it&t business – Phishing

Mobiles Arbeiten sicher gestalten 21. 07. 2026

Homeoffice, Geschäftsreise oder Café: Mobiles Arbeiten gehört längst zum Arbeitsalltag. Gleichzeitig steigen die Anforderungen an die IT-Sicherheit. Welche Maßnahmen Unternehmen heute ergreifen sollten, erläutert Andreas Steinböck, Head of Business Management bei Ingram Micro, in einem aktuellen Gastbeitrag.

Umfrage zeigt wachsende Offenheit für europäische Software 20. 07. 2026

Eine aktuelle Erhebung unter IT-Entscheidern in Deutschland, Frankreich und den nordischen Ländern zeigt einen deutlichen Wandel beim Einsatz europäischer Software. Gleichzeitig gewinnt das Thema digitale Souveränität insbesondere in den Bereichen Cybersicherheit, Künstliche Intelligenz und Cloud-Dienste weiter an Bedeutung.

Red Hat erweitert OpenShift um Funktionen für Sicherheit, Virtualisierung und KI 17. 07. 2026

Red Hat hat die Version 4.22 seiner Anwendungsplattform OpenShift vorgestellt. Das Update bringt Neuerungen in den Bereichen Sicherheit, Virtualisierung, Infrastrukturautomatisierung und Künstliche Intelligenz. Nach Angaben des Unternehmens sollen damit der Betrieb hybrider Cloud-Umgebungen vereinfacht, der Administrationsaufwand reduziert und produktive KI-Anwendungen unterstützt werden.

Daimler Truck setzt im indirekten Einkauf auf JAGGAER One 16. 07. 2026

Die Daimler Truck digitalisiert ihre indirekten Einkaufsprozesse mit der Source-to-Pay-Plattform JAGGAER One. Die Lösung soll Beschaffungsvorgänge standardisieren, den Automatisierungsgrad erhöhen und Mitarbeitende durch KI-gestützte Funktionen unterstützen.

Nextcloud holt Moltagent-Entwickler Christian Fu Müller als KI-Verantwortlichen 16. 07. 2026

Der Open-Source-Anbieter Nextcloud baut seine Kompetenzen im Bereich künstliche Intelligenz aus. Mit Christian Fu Müller übernimmt der Entwickler des KI-Assistenten Moltagent die Verantwortung für die strategische Weiterentwicklung agentischer KI-Funktionen innerhalb der Kollaborationsplattform.

Mitarbeitende werden zum wachsenden Sicherheitsrisiko 15. 07. 2026

Unsichere Arbeitsgewohnheiten und die unkontrollierte Nutzung von KI-Tools erhöhen laut einer aktuellen WatchGuard-Studie die Cyberrisiken in kleinen und mittelständischen Unternehmen. Besonders Schatten-KI, schwache Passwortpraktiken und ungesicherte Zugriffe stellen IT-Abteilungen vor neue Herausforderungen.

Swarovski auf dem Weg zur intelligenten Unternehmensplattform 15. 07. 2026

Wie modernisiert ein internationaler Konzern seine Unternehmens-IT für die nächsten Jahre? Das Praxisbericht zeigt am Beispiel von Swarovski, wie die Transformation der ERP-Landschaft umgesetzt wurde und welche Rolle Cloud und Daten dabei spielen.

AWS stellt offenen MCP-Server für die Registry of Open Data vor 15. 07. 2026

Amazon Web Services (AWS) hat auf dem UN-Gipfel „AI for Good“ in Genf einen Open-Source-MCP-Server vorgestellt, der KI-Assistenten mit der AWS Registry of Open Data (RODA) verbindet. Forschende können Datensätze künftig über natürlichsprachliche Anfragen durchsuchen und erhalten passende Ergebnisse samt Metadaten und Vorschauen innerhalb einer Konversation.

Wenn KI Phishing auf ein neues Niveau hebt 15. 07. 2026

Generative KI und Phishing-as-a-Service machen Cyberangriffe einfacher, schneller und überzeugender. Welche Folgen diese Entwicklung für Unternehmen hat und wie sich das Risiko wirksam reduzieren lässt, beleuchtet Martin J. Krämer, CISO Advisor bei KnowBe4, in seinem Gastbeitrag.

