News & insights

In den vergangenen Wochen hat unser Security Operations Center (SOC) ein sich rasch weiterentwickelndes Phishing-Framework untersucht, das unter dem Namen Quantum Route Redirect Kit bekannt ist. Dieses Phishing-Toolkit hat Aufmerksamkeit erregt, da es in der Lage ist, automatisierte Erkennungssysteme zu umgehen und hochgradig zielgerichtete Angriffe durchzuführen.

Der Black Friday ist zum Synonym für Schnäppchenjagd und Flash-Sales geworden – und für Cyberkriminelle ist er einer der geschäftigsten Tage des Jahres. Da die Menschen abgelenkt und aufgeregt sind und früher und länger als sonst online sind, sind die Bedingungen für Phishing-Kampagnen perfekt. Ob es sich nun um eine gefälschte Werbe-E-Mail, einen „zu gut, um wahr zu sein“ Link oder eine Fälschung einer vertrauenswürdigen Marke handelt, die Wahrscheinlichkeit, dass jemand hereingelegt wird, steigt.

Forscher von Aim Labs haben eine schwerwiegende Schwachstelle in Microsoft 365 Copilot entdeckt, die sie EchoLeak genannt haben. Der Fehler, der auf der CVSS-Schweregradskala mit 9,3 bewertet wurde, zeigt, wie KI-Assistenten dazu gebracht werden können, heimlich sensible Informationen preiszugeben, ohne dass der Benutzer etwas tun muss.

Die bevorstehende Einführung der neuen NIS2-Gesetzgebung sorgt für Verwirrung und Unsicherheit. Secutec hilft Ihnen, die Kontrolle über die Elemente zu übernehmen, derer Sie sich sicher sein können. 

Alle Alarmglocken läuten, weil Ihr Unternehmen gerade gehackt wurde! Kein Problem, denken Sie: „Wir werden die Schäden beseitigen und mit unseren Backups alle Daten wiederherstellen.“ Doch wie sich herausstellt, hatten die Hacker monatelang uneingeschränkten Zugriff auf alles und jeden in Ihrem Unternehmen – und sie haben sämtliche Backups infiziert. Und jetzt? Jetzt ist es Zeit für einen soliden Wiederherstellungsplan mit Secutec SecureRESPONSE. 

Dringend benötigter Schutz oder übertriebener Luxus? Unser Secutec Cybersecurity-Experte beantwortet einige drängende Fragen: Was ist Attack Surface Management (ASM)? Warum wird eine kontinuierliche Überwachung empfohlen? Wie trägt es dazu bei, Ihr Unternehmen vor externen Bedrohungen zu schützen? Und wie macht Secutec es Ihnen mit SecureSIGHT leicht? 

Es ist höchste Zeit, dass wir alle im Internet wachsamer werden. Personen und ihre persönlichen Daten sind im Internet leichter zu finden als man denkt und im Darknet lauern Hacker. Mehr denn je ist es heute geboten, bei Passwörtern, persönlichen Daten und Multi-Faktor-Authentifizierung vorsichtig zu sein. 

Der 1. Februar steht jedes Jahr im Zeichen der Passwortänderungen. Warum dies unter „normalen“ Umständen notwendig ist, müssen wir Ihnen nicht erklären. Aber heute ist es wichtiger denn je. Wir erklären Ihnen, warum das so ist und wie Sie vorgehen sollten. 

2024 kündigt sich als das Jahr an, in dem Cyberkriminelle erneut einen Gang höher schalten werden. Neue Gefahren, die wir seit einiger Zeit aufmerksam beobachten, werden in der kommenden Zeit ihre volle Entfaltung erreichen und neue Höhepunkte erreichen. 

Zu viele Organisationen haben keine Ahnung, welche ihrer Geräte und Tools mit dem Internet verbunden sind. Infolgedessen fehlt ihnen die Übersicht über ihren Sicherheitsstatus und sie rollen Hackern den roten Teppich aus. Wir geben einen Einblick, wie wichtig zeitnahe Updates sind und wie Sie offene Ports sicher (wieder) schließen. 

Geräte, die in einem Botnetz landen, sind nicht nur Teil krimineller Aktivitäten, sie sind auch viel anfälliger für Hackerangriffe.  

Chinesische oder russische Hacker haben es möglicherweise auf Ihre Daten abgesehen, sie sind jedoch bei weitem nicht die einzige und nicht einmal die größte Bedrohung für die Cybersecurity Ihres Unternehmens. Die meisten Unternehmen fallen wesentlich banaleren Techniken zum Opfer, etwa Social Engineering durch Phishing oder sogar Insider-Threads.