Tag: cyberattack
-
Bundestag beschließt NIS2-Umsetzung
Tags: backup, bsi, ciso, cloud, cyberattack, cyersecurity, germany, governance, Hardware, kritis, linkedin, nis-2, risk, risk-analysis, software, vulnerability-managementUrsprünglich hätte die EU-Richtlinie NIS2 bereits im Oktober 2024 in nationales Recht umgesetzt werden müssen. Der jetzt vom Bundestag beschlossene Gesetzesentwurf sorgt weiterhin für Gesprächsstoff. Der Bundestag hat den Gesetzesentwurf der Bundesregierung zur Umsetzung der NIS-2-Richtlinie am 13. November 2025 verabschiedet. Union, SPD und AfD stimmten dafür. Die Grünen, denen das Gesetzt nicht weit genug…
-
Für Cybercrime-Forschung: Dienstleister spendet von Hackern gefordertes Lösegeld
Ein Cyberangriff hat den Zahlungsdienstleister Checkout.com getroffen. Dieser zahlt das Lösegeld – allerdings nicht an die Angreifer. First seen on golem.de Jump to article: www.golem.de/news/fuer-cybercrime-forschung-dienstleister-spendet-von-hackern-gefordertes-loesegeld-2511-202195.html
-
Check Point deckt Malvertising-Netzwerk ‘Payroll Pirates” auf
Check Point hat seine Lösung SmartPhish bereits aktualisiert, um Meta-bezogene Phishing-Angriffe dieser Art zuverlässig zu erkennen und zu stoppen. First seen on infopoint-security.de Jump to article: www.infopoint-security.de/check-point-deckt-malvertising-netzwerk-payroll-pirates-auf/a42825/
-
DDoS Cyberattack Disrupts Danish Government and Defense Websites
Tags: attack, country, cyberattack, ddos, defense, government, intelligence, military, monitoring, serviceA cyberattack on Danish institutions disrupted several government and defense-related websites on November 13, according to the country’s Civil Protection Agency. The incident, which involved widespread DDoS attacks, caused temporary outages across multiple online services and prompted authorities to intensify monitoring alongside Denmark’s military intelligence service. First seen on thecyberexpress.com Jump to article: thecyberexpress.com/cyberattack-on-danish-government-sites/
-
Legitime Werbeplattformen als Einfallstore für Cyberangriffe
Check Point Software Technologies hat mithilfe seines External-Risk-Management-Teams ein weit verzweigtes Cybercrime-Netzwerk aufgedeckt. Dieses verwandelt legitime Werbeplattformen in Einfallstore für Cyber-Angriffe. Der unter dem Codenamen bekannte Zusammenschluss zielt seit Mitte 2023 auf Gehaltsabrechnungs- und Finanzsysteme ab, um Zugangsdaten zu stehlen und Gehaltszahlungen umzuleiten. Dabei ist dies nicht nur ein Zusammenschluss unabhängiger Täter, sondern […] First…
-
Unlocking Cloud Security: Introducing the New AWS Key Rotation Feature in CipherTrust Cloud Key Management
Tags: access, automation, cloud, compliance, container, control, cyber, cyberattack, data, encryption, finance, framework, GDPR, HIPAA, infrastructure, PCI, risk, service, software, strategy, threat, toolUnlocking Cloud Security: Introducing the New AWS Key Rotation Feature in CipherTrust Cloud Key Management madhav Thu, 11/13/2025 – 05:12 How Automated Key Management Empowers Customers and Elevates Data Protection Encryption Scotti Woolery-Price – Partner Marketing Manager, Thales More About This Author > How Automated Key Management Empowers Customers and Elevates Data Protection In today’s…
-
Unlocking Cloud Security: Introducing the New AWS Key Rotation Feature in CipherTrust Cloud Key Management
Tags: access, automation, cloud, compliance, container, control, cyber, cyberattack, data, encryption, finance, framework, GDPR, HIPAA, infrastructure, PCI, risk, service, software, strategy, threat, toolUnlocking Cloud Security: Introducing the New AWS Key Rotation Feature in CipherTrust Cloud Key Management madhav Thu, 11/13/2025 – 05:12 How Automated Key Management Empowers Customers and Elevates Data Protection Encryption Scotti Woolery-Price – Partner Marketing Manager, Thales More About This Author > How Automated Key Management Empowers Customers and Elevates Data Protection In today’s…
-
Oktober 2025: Angriffe auf deutsche Unternehmen leicht rückläufig
Check Point Research hat seinen Global Threat Intelligence Report für Oktober 2025 veröffentlicht. Laut Bericht waren Unternehmen im vergangenen Monat im Durchschnitt 1938 Cyber-Angriffen pro Woche ausgesetzt. First seen on it-daily.net Jump to article: www.it-daily.net/it-sicherheit/cybercrime/oktober-2025-angriffe-ruecklaeufig
