse, traditional security solutions often struggle to keep up. Businesses today need a more unified, proactive, and intelligent approach to detect and respond to threats. This is where Extended Detection and Response…
-
AI-powered cyberattack kits are ‘just a matter of time,’ warns Google exec
Security chief says criminals are already automating workflows, with full end-to-end tools likely within years First seen on theregister.com Jump to article: www.theregister.com/2026/01/23/ai_cyberattack_google_security/
-
Ransomware-Attacke auf Verkehrsgesellschaft Main-Tauber
Die Geschäftsstelle sowie die Mobilitätszentrale der VGMT sind derzeit geschlossen. Ursache ist eine Cyberattacke. VGMTDie Geschäftsstelle sowie die Mobilitätszentrale der Verkehrsgesellschaft Main-Tauber (VGMT) sind derzeit geschlossen und weder telefonisch noch per E-Mail erreichbar. Wie die Organisation kürzlich mitteilte, steckt eine Cyberattacke dahinter. Demnach haben die Täter die Server und Daten des Unternehmens verschlüsselt.Ob Daten gestohlen…
-
Cyberattack disrupts digital systems at renowned Dresden museum network
Germany’s Dresden State Art Collections network said it was able to keep facilities open and protect artworks while responding to a cyberattack against large portions of its digital infrastructure. First seen on therecord.media Jump to article: therecord.media/dresden-state-art-collections-cyberattack
-
Unterschätztes Risiko: Insider-Bedrohungen endlich ernst nehmen
Tags: access, ai, compliance, cyberattack, cybersecurity, data, fraud, governance, identity, infrastructure, mail, nis-2, phishing, resilience, risk, risk-analysis, risk-management, security-incident, threat, tool, vulnerability48 Prozent der Fälle von Datendiebstahl, Industriespionage oder Sabotage in Unternehmen gehen laut einer Studie auf Mitarbeiter zurück.Was wäre, wenn das größte Sicherheitsrisiko Ihrer Organisation bereits einen Mitarbeitendenausweis besitzt, legitim angemeldet ist und genau weiß, wie interne Prozesse funktionieren? Diese Frage ist unbequem, aber sie markiert den Ausgangspunkt für eine längst überfällige Auseinandersetzung mit Insider-Bedrohungen.…
-
London boroughs limping back online months after cyberattack
Tags: cyberattackDirect debits? Maybe February. Birth certificates? Dream on. Council tax bills? Oh, those are coming First seen on theregister.com Jump to article: www.theregister.com/2026/01/23/landmark_milestone_as_hammersmith_fulham/
-
Cyberresilienz für CISOs: Widerstands- und Anpassungsfähigkeit für ein resilientes Unternehmen
Sicherheitsverantwortliche haben Jahrzehnte damit verbracht, Abwehrmaßnahmen aufzubauen, doch trotz Investitionen in die Prävention sind Unternehmen nach wie vor mit erheblichen Störungen und Ausfallzeiten durch Cyberangriffe konfrontiert. Daher ist es notwendig, den Fokus zu verlagern: Von einer Denkweise, die auf Prävention und Reaktion ausgerichtet ist, hin zu einer Cyberresilienz-Strategie, die ihren Schwerpunkt auf Widerstands- und Anpassungsfähigkeit……
-
Betrugsmaschen florieren in Anzeigen, Feeds und Videos
Cyberkriminalität hat sich zum Ende des Jahres 2025 spürbar verändert. Statt technisch komplexer Angriffe setzen Täter zunehmend auf alltägliche digitale Handlungen. Ein Klick auf einen Link, das Scannen eines QR Codes oder die Bestätigung eines Codes reichen oft aus, um Betrug auszulösen. First seen on it-daily.net Jump to article: www.it-daily.net/it-sicherheit/cybercrime/betrugsmaschen-anzeigen-feeds-videos
-
Latin American Orgs Lack Confidence in Cyber Defenses, Skills
Cybersecurity professionals in Latin America are least likely to have faith in their countries’ preparedness for cyberattacks on critical infrastructure, the World Economic Forum says. First seen on darkreading.com Jump to article: www.darkreading.com/cyber-risk/latin-american-confidence-cyber-defenses-skills
-
Warum IT-Sicherheit zum Standortfaktor wird
Tags: cyberattackCyberangriffe, regulatorischer Druck und der Mangel an qualifizierten IT-Security-Fachkräften verändern den Umgang mit IT-Sicherheit grundlegend. Für viele Unternehmen ist der eigenständige Aufbau und Betrieb einer leistungsfähigen Security-Organisation kaum noch leistbar. First seen on it-daily.net Jump to article: www.it-daily.net/it-sicherheit/cloud-security/it-sicherheit-als-standortfaktor
-
Warum IT-Sicherheit zum Standortfaktor wird
Tags: cyberattackCyberangriffe, regulatorischer Druck und der Mangel an qualifizierten IT-Security-Fachkräften verändern den Umgang mit IT-Sicherheit grundlegend. Für viele Unternehmen ist der eigenständige Aufbau und Betrieb einer leistungsfähigen Security-Organisation kaum noch leistbar. First seen on it-daily.net Jump to article: www.it-daily.net/it-sicherheit/cloud-security/it-sicherheit-als-standortfaktor
-
Hacker legen Websites von Conceptnet-Kunden lahm
