Tag: mail

Datenpanne bei Palo Alto Networks, Zscaler und Cloudflare

Sep 4, 2025 5:20 PM

Tags: access, ai, api, ciso, cyber, cyberattack, data-breach, endpoint, framework, group, mail, network, phishing, risk, saas, smishing, social-engineering, software, strategy, supply-chain, tool, zero-trust

Auch IT-Unternehmen, selbst im Bereich Cyber-Security sind nicht vor erfolgreichen Cyber-Attacken gefeit.Palo Alto Networks, ZScaler und Cloudflare haben bekannt gegeben, dass sie von einem Cyberangriff über Salesloft Drift getroffen wurden. Hierbei handelt es sich um eine Drittanbieteranwendung, die Vertriebsabläufe automatisiert. Sie ist in Salesforce-Datenbanken integriert ist, um Leads und Kontaktinformationen zu verwalten. Im Statement von…
ESicherheitsjahr 2025 – BSI, Bitkom und Eco-Verband stellen Hall of Fame der ESecurity vor

Sep 3, 2025 4:20 PM

Tags: bsi, mail

First seen on security-insider.de Jump to article: www.security-insider.de/hall-of-fame-email-sicherheit-bsi-bitkom-eco-verband-a-ec838039bb5ad72e0697f6a3d8c250e9/
Wie Erpresser an Coinbase scheiterten

Sep 2, 2025 7:19 AM

Tags: blockchain, cyberattack, cybercrime, cybersecurity, intelligence, mail, password, ransomware, RedTeam, risk, social-engineering, threat, usa

Transparenz und schonungslose Aufarbeitung stehen bei Coinbase im (Security-)Fokus. CoinbaseAnfang Mai 2025 ging beim auf Kryptowährungen spezialisierten Finanzdienstleister Coinbase eine E-Mail von Cyberkriminellen ein. Wie dem zugehörigen Bericht an die US-Börsenaufsicht SEC zu entnehmen ist, behaupteten die Kriminellen, Kundendaten sowie interne Dokumente des Unternehmens erlangt zu haben. Sie drohten damit, diese im Netz zu veröffentlichen,…
Merkwürdige Spam-Mail; Accenture gehackt?

Aug 31, 2025 5:19 PM

Tags: mail, spam

Ein Blog-Leser hat mich vor einigen Tage darauf hingewiesen, dass er eine merkwürdige Spam-Mail bekam, die von einer Accenture-Domain verschickt wurde. Inzwischen ist die Domain nicht mehr erreichbar was die Frage nach dem Hintergrund aufwirft. Beobachtung eines Blog-Lesers Ich … First seen on borncity.com Jump to article: www.borncity.com/blog/2025/08/31/accenture-gehackt-merkwuerdige-phishing-mail/
Vorzeitige Beendigung des Supports für SonicWall SMA100

Aug 29, 2025 12:23 AM

Tags: access, mail

Kurze Information für Benutzer eine SonicWall 100 Series Secure Access Gateways. Wie mir ein Leser die Woche in einer E-Mail mitgeteilt, scheint SonicWall den Support für Modelle der SonicWall SMA100-Serie bald einstellen zu wollen. Am 31. Oktober 2025 soll Schluss … First seen on borncity.com Jump to article: www.borncity.com/blog/2025/08/29/vorzeitige-beendigung-des-supports-fuer-sonicwall-sma100/
Trump administration setting the stage for elections power grab, voting rights group warns

Aug 28, 2025 5:23 PM

Tags: election, group, mail

A new report from the Brennan Center for Justice says the Trump administration has foreshadowed plans to meddle with mail-in voting, voter rolls and much more. First seen on cyberscoop.com Jump to article: cyberscoop.com/trump-administration-power-grab-elections-voting-rights-group-warns/
115.000 Phishing-Emails in einer Woche versendet

Aug 28, 2025 11:23 AM

Tags: awareness, best-practice, cyber, email, google, infrastructure, mail, phishing, saas, software