-
Oktober 2025: Angriffe auf deutsche Unternehmen leicht rückläufig
Check Point Research hat seinen Global Threat Intelligence Report für Oktober 2025 veröffentlicht. Laut Bericht waren Unternehmen im vergangenen Monat im Durchschnitt 1938 Cyber-Angriffen pro Woche ausgesetzt. First seen on it-daily.net Jump to article: www.it-daily.net/it-sicherheit/cybercrime/oktober-2025-angriffe-ruecklaeufig
-
Nach Phishing-Angriff auf Android-User: Hacker nutzen Googles Find Hub, um ihre Spuren zu verschleiern
First seen on t3n.de Jump to article: t3n.de/news/phishing-angriff-android-hacker-find-hub-ausnutzen-1716406/
-
Ticketshop infiltriert: Hacker erbeutet Kreditkartendaten von Miniatur Wunderland
Das Miniatur Wunderland Hamburg ist Ziel einer Cyberattacke geworden. Der Angreifer konnte wohl vollständige Kreditkartendaten abgreifen. First seen on golem.de Jump to article: www.golem.de/news/ticketshop-infiltriert-hacker-erbeutet-kreditkartendaten-von-miniatur-wunderland-2511-202128.html
-
Miniatur Wunderland: Kreditkartendatenabfluss nach Cyberangriff
Heute noch ein Beitrag über einen “Datenabfluss”, die mir die Tage gemeldet wurden. Bei Miniatur Wunderland Hamburg sind bei einem Hack Kreditkartendaten abgezogen worden. Es betrifft Bestellungen, die im Shop-System von Juni 2025 bis Ende Oktober 2025 per Kreditkarte bezahlt … First seen on borncity.com Jump to article: www.borncity.com/blog/2025/11/12/miniatur-wunderland-kreditkartendatenabfluss-nach-cyberangriff/
-
Grokking: Wenn KI-Chatbots zu Phishing-Helfern werden
Sogenannte Prompt Injection-Angriffe kommen durch die Hintertür First seen on welivesecurity.com Jump to article: www.welivesecurity.com/de/tipps-ratgeber/grokking-wenn-ki-chatbots-zu-phishing-helfern-werden/
-
Using AI to Predict and Disrupt Evolving Cyberattacks
Rachel Jin, chief enterprise platform officer at Trend Micro, explains how multiple forms of artificial intelligence (AI) will be used to predict and disrupt cyberattacks even as they grow in volume and sophistication. As cyberattacks grow in scale, speed, and complexity, Jin argues that the security community can no longer afford to be purely reactive……
-
Survey Surfaces Sharp Rise in Cybersecurity Incidents Involving AI
A survey of 500 security practitioners and decision-makers across the United States and Europe published today finds cyberattacks aimed at artificial intelligence (AI) applications are rising, with prompt injections involving large language models (LLMs) at the top of the list (76%), followed by vulnerable LLM code (66%) and LLM jailbreaking (65%). Conducted by Traceable by..…
-
Wie ChatGPT sich selbst eine Prompt Injection zufügt
Forscher haben neue Methoden für Angriffe über ChatGPT aufgedeckt.Forscher des Sicherheitsunternehmens Tenable haben sieben neue Möglichkeiten entdeckt, wie Angreifer ChatGPT dazu bringen können, private Informationen aus den Chat-Verläufen der Nutzer preiszugeben. Bei den meisten dieser Angriffe handelt es sich um indirekte Prompt Injections, die die Standard-Tools und -funktionen von ChatGPT ausnutzen. Etwa die Fähigkeit, den…
-
EU-Kommission will DSGVO für KI und Cookie-Tracking lockern
Die vorgeschlagenen Änderungen der EU-Kommission durch das ‘Digital Omnibus”-Paket gefährden laut Datenschützern die DSGVO.Laut einem durchgesickerten Entwurf, über den die deutsche Interessenvertretung Netzpolitik.org berichtet, würde das bevorstehende ‘Digital Omnibus”-Paket der EU-Kommission die Datenschutz-Grundverordnung (DSGVO) massiv verändern. Der Vorschlag soll am 19. November 2025 offiziell vorgestellt werden. Datenschützer befürchten jedoch, dass dies die DSGVO schwächen könnte.So…
-
EU-Kommission will DSGVO für KI und Cookie-Tracking lockern
Die vorgeschlagenen Änderungen der EU-Kommission durch das ‘Digital Omnibus”-Paket gefährden laut Datenschützern die DSGVO.Laut einem durchgesickerten Entwurf, über den die deutsche Interessenvertretung Netzpolitik.org berichtet, würde das bevorstehende ‘Digital Omnibus”-Paket der EU-Kommission die Datenschutz-Grundverordnung (DSGVO) massiv verändern. Der Vorschlag soll am 19. November 2025 offiziell vorgestellt werden. Datenschützer befürchten jedoch, dass dies die DSGVO schwächen könnte.So…
-
Senate moves to restore lapsed cybersecurity laws after shutdown