Nicht jeder Prozess braucht KI 14. 07. 2026

Zwischen KI-Hype und echtem Mehrwert liegen oft Welten. Warum erfolgreiche KI-Projekte mit dem Geschäftsproblem beginnen, welche Rolle moderne ERP-Systeme spielen und weshalb KI-Agenten den Mittelstand verändern werden, erklärt Oliver Hoffmann, Geschäftsführer von KUMAVISION, im Interview.

Wandel gestalten, menschlich bleiben: Wie der Mittelstand KI als echte Chance nutzt 14. 07. 2026

Künstliche Intelligenz ist im Mittelstand angekommen. Doch wie gelingt der Sprung von der Spielerei zum messbaren geschäftlichen Mehrwert? Beim diesjährigen Kundenforum des Business-Software-Spezialisten und Microsoft-Partners KUMAVISION in Stuttgart zeigte sich eindrucksvoll, dass der Schlüssel im partnerschaftlichen Dialog und praxisnahen Anwendungen liegt.

Infineon und LS ELECTRIC treiben DC-Infrastrukturen für KI-Rechenzentren voran 13. 07. 2026

Infineon Technologies und LS ELECTRIC wollen gemeinsam hocheffiziente Gleichstrom-Infrastrukturlösungen für KI-Rechenzentren und Stromnetze der nächsten Generation entwickeln. Im Fokus stehen Halbleiterbasierte Technologien, die Energieeffizienz, Systemleistung und Skalierbarkeit künftiger Energieinfrastrukturen verbessern sollen.

KI im Kundenservice: Zwischen Effizienz und Akzeptanz 13. 07. 2026

Generative KI wird in Unternehmen immer häufiger eingesetzt. Gleichzeitig zeigt sich, dass viele Kund den digitalen Service kritischer beurteilen als die Unternehmen selbst.

Kleine Unternehmen setzen bei Cybersecurity zunehmend auf externe Spezialisten 13. 07. 2026

Cybersecurity wird für kleine Unternehmen immer stärker zur strategischen Aufgabe. Die aktuelle ESET-Studie „Stand der IT-Sicherheit 2026“ zeigt, dass viele Unternehmen angesichts steigender Bedrohungen und begrenzter personeller Ressourcen verstärkt auf Managed Services und externe Security-Experten setzen. Gleichzeitig wächst das Sicherheitswissen in den Unternehmen deutlich.

Salesforce bringt CRM-Daten und KI-Agenten direkt in Slack 10. 07. 2026

Salesforce erweitert Slack um neue Model Context Protocol (MCP)-Server. Dadurch lassen sich CRM-Daten, Tableau-Analysen, Data-360-Informationen, KI-Agenten und Workflows direkt in Slackbot nutzen. Ziel ist es, Slack als zentrale Arbeitsumgebung für Menschen, Daten und KI-Agenten zu etablieren.

ESET warnt vor schadhaften AI Skills als neuer Angriffsfläche für KI-Agenten 08. 07. 2026

KI-Agenten erhalten durch sogenannte AI Skills zusätzliche Funktionen – genau darin sehen Sicherheitsforscher eine neue Angriffsfläche. ESET hat rund 900.000 AI Skills untersucht und dabei mehr als 25.000 verdächtige sowie über 3.000 eindeutig schadhafte Erweiterungen identifiziert. Die Ergebnisse sind Teil des aktuellen ESET Threat Reports für den Zeitraum Januar bis Mai 2026.

FH Oberösterreich verteidigt WM-Titel in der RoboCup Rescue League 07. 07. 2026

Das Team DYNAMICS der FH Oberösterreich hat den Weltmeistertitel in der RoboCup Rescue League erfolgreich verteidigt. Bei der RoboCup-Weltmeisterschaft in Südkorea setzte sich das Team des Campus Wels gegen internationale Konkurrenz durch und legte gleichzeitig die Grundlage für das neue Forschungsprojekt LARX im Bereich Rettungsrobotik.

Warum der KI-Boom den Ausbau von Rechenzentren beschleunigt 07. 07. 2026

Generative KI und autonome KI-Agenten verändern nicht nur Anwendungen, sondern auch die Anforderungen an die digitale Infrastruktur. Eine aktuelle Analyse zeigt, warum Rechenzentrumskapazitäten in den kommenden Jahren zum entscheidenden Faktor für die weitere KI-Entwicklung werden könnten.

