Es sollte nur ein Sicherheitstest sein. Ein kontrolliertes Experiment. Eine künstliche Intelligenz sollte zeigen, was sie im Bereich Cybersicherheit leisten kann – natürlich in einer geschützten Umgebung, einer digitalen Sandbox, sicher verwahrt und unter Beobachtung. …
In der IT-Sicherheitsberatung bei unseren Kunden (Mittelständler) sowie während unserer Vorträge, Workshops und Seminare hören wir sie immer wieder: die manifestierten Sätze und Phrasen deutscher Mittelständler zum Thema Cybersicherheit, die oft staubiger als ein alter …
Warnung vor gefälschten E-Mails mit PSD2-Vorwand Aktuell sind betrügerische Phishing-E-Mails im Umlauf, die sich als Nachricht der easybank ausgeben. Die Angreifer versuchen, Empfänger unter Zeitdruck zu setzen und zur angeblichen „Verifizierung Ihrer Kontodaten“ zu bewegen. …
Im WordPress-Core wurden gravierende Sicherheitslücken entdeckt, die Angreifern die Ausführung von Schadcode ermöglichen. Betroffen sind auch Standardinstallationen ohne Plugins. Die Lücken wurden inzwischen geschlossen. Ungepatchte Systeme können allerdings aktiv von Angreifern ausgenutzt werden. Wer noch …
In der Vergangenheit haben wir bereits mehrfach vor solchen Branchenbuch-Angeboten gewarnt, bei denen Unternehmen per E-Mail zur Prüfung von Firmendaten aufgefordert werden. Nun ist erneut eine solche Versandwelle unterwegs. Am 13. Juli 2026 erreichten uns …
Es gab einmal eine Zeit, da brauchte man für ein Startup eine Idee. Heute genügt ein Pitchdeck, drei Buzzwords und die Fähigkeit, das Wort „AI“ (altmodisch auch „KI“ genannt), möglichst häufig zu erwähnen. Die Formel …
Wir alle kennen sie – die automatischen Abwesenheitsnotizen. Sie sind höflich, praktisch und meist auch gut gemeint. Doch was viele nicht wissen oder dabei bedenken: Diese kleinen E-Mail-Antworten sind nicht nur nett, sie sind auch …
Während viele Unternehmen in den Sommerferien personell auf Sparflamme laufen, scheinen Cyberkriminelle keine Pause einzulegen. Im Gegenteil: Ein Blick auf die aktuellen Veröffentlichungen der Ransomware-Leakseiten zeigt, dass die Aktivität weiterhin hoch ist. In unserem Ransomware-Monitor …
Während klassische Phishing-E-Mails mittlerweile häufig erkannt werden, setzen Angreifer zunehmend auf neue Techniken, die Sicherheitslösungen umgehen und selbst erfahrene Nutzer täuschen können. Eine dieser Methoden heißt Ghost Phishing. Was ist Ghost Phishing? Du erhältst beispielsweise …
Es gibt kaum ein Zertifikat, das in der IT so häufig mit echter Cybersicherheit verwechselt wird wie die ISO 27001. Kaum hängt das Zertifikat an der Wand, verändert sich die Außendarstellung vieler Unternehmen schlagartig. Aus …
Man erkennt eine moderne Webagentur heute nicht mehr an Kreativität, sauberem Code oder guten Ergebnissen, sondern daran, wie viele Kunden-Websites sie in einem einzigen Dashboard als ein ferngesteuertes Risiko-Portfolio verwaltet. Am liebsten natürlich in so …
Über Jahre hinweg waren Cyberangriffe vor allem eine virtuelle Bedrohung. Kriminelle nutzten Schadsoftware, Phishing-Mails oder Sicherheitslücken, um sich aus der Ferne Zugang zu Unternehmensnetzwerken zu verschaffen. Doch aktuelle Erkenntnisse von Mandiant, der Google Threat Intelligence …
Aktuell werden manipulative Phishing-Mails im B2B-/B2C-Sektor versendet. Die Angreifer setzen gezielt auf psychologischen Druck, um Unternehmen zu unüberlegten Reaktionen zu verleiten. Das Besondere an dieser Welle: Die E-Mails sind sachlich, nüchtern formuliert und enthalten weder …
Aktuell kursiert eine E-Mail mit dem Betreff: „Wichtige Möglichkeit zur Beantragung eines Spendenzuschusses für finanzielle Unterstützung“, in der angebliche Entschädigungszuschüsse für Privatpersonen, Unternehmen, Familien und Beschäftigte des öffentlichen Dienstes angeboten werden. Die Nachricht trägt die …
Der dänische Pharmakonzern Novo Nordisk hat am 11. Juni 2026 einen IT-Sicherheitsvorfall bekanntgegeben, bei dem Unbekannte auf interne Systeme und Daten aus klinischen Studien zugreifen konnten. Nach Angaben des Unternehmens handelte es sich um eine …