Eine neue Art des Phishings breitet sich aus. Sie setzt dabei auf bewährte Marken, unaufgeklärte Mitarbeitende und ungeschützte Kanäle.Laut Google nutzen 40 Millionen Lehrer und Schüler weltweit Google Classroom, um Leistungsnachweise, Schulaufgaben und Lehrmaterial bereitzustellen. Da die Software weit verbreitet ist, wird sie attraktiv für Cyberkriminelle. Eine immer noch aktive, weltweite auftretende Kampagne hat der…
Verdächtiger verhaftet: Student hackt Bildungssystem und manipuliert Noten

Aug 28, 2025 11:23 AM

Tags: mail

Dem 21-Jährigen wird zudem vorgeworfen, auf E-Mail-Konten wichtiger Lehrkräfte spanischer Universitäten zugegriffen zu haben. First seen on golem.de Jump to article: www.golem.de/news/verdaechtiger-verhaftet-student-hackt-bildungssystem-und-manipuliert-noten-2508-199588.html
TDL001 – Cybersecurity Explained: Privacy, Threats, and the Future – Chester Wisniewski

Aug 27, 2025 8:23 PM

Tags: access, ai, attack, backdoor, breach, business, ciso, computer, country, crime, crimes, cyber, cybercrime, cybersecurity, data-breach, defense, detection, edr, email, finance, firewall, gartner, government, guide, hacker, hacking, Hardware, infosec, Internet, jobs, linkedin, mail, malicious, microsoft, military, monitoring, network, password, phishing, phone, privacy, programming, ransomware, risk, russia, scam, skills, software, sophos, spam, sql, strategy, switch, technology, threat, update, virus, vulnerability, wifi, windows

Summary “The Defenders Log” Episode 1 features host David Redekop and guest Chet Wisniewski discussing the dynamic world of cybersecurity. Wisniewski, with decades of experience, traces his journey from early BBS and phone network exploration to becoming a cybersecurity expert. They delve into the evolution of hacking, the emergence of profitable cybercrime like email spam,…
Microsoft 365: Manipulation von ERegeln, Formularen und Konnektoren als Sicherheitsrisiken

Aug 27, 2025 1:23 AM

Tags: mail, microsoft

First seen on datensicherheit.de Jump to article: www.datensicherheit.de/microsoft-365-manipulation-e-mail-regeln-formulare-konnektoren-sicherheitsrisiken
Sicherheitsrisiken bei Microsoft-365 Manipulation von E-Mail-Regeln, Formularen und Konnektoren

Aug 26, 2025 6:23 PM

Tags: mail, microsoft, phishing, risk, software

Viele IT- und Sicherheitsverantwortliche denken beim Thema E-Mail-Sicherheit vor allem an Phishing und ähnliche Gefahren in Verbindung mit dem Diebstahl von Zugangsdaten durch Cyberkriminelle. Aber zunehmend rücken auch bislang weniger beachtete Funktionen von E-Mail-Software wie Outlook in den Fokus der Diskussion: E-Mail-Regeln, Formulare und Mailfluss-Konnektoren können manipuliert werden und bergen ein ernstzunehmendes Risiko für Unternehmen,…
Check Point Research deckt hochentwickelte Phishing-Kampagne ZipLine auf

Aug 26, 2025 6:23 PM

Tags: ai, cyberattack, mail, phishing, social-engineering

ZipLine zeigt, wie ausgeklügelt Social-Engineering-Angriffe inzwischen sind. Webformular-Missbrauch, langfristige E-Mail-Konversationen und KI-bezogene Köder machen herkömmliche Erkennungsmethoden wirkungslos. Um mit der Geschwindigkeit der Angreifer Schritt zu halten, müssen Unternehmen auf ganzheitliche Schutzlösungen setzen. First seen on infopoint-security.de Jump to article: www.infopoint-security.de/check-point-research-deckt-hochentwickelte-phishing-kampagne-zipline-auf/a41800/
Hochentwickelte Phishing-Kampagne ‘ZipLine” zielt auf Fertigungs- und Lieferkettenindustrie ab