ENTERPRISE #PHISHING

E-Mail-Sicherheit

Barracuda erweitert E-Mail-Schutz um autonome Bedrohungsanalyse für das Zeitalter von Agentic AI 22. 06. 2026

Barracuda Networks hat mit „Integrated Email Protection“ eine neue Lösung für den Schutz von Microsoft-365- und Google-Workspace-Umgebungen vorgestellt. Die Plattform soll KI-gestützte Angriffe über den gesamten Angriffslebenszyklus hinweg erkennen, bewerten und automatisiert eindämmen. Hintergrund sind neue Forschungsergebnisse des Unternehmens, wonach moderne Phishing-Angriffe innerhalb weniger Minuten von einer einzelnen E-Mail zur vollständigen Kompromittierung von Identitäten und Endgeräten eskalieren können.

HP Cybersecurity

Wer hat die Kontrolle? Wie Angreifer legitime IT-Tools als Einfallstore nutzen 12. 06. 2026

Der aktuelle HP Threat Insights Report zeigt eine besorgniserregende Entwicklung: Cyberkriminelle setzen zunehmend auf legitime Software, täuschend echte Social-Engineering-Kampagnen und getarnte Malware, um Kontrolle über Endgeräte zu erlangen. Für Unternehmen wird es dadurch immer schwieriger, bösartige Aktivitäten von normalen Geschäftsprozessen zu unterscheiden.

Gastbeitrag von Asdrúbal Pichardo, CEO von Squalify

Vertrauenswürdige Daten: Mehr Klarheit bei Cyberrisiken 03. 06. 2026

Viele Unternehmen verlassen sich bei der Bewertung ihrer Cyberrisiken vor allem auf interne Sicherheitsdaten. Doch diese Sicht greift oft zu kurz. Asdrúbal Pichardo, CEO von Squalify, erläutert, warum externe Referenzdaten für eine realistische Einschätzung der Bedrohungslage unverzichtbar sind und weshalb „Trustworthy Data“ zur Grundlage belastbarer Risikoentscheidungen wird.

Cybersecurity

FBI warnt vor neuer Phishing-Plattform Kali365 02. 06. 2026

Das FBI warnt vor der Phishing-as-a-Service-Plattform Kali365, die gezielt Microsoft-365-Umgebungen angreift. Die Angreifer setzen dabei auf legitime Microsoft-Authentifizierungsverfahren und können so selbst Multifaktor-Authentifizierung umgehen.

Cybersicherheit

Barracuda analysiert neue Phishing-Kampagnen mit dem seltenen Toolkit „Saiga 2FA“ 01. 06. 2026

Barracuda Research hat neue Angriffswellen identifiziert, die das Phishing-Kit „Saiga 2FA“ einsetzen. Die Analyse zeigt, wie sich das selten beobachtete Toolkit durch dynamische Konfigurationen und mehrstufige Umgehungstechniken von klassischen Phishing-as-a-Service-Angeboten unterscheidet.

ESET-Analyse zeigt neue Tarnmethoden China-naher Cyberespionage in Europa

Webworm: China-nahe Hacker verstecken Angriffe auf EU-Behörden in Discord und OneDrive 21. 05. 2026

Die China-nahe APT-Gruppe „Webworm“ richtet ihre Aktivitäten zunehmend gegen europäische Regierungsorganisationen und öffentliche Einrichtungen. Sicherheitsforscher von ESET analysierten aktuelle Kampagnen in Belgien, Italien, Polen, Serbien und Spanien und dokumentieren dabei einen deutlichen Strategiewechsel: Statt klassischer Command-and-Control-Server missbrauchen die Angreifer legitime Cloud- und Kommunikationsdienste wie Discord, Microsoft OneDrive, GitHub und AWS, um ihre Spionageaktivitäten zu tarnen und Sicherheitsmechanismen zu umgehen.

Gastkommentar von Darren Guccione, CEO und Mitbegründer von Keeper Security

Schwachstellenausnutzung überholt gestohlene Zugangsdaten als häufigster Angriffsvektor 21. 05. 2026

Der aktuelle „Verizon Data Breach Investigations Report 2026“ markiert laut Darren Guccione, CEO und Mitbegründer von Keeper Security, einen Wendepunkt in der Cybersicherheitslage: Erstmals haben Schwachstellenausnutzung und automatisierte Angriffe gestohlene Zugangsdaten als wichtigsten Erstzugangsvektor abgelöst. KI beschleunigt dabei sowohl Angriffsgeschwindigkeit als auch Komplexität – und setzt Unternehmen zunehmend unter Druck, ihre Sicherheitsstrategien grundlegend neu auszurichten.