Der Regensburger IT-Dienstleister Conceptnet wurde Opfer einer Ransomware-Attacke.Der Regensburger IT-Dienstleister Conceptnet informiert derzeit auf seiner Internetseite über eine technische Störung, die durch einen Ransomware-Angriff verursacht wurde. Berichten zufolge haben sich die Täter um den 13. Januar 2026 Zugriff auf die IT-Infrastruktur des Unternehmens verschafft. ‘Dabei wurden zentrale Systeme darunter Web- und E-Mail-Server verschlüsselt”, erklärt das…
-
Stärkere Cybersecurity für Anbieter kritischer Infrastrukturen
Ein Cyberangriff auf einen Betreiber kritischer Infrastrukturen kann innerhalb kürzester Zeit zu massiven Einschränkungen führen: Kundenportale und Kommunikationssysteme können ausfallen, wichtige Daten gestohlen und die Versorgung mit Strom und Wasser unterbrochen werden. Cyberangriffe konzentrieren sich zunehmend auf KRITIS-Betriebe, da Digitalisierung, vernetzte Steuerungen und hybride IT/OT-Umgebungen Angreifern neue Möglichkeiten für eine gezielte Ausnutzung bieten. Dadurch wachsen…
-
Hacker erbeuten rund 42.000 Datensätze von Ingram Micro
Bei Ingram Micro wurden rund 42.000 Datensätze mit sensiblen Informationen von Mitarbeitern gestohlen.Im Juli 2025 sorgte ein Ransomware-Angriff für verheerende Folgen bei Ingram Micro: Die Logistik des IT-Distributors wurde eine Woche lahmgelegt davon betroffen war nicht nur der Hauptsitz in den USA, sondern auch der Standort in Deutschland.Nun hat sich herausgestellt, dass dabei auch sensible…
-
Cybersicherheit: China warnt vor Konsequenzen wegen EU-Plänen
Die EU will ihre Cybersicherheit verbessern, um besser gegen Angriffe geschützt zu sein. Ein Gesetzesvorschlag aus Brüssel verärgert China. First seen on golem.de Jump to article: www.golem.de/news/cybersicherheit-china-warnt-vor-konsequenzen-wegen-eu-plaenen-2601-204447.html
-
EU-Kommission will Huawei und ZTE aus Netzen verbannen
Tags: 5G, china, cyberattack, cyersecurity, germany, infrastructure, ransomware, risk, usa, vulnerabilityDie EU-Kommission will chinesische Hersteller wie Huawei und ZTE aus europäischen Mobilfunknetzen verbannen, um die Cybersicherheit zu verbessern.Die EU-Kommission will umstrittene Anbieter von Netzwerktechnik künftig in Deutschland und anderen EU-Staaten verbieten können. Bei dem Vorschlag dürfte es insbesondere um chinesische Technologiefirmen wie Huawei und ZTE gehen. Hintergrund ist die Sorge vor Sabotage und Spionage durch…
-
13 cyber questions to better vet IT vendors and reduce third-party risk
Tags: access, api, attack, authentication, automation, best-practice, breach, business, ceo, ciso, cloud, compliance, control, credentials, credit-card, cyber, cyberattack, cybercrime, cybersecurity, data, detection, endpoint, exploit, extortion, firewall, healthcare, identity, incident response, infrastructure, insurance, international, ISO-27001, jobs, least-privilege, mfa, monitoring, network, nist, password, PCI, penetration-testing, radius, ransomware, risk, saas, sans, security-incident, service, supply-chain, threat, update, vpn, vulnerabilityVital vendor questions CISOs should ask: To gain that critical information, security leaders and experts recommend CSOs ask IT partners the following cyber-specific questions. 1. What attestation will you provide to prove proper security controls are in place? These are essential, says Juan Pablo Perez-Etchegoyen, CTO for cybersecurity and compliance platform Onapsis. Some of the…
-
13 cyber questions to better vet IT vendors and reduce third-party risk
Tags: access, api, attack, authentication, automation, best-practice, breach, business, ceo, ciso, cloud, compliance, control, credentials, credit-card, cyber, cyberattack, cybercrime, cybersecurity, data, detection, endpoint, exploit, extortion, firewall, healthcare, identity, incident response, infrastructure, insurance, international, ISO-27001, jobs, least-privilege, mfa, monitoring, network, nist, password, PCI, penetration-testing, radius, ransomware, risk, saas, sans, security-incident, service, supply-chain, threat, update, vpn, vulnerabilityVital vendor questions CISOs should ask: To gain that critical information, security leaders and experts recommend CSOs ask IT partners the following cyber-specific questions. 1. What attestation will you provide to prove proper security controls are in place? These are essential, says Juan Pablo Perez-Etchegoyen, CTO for cybersecurity and compliance platform Onapsis. Some of the…
-
For cyber risk assessments, frequency is essential
Tags: access, authentication, backup, breach, ciso, cloud, compliance, cyber, cyberattack, cybersecurity, data, data-breach, exploit, framework, GDPR, infrastructure, mitigation, network, password, radius, ransomware, regulation, risk, risk-assessment, risk-management, strategy, tool, vulnerabilityIdentifying vulnerabilities: A cyber risk assessment helps to identify security gaps in a company’s IT infrastructure, networks, and systems. This provides the opportunity to eliminate these vulnerabilities before they can be exploited by cybercriminals.Prioritize risk management measures: Not every system is critical, and not all of a company’s data is equally important. The results of the risk…