Aug 26, 2025 4:54 PM

Tags: mail, phishing, social-engineering, software

Check Point Research, die Sicherheitsforscher von Check Point Software Technologies warnt vor ‘ZipLine”, eine der fortschrittlichsten Social-Engineering-Phishing-Kampagnen der vergangenen Jahre. Die Attacken zielen präzise auf Unternehmen der US-amerikanischen und kombinieren neuartige Angriffsmethoden mit hohem Schadenspotenzial. Zipline: Umgedrehter Phishing-Ansatz Anstatt klassische Phishing-E-Mails zu versenden, wenden die Angreifer eine ungewöhnliche Vorgehensweise an: Sie nehmen über die öffentlichen…
Hochentwickelte Phishing-Kampagne ‘ZipLine” zielt auf Fertigungs- und Lieferkettenindustrie ab

Aug 26, 2025 4:54 PM

Tags: mail, phishing, social-engineering, software

Check Point Research, die Sicherheitsforscher von Check Point Software Technologies warnt vor ‘ZipLine”, eine der fortschrittlichsten Social-Engineering-Phishing-Kampagnen der vergangenen Jahre. Die Attacken zielen präzise auf Unternehmen der US-amerikanischen und kombinieren neuartige Angriffsmethoden mit hohem Schadenspotenzial. Zipline: Umgedrehter Phishing-Ansatz Anstatt klassische Phishing-E-Mails zu versenden, wenden die Angreifer eine ungewöhnliche Vorgehensweise an: Sie nehmen über die öffentlichen…
Jubiläum ESicherheitsspezialist Seppmail ist seit 10 Jahren in Deutschland

Aug 26, 2025 2:54 PM

Tags: encryption, germany, mail

Die Seppmail Deutschland GmbH, ein führender Anbieter für sichere E-Mail-Kommunikation, feiert im August 2025 ihr 10-jähriges Bestehen. Seit 2015 bietet das Unternehmen zuverlässige Lösungen für E-Mail-Verschlüsselung und Datenschutz. Der Anlass würdigt ein Jahrzehnt erfolgreicher Zusammenarbeit mit Kunden, Partnern und Mitarbeitern ein Meilenstein, der nicht nur die kontinuierliche Entwicklung des Unternehmens unterstreicht, sondern auch […] First…
Warum das SOC in der Krise steckt und wie Sie das ändern

Aug 26, 2025 6:54 AM

Tags: access, ai, authentication, breach, ciso, cloud, cyberattack, dark-web, detection, edr, identity, mail, monitoring, password, RedTeam, saas, service, siem, soc, social-engineering, strategy, threat, tool, update, vulnerability, vulnerability-management

669226129Trotz Millioneninvestitionen in Security Operations Center (SOCs) und modernsten Detection-Technologien sind Breaches weiterhin an der Tagesordnung Tendenz weiterhin steigend.In meiner Erfahrung reagiert nur etwa jedes zwanzigste SOC effektiv auf die ausgeklügelten identitätsbasierten Angriffe, mit denen wir heute konfrontiert sind. Das ist allerdings kein technologisches, sondern ein Paradigmenproblem. Und es ist an der Zeit, zu erkennen,…
Phishing über Google-Classroom mit 115000 E-Mails an 13500 Organisationen

Aug 25, 2025 4:54 PM

Tags: google, mail, phishing, software

Check Point Software Technologies hat eine groß angelegte Phishing-Kampagne aufgedeckt, die Google-Classroom missbraucht und noch aktiv ist. Millionen von Lehrern und Schülern weltweit nutzen die Plattform zur Bereitstellung von Leistungsnachweisen, Schulaufgaben und Lehrmaterial. Innerhalb von nur einer Woche starteten die Angreifer fünf koordinierte Wellen und versendeten mehr als 115 000 Phishing-E-Mails an 13 500 Organisationen…
Seppmail Deutschland in der ‘Hall of Fame” des BSIMail-Sicherheitsjahres 2025

Aug 25, 2025 4:54 PM

Tags: bsi, germany, mail

Die Seppmail Deutschland GmbH, ein führender Anbieter für sichere E-Mail-Kommunikation, ist ab sofort offizielles Mitglied der ‘Hall of Fame” im Rahmen des vom Bundesamt für Sicherheit in der Informationstechnik (BSI) ausgerufenen E-Mail-Sicherheitsjahres 2025. Die Auszeichnung würdigt Unternehmen, die die Sicherheit der elektronischen Kommunikation in Deutschland maßgeblich voranbringen. Die E-Mail ist nach wie vor eines der meistgenutzten…
BSIMail-Checker soll vor Hackern schützen