Verizon DBIR 2026: Schwachstellen-basierte Angriffe nehmen deutlich zu

Sicherheitslücken werden zum größten Einfallstor für Cyberangriffe 20. 05. 2026

Die Ausnutzung von Schwachstellen ist laut dem neuen „Data Breach Investigations Report 2026“ von Verizon erstmals der häufigste initiale Angriffsvektor bei Sicherheitsverletzungen. Gleichzeitig verlängern sich die Reaktionszeiten bei der Behebung kritischer Sicherheitslücken deutlich.

ESET World 2026 in Berlin: Security-Anbieter positioniert sich neu im KI-Zeitalter

Souveräne KI-Sicherheit und maßgeschneiderte Cyberabwehr 19. 05. 2026

Auf der ESET World 2026 in Berlin hat der europäische Security-Hersteller ESET seine strategische Neuausrichtung im Zeitalter autonomer KI-Systeme skizziert. CEO Richard Marko und CTO Juraj Malcho zeichneten ein Bild einer Cybersecurity-Landschaft, in der klassische Sicherheitsmodelle an ihre Grenzen stoßen. Parallel kündigte ESET mit ESET PRIVATE ein neues adaptives Angebot für kritische Infrastrukturen, Behörden und Großunternehmen an.

Proofpoint warnt vor Device Code Phishing: Neue Angriffstechnik umgeht MFA über legitime Microsoft-Anmeldung

Device Code Phishing entwickelt sich zur neuen Identitätsbedrohung 15. 05. 2026

Sicherheitsforscher von Proofpoint beobachten einen starken Anstieg sogenannter Device-Code-Phishing-Angriffe. Die Methode missbraucht den legitimen OAuth-Geräteautorisierungsprozess von Microsoft und ermöglicht Angreifern die Übernahme von Konten ohne Passwortdiebstahl oder klassische MFA-Umgehung. Neue KI-generierte Toolkits treiben die Verbreitung zusätzlich voran.

Gastbeitrag von Lennart Uden, Sales Lead bei ISLAND

Offenes Tor, aber kein Wächter: Warum der Browser das größte Sicherheitsrisiko im Unternehmen ist 12. 05. 2026

Ein Bankdirektor des 19. Jahrhunderts ließ seinen Tresor mit Stahlbolzen sichern, die Fenster vergittern, die Tür mit einem Doppelschloss versehen. Dann stellte er einen Nachtwächter ein — und gab ihm einen Schlüssel. Aber der Nachtwächter verlor ihn.

Google Threat Intelligence Group warnt vor KI-gestützten Cyberangriffen und erster KI-entwickelter Zero-Day-Lücke

Google beobachtet erstmals KI-entwickelten Zero-Day-Exploit 11. 05. 2026

Die Google Threat Intelligence Group sieht eine neue Eskalationsstufe bei Cyberangriffen mit künstlicher Intelligenz. Laut dem aktuellen „AI Threat Tracker“ setzen staatliche und kriminelle Akteure KI inzwischen systematisch für Exploit-Entwicklung, Malware und Desinformation ein.

KnowBe4 Studie zu Cybersecurity & Bedrohungslage

86 Prozent der Phishing-Angriffe sind KI-gestützt 05. 05. 2026

Der aktuelle „Phishing Threat Trends Report“ von KnowBe4 zeigt eine deutliche Verschiebung der Angriffsmuster. Phishing wird zunehmend KI-gestützt und verlagert sich auf mehrere Kommunikationskanäle.Gleichzeitig steigt die Komplexität koordinierter Angriffe.

Cybersecurity | Forschung & OT-Sicherheit

Deep Dive: Wie Forescout Vedere Labs Angriffe auf vernetzte Geräte frühzeitig erkennen 04. 05. 2026

Die Forescout Vedere Labs analysieren Cyberbedrohungen auf vernetzte Geräte – von klassischen IT-Systemen bis zu OT-Komponenten wie industriellen Steuerungen. Mit realitätsnahen Angriffsszenarien, globalen Datenquellen und KI-gestützter Analyse entsteht ein detailliertes Lagebild moderner Angriffe auf kritische Infrastrukturen. Ein Deep Dive in Forschung, Honeypots und Threat Intelligence aus erster Hand.