Tags: cisa, cyber, cyberattack, cybersecurity, data, defense, detection, government, infrastructure, intelligence, jobs, law, monitoring, network, service, threatWhat the lapse meant for enterprises: The expiration of CISA 2015 eliminated legal protections for sharing threat information, disrupting the real-time intelligence exchanges that had become routine over the past decade. Without its statutory shields, organizations faced potential liability for monitoring networks, sharing defensive measures, and coordinating responses with peers and federal agencies.The law had…
-
Senate moves to restore lapsed cybersecurity laws after shutdown
Tags: cisa, cyber, cyberattack, cybersecurity, data, defense, detection, government, infrastructure, intelligence, jobs, law, monitoring, network, service, threatWhat the lapse meant for enterprises: The expiration of CISA 2015 eliminated legal protections for sharing threat information, disrupting the real-time intelligence exchanges that had become routine over the past decade. Without its statutory shields, organizations faced potential liability for monitoring networks, sharing defensive measures, and coordinating responses with peers and federal agencies.The law had…
-
Angriffe auf Microsoft 365: Neues Phishing-Kit macht Datenklau leichter denn je
Forscher warnen vor einem neuen Phishing-Kit. Selbst unerfahrene Angreifer können damit leicht Zugangsdaten von Microsoft-365-Nutzern abgreifen. First seen on golem.de Jump to article: www.golem.de/news/angriffe-auf-microsoft-365-neues-phishing-kit-macht-datenklau-leichter-denn-je-2511-202064.html
-
Öffentliche Verwaltung im Visier von Cyberspionen
Tags: access, alphv, bsi, cyberattack, cybercrime, encryption, germany, governance, government, infrastructure, lockbit, microsoft, open-source, phishing, qr, service, vulnerabilityLaut BSI haben es Cyberspione aktuell besonders auf die öffentliche Verwaltung abgesehen.Cyberspione haben es in Deutschland derzeit besonders auf die öffentliche Verwaltung abgesehen. Das geht aus dem aktuellen Lagebericht des Bundesamtes für Sicherheit in der Informationstechnik (BSI) hervor. Eine nennenswerte Anzahl von Geschädigten gab es demnach auch in den Sektoren Verteidigung, Rechtspflege, öffentliche Sicherheit und…
-
HackedGPT: Tenable deckt Sicherheitslücken in ChatGPT auf
Tenable empfiehlt Anbietern von KI-Lösungen, ihre Abwehrmaßnahmen gegen Prompt Injection zu verstärken, indem sie sicherstellen, dass Sicherheitsmechanismen wie url_safe wie vorgesehen funktionieren, und indem sie Browsing-, Such- und Speicherfunktionen isolieren, um kontextübergreifende Angriffe zu verhindern. First seen on infopoint-security.de Jump to article: www.infopoint-security.de/hackedgpt-tenable-deckt-sicherheitsluecken-in-chatgpt-auf/a42677/
-
HackedGPT: Tenable deckt Sicherheitslücken in ChatGPT auf
Tenable empfiehlt Anbietern von KI-Lösungen, ihre Abwehrmaßnahmen gegen Prompt Injection zu verstärken, indem sie sicherstellen, dass Sicherheitsmechanismen wie url_safe wie vorgesehen funktionieren, und indem sie Browsing-, Such- und Speicherfunktionen isolieren, um kontextübergreifende Angriffe zu verhindern. First seen on infopoint-security.de Jump to article: www.infopoint-security.de/hackedgpt-tenable-deckt-sicherheitsluecken-in-chatgpt-auf/a42677/
-
Stadtverwaltung Ludwigshafen – Anzeichen für Cyberangriff verdichten sich
Tags: cyberattackFirst seen on security-insider.de Jump to article: www.security-insider.de/anzeichen-fuer-cyberangriff-verdichten-sich-a-ad819a799b52d1cf8bf867cc256b2326/
-
Stadtverwaltung Ludwigshafen – Anzeichen für Cyberangriff verdichten sich
Tags: cyberattackFirst seen on security-insider.de Jump to article: www.security-insider.de/anzeichen-fuer-cyberangriff-verdichten-sich-a-ad819a799b52d1cf8bf867cc256b2326/
-
Identitätsbasierte Angriffe sind weiterhin auf dem Vormarsch
Tags: cyberattackAngreifer wenden eine Vielzahl von Taktiken an, um identitätsbasierte Angriffe durchzuführen. Sie nutzen Lücken in der Identitätssicherheit aus, um sich unbefugten Netzwerkzugang zu verschaffen, und geben sich als legitime Benutzer aus, um sich lateral zu bewegen, ohne Alarm auszulösen. First seen on infopoint-security.de Jump to article: www.infopoint-security.de/identitaetsbasierte-angriffe-sind-weiterhin-auf-dem-vormarsch/a42674/