Aug 25, 2025 11:55 AM

Tags: authentication, bsi, cyberattack, exploit, germany, hacker, mail, phishing, tool

Das BSI bieten ein kostenloses Tool für E-Mail-Sicherheit an. Nutzer können damit prüfen, ob ihr E-Mail-Provider die aktuellen Schutzstandards erfüllt.Mit einem neuen Online-E-Mail-Checker können Nutzer künftig prüfen, ob ihr E-Mail-Anbieter zentrale Kriterien für eine sichere Kommunikation erfüllt. Denn E-Mails sind das wichtigste Einfallstor für Hacker egal ob es um Identitätsdiebstahl, Spionage oder um das Einschleusen…
E-Mails in Deutschland sicherer machen

Aug 24, 2025 6:54 AM

Tags: bsi, germany, mail

BSI, eco und Bitkom präsentieren »Hall of Fame der E-Mail-Sicherheit« In der digitalen Welt laufen über den Kommunikationskanal E-Mail nahezu alle Prozesse zusammen. Mit dem »E-Mail-Sicherheitsjahr 2025« hat das Bundesamt für Sicherheit in der Informationstechnik (BSI) daher gemeinsam mit eco Verband der Internetwirtschaft e.V. und dem Digitalverband Bitkom eine Aktionskampagne zur Verbesserung der… First…
Phishing Simulationen (und SEG) sind weitgehend nutzlos

Aug 24, 2025 12:54 AM

Tags: email, mail, phishing

Es gibt Firmen, die intern ihre Mitarbeiter einer Phishing-Schulung mit simulierten Angriffen unterziehen. In einer Studie wurde nun belegt, dass diese Phishing-Simulationen weitgehend nutzlos sind. Aber auch Secure Email Gateways können Phishing-Mails nicht aufhalten. Erkenntnisse zu Phishing-Simulationen Das Thema ging … First seen on borncity.com Jump to article: www.borncity.com/blog/2025/08/24/phishing-simulationen-sind-weitgehend-nutzlos/
‘ESicherheitsjahr 2025″ gemeinsame BSI-eco-Bitkom-Aktionskampagne

Aug 23, 2025 1:55 AM

Tags: bsi, mail

First seen on datensicherheit.de Jump to article: www.datensicherheit.de/e-mail-sicherheitsjahr-2025-bsi-eco-bitkom-aktionskampagne
Oracle-CSO mit überraschendem Abgang

Aug 22, 2025 2:54 PM

Tags: ai, breach, cloud, cyberattack, group, Internet, mail, oracle, software, strategy, update, vulnerability

Die CSO von Oracle, Mary Ann Davidson, verlässt das Unternehmen. Die langjährige CSO (Chief Security Officer) von Oracle, Mary Ann Davidson, verlässt das Unternehmen unerwartet und beendet damit ihre fast vier Jahrzehnte währende Karriere in der Geschäftsleitung des Software-Giganten. Eine interne Quelle des Unternehmens spielte diese Information dem Nachrichtenprotal Bloomberg zu.Davidson, die ihre Karriere 1988…
Wegwerf EAdressen für mehr Datenschutz! Emailnator.com Co.

Aug 22, 2025 9:54 AM

Tags: mail

Temporäre Wegwerf E-Mail-Adressen sind praktische Datenschützer, doch viele werden schlichtweg nicht akzeptiert. Wir haben die Lösung parat! First seen on tarnkappe.info Jump to article: tarnkappe.info/artikel/it-sicherheit/datenschutz/wegwerf-e-mail-adressen-fuer-mehr-datenschutz-emailnator-com-co-319862.html
Gar nicht liebenswert: Cyberkriminelle missbrauchen Lovable

Aug 22, 2025 7:54 AM

Tags: ai, cybercrime, mail

Während generative KI in Form von automatisch verfassten E-Mails oder Skripten bislang nur begrenzte Bedeutung für die Cyberkriminalität hat, zeigt sich bei KI-gestützten Website-Generatoren ein anderes Bild. First seen on it-daily.net Jump to article: www.it-daily.net/it-sicherheit/cybercrime/cyberkriminelle-missbrauchen-lovable
Cyberattacke auf Berlins Justizsenatorin Badenberg

Aug 21, 2025 9:55 AM

Tags: computer, cyber, cyberattack, germany, hacker, mail

Berlins Senatorin für Justiz und Verbraucherschutz Felor Badenberg wurde von Cyberkriminellen angegriffen. Zu den Hinterleuten der Attacke gibt es eine Vermutung. Hans-Christian PlambeckBerlins Justizsenatorin Felor Badenberg (CDU) ist Opfer einer Cyber-Attacke geworden. Nach jetzigem Erkenntnisstand sei es zu einem gezielten Angriff auf einen Arbeitsplatzrechner im Leitungsbereich des Hauses gekommen, teilte die Senatsverwaltung für Justiz mit.…
Forscher entdeckt offenen Zugang zu Intel-Mitarbeiterdaten

Aug 20, 2025 2:54 PM

Tags: access, api, login, mail, password, service, tool, vulnerability

Einem Sicherheitsforscher ist es gelungen, auf sensible Daten von Intel zu zugreifen.Der Sicherheitsforscher Eaton Zveare meldete kürzlich, dass mindestens vier interne Websysteme des Chip-Herstellers Intel nicht ausreichend abgesichert waren. Dem Experten zufolge ermöglichten mehrere Schwachstellen, das weltweite Mitarbeiterverzeichnis zu kopieren. In manchen Fällen konnten sogar Zugriffe über Admin-Rechte erlangt werden.Das erste von Zveare entdeckte Sicherheitsproblem…
Cyberangriff auf Colt: Support-Systeme nach Lösegelddrohung offline

Aug 19, 2025 4:54 PM

Tags: access, api, china, cve, cyberattack, exploit, extortion, hacker, infrastructure, mail, microsoft, ransomware, rce, remote-code-execution, service, technology, update, vulnerability

Der TK-Konzern Colt kämpft seit einer Woche mit den Folgen einer Ransomware-Attacke.Colt Technology Services, ein britischer Telekommunikationskonzern, der 900 Rechenzentren in Europa, Asien und Nordamerika miteinander verbindet, wurde am 12. August 2025 Opfer eines Cyberangriffs.Der Fall wurde zunächst als ‘technisches Problem” bezeichnet. Inzwischen hat das Unternehmen jedoch den Angriff bestätigt und seine interne Support-Systeme, darunter…
Cyberangriff auf Colt: Support-Systeme nach Lösegelddrohung offline

Aug 19, 2025 4:54 PM

Tags: access, api, china, cve, cyberattack, exploit, extortion, hacker, infrastructure, mail, microsoft, ransomware, rce, remote-code-execution, service, technology, update, vulnerability

Der TK-Konzern Colt kämpft seit einer Woche mit den Folgen einer Ransomware-Attacke.Colt Technology Services, ein britischer Telekommunikationskonzern, der 900 Rechenzentren in Europa, Asien und Nordamerika miteinander verbindet, wurde am 12. August 2025 Opfer eines Cyberangriffs.Der Fall wurde zunächst als ‘technisches Problem” bezeichnet. Inzwischen hat das Unternehmen jedoch den Angriff bestätigt und seine interne Support-Systeme, darunter…
Ein Viertel der CISOs wird nach Ransomware-Angriff entlassen

Aug 19, 2025 2:54 PM

Tags: backup, ceo, cio, ciso, cyberattack, group, incident response, mail, phishing, ransomware, rat, risk, sophos, vulnerability

Nach einem Ransomware-Angriff werden CISOs oft dafür verantwortlich gemacht und gekündigt. Laut einem aktuellen Bericht von Sophos haben CISOs eine Chance von eins zu vier, dass ihr Arbeitsplatz einen erfolgreichen Ransomware-Angriff nicht übersteht. Die Ergebnisse des Berichts sind ein Weckruf für Sicherheitsverantwortliche, unabhängig davon, ob sie für solche Angriffe verantwortlich gemacht werden oder über die…