Gastbeitrag von Peter Machat, Senior Director EMEA Central bei Armis

Cyberwarfare in Deutschland: Warum KI Teil des Problems und der Lösung ist 28. 04. 2026

Peter Machat, Senior Director EMEA Central bei Armis, analysiert den aktuellen Cyberwarfare-Report des Unternehmens. Dieser zeigt eine wachsende Bedrohung durch staatlich unterstützte Cyberangriffe – verstärkt durch den Einsatz von Künstlicher Intelligenz – sowie eine deutliche Lücke zwischen Risikowahrnehmung und tatsächlicher Sicherheitslage in vielen Unternehmen.

Barracuda Threat Spotlight: Cybersecurity und neue Phishing-Methoden

Sieben Millionen Angriffe in vier Wochen durch Device-Code-Phishing identifiziert 27. 04. 2026

Barracuda analysiert eine neue Angriffswelle auf Basis von Device-Code-Authentifizierung. Die Methode nutzt legitime Login-Prozesse und ermöglicht Angreifern langfristigen Zugriff auf Cloud-Dienste wie Microsoft 365. Innerhalb von vier Wochen wurden sieben Millionen entsprechende Phishing-Angriffe registriert.

Future Talk Information Security

„Cybersecurity braucht Grundlagen“ – Andreas Unterweger über Social Engineering, Ausbildung und reale Bedrohungen 24. 04. 2026

Cyberangriffe werden komplexer – doch viele Sicherheitsprobleme beginnen bei den einfachsten Grundlagen. Im Rahmen des it&d Business Future Talk ordnet Andreas Unterweger, Leiter des Masterstudiengangs Cyber Security an der FH Salzburg, die aktuellen Herausforderungen aus Sicht der Ausbildung und Forschung ein – mit klarem Fokus auf Praxisnähe und Umsetzbarkeit.

Google Cloud Next 2026: Neue Sicherheitsstrategie mit Agentic AI, Multi-Cloud-Schutz und Echtzeit-Abwehr

Google Cloud setzt auf agentenbasierte Sicherheitsarchitektur 24. 04. 2026

Auf der Google Cloud Next hat Google Cloud eine Reihe neuer Sicherheitsfunktionen vorgestellt. Im Fokus steht eine agentenbasierte Abwehrstrategie, die Unternehmen helfen soll, komplexe Bedrohungen in Echtzeit zu erkennen, KI-Umgebungen abzusichern und Multi-Cloud-Infrastrukturen zu schützen.

Agentic AI und Cybersecurity 2026: Weitere Studie zeigt wachsende Risiken durch fehlende Kontrolle und Identity Governance

Agentic AI schafft neue Sicherheitslücken in Unternehmen 24. 04. 2026

Eine aktuelle Untersuchung von Rubrik zeigt erhebliche Defizite bei der Kontrolle autonomer KI-Systeme in Unternehmen. Viele Organisationen setzen Agenten produktiv ein, ohne ausreichende Transparenz, Governance oder Recovery-Mechanismen zu haben. Dadurch entstehen neue Angriffsflächen und Risiken für die IT-Sicherheit.

Android Banking Trojaner 2026: Über 800 Apps betroffen durch neue Malware-Kampagnen

Vier Android-Trojaner-Kampagnen greifen weltweit mehr als 800 Apps an 23. 04. 2026

Neue Analysen von Zimperium zeigen eine deutliche Zunahme komplexer Android-Banking-Trojaner, die weltweit mehr als 800 Apps ins Visier nehmen. Die Schadsoftware setzt auf Phishing-Infrastrukturen, Overlay-Angriffe und Fernsteuerungsfunktionen, um Zugangsdaten zu stehlen und Geräte zu kompromittieren. Damit wächst nicht nur das Risiko für Finanzbetrug, sondern auch die Bedrohung für Unternehmenssicherheit durch mobile Endgeräte.

Neue Dynamik staatlicher Cyberangriffe

APT-Gruppen beschleunigen Cyberoperationen durch Arbeitsteilung, KI und Edge-Angriffe 22. 04. 2026

Der aktuelle APT-Report von Trend Micro zeigt eine tiefgreifende Transformation staatlich unterstützter Cyberangriffe: Arbeitsteilung zwischen Hackergruppen, KI-gestützte Malware und neue Angriffspfade über Edge-Systeme und Lieferketten erhöhen Geschwindigkeit und Komplexität massiv. Für Unternehmen und kritische Infrastrukturen verschärft sich damit die Bedrohungslage deutlich – Angriffe erfolgen koordinierter, schwerer zu erkennen und zunehmend auf „Maschinengeschwindigkeit“.

Future Talk Information Security

„Zwischen Mensch, Maschine und Risiko“ – Thomas Grurl über die neue Realität der Cybersecurity 17. 04. 2026

Cybersecurity ist längst kein rein technisches Thema mehr – und wird es auch in Zukunft nicht sein. Im Rahmen des it&d Business Future Talk gibt Thomas Grurl, Professor für Sichere Informationssysteme an der FH Oberösterreich in Hagenberg, Einblicke in aktuelle Herausforderungen der Informationssicherheit – von menschlichen Schwachstellen über KI-gestützte Angriffe bis hin zu den langfristigen Risiken durch Quantencomputing.

Forescout-Analyse zur KI-gestützten Cybersicherheit

Vom Assistenten zum autonomen Hacker: KI verändert die Schwachstellenanalyse grundlegend 16. 04. 2026

Eine aktuelle Analyse von Forescout Research zeigt: Künstliche Intelligenz hat sich innerhalb eines Jahres von einem unterstützenden Werkzeug zu einem autonomen Akteur in der Schwachstellenanalyse entwickelt – mit weitreichenden Folgen für IT-Sicherheit, Prozesse und Bedrohungslage.

Gastbeitrag von Benny Lakunishok, Mitbegründer und CEO von Zero Networks

KI hat das herkömmliche IT-Sicherheitsmodell zunichtegemacht 13. 04. 2026

Künstliche Intelligenz verändert die Grundlagen der IT-Sicherheit grundlegend: In seinem Gastbeitrag erläutert Benny Lakunishok, CEO von Zero Networks, warum das bisherige Sicherheitsparadigma „assume a breach“ durch aktuelle Entwicklungen rund um Anthropic und Initiativen wie Project Glasswing zur Realität geworden ist. Ereignisse wie „Anthropic Mythos“ zeigen, dass Sicherheitsvorfälle nicht mehr hypothetisch gedacht werden, sondern als Ausgangspunkt gelten müssen – mit weitreichenden Konsequenzen für Strategien in der IT-Security.

Sicherheitsvorfall in der KI-Softwareentwicklung

Zscaler warnt vor Malware-Kampagnen nach Leak von Claude Code 09. 04. 2026

Nach der versehentlichen Veröffentlichung des Quellcodes von Claude Code analysiert Zscaler zunehmende Bedrohungsaktivitäten. Cyberkriminelle nutzen das öffentliche Interesse gezielt zur Verbreitung von Schadsoftware.

Red-Hat-Report: Cloud Security / Hybrid-Cloud-Umgebungen und DevSecOps

Sicherheitsprobleme in Hybrid Clouds meist hausgemacht 25. 03. 2026

Eine aktuelle Studie von Red Hat zeigt: Sicherheitsvorfälle in Cloud-nativen Umgebungen sind weit verbreitet – häufig verursacht durch Fehlkonfigurationen und mangelnde Prozesse. Gleichzeitig planen viele Unternehmen Investitionen in automatisierte Sicherheitsansätze.

E-Mail-Sicherheit

Neue Phishing-Technik zielt auf NLP-basierte Erkennungssysteme 23. 03. 2026

Cyberkriminelle nutzen laut einer Analyse des Threat-Intelligence-Teams von KnowBe4 zunehmend Techniken, um NLP-basierte E-Mail-Sicherheitslösungen zu umgehen. Durch das gezielte Einfügen legitimer Inhalte und struktureller Manipulationen sollen schädliche Elemente verschleiert und die Analyse durch Sicherheitsmechanismen erschwert werden.

Gastbeitrag von Thomas Boele, Regional Director Sales Engineering, CER / DACH bei Check Point Software Technologies

Augmented Phishing: Social Engineering im KI-Zeitalter 17. 03. 2026

Der Aufstieg von GenAI hat Social Engineering und Phishing auf ein neues Niveau gehoben. Was früher manuelle Arbeit erforderte, kann nun in Sekundenschnelle generiert werden. Die Folge sind perfekt personalisierte Nachrichten, geklonte Stimmen von beispielsweise Führungskräften und sogar realistische Video-Imitationen. Deepfake-Vorfälle haben sich bereits von einer Online-Kuriosität zu einem echten Geschäftsrisiko entwickelt, welches weltweit zu finanziellen Verlusten und Betriebsstörungen in Unternehmen führt.

ClickFix and macOS infostealers

Social-Engineering-Angriffe nehmen macOS-Nutzer stärker ins Visier 16. 03. 2026

Neue Analysen von Sophos zeigen eine deutliche Zunahme von ClickFix- und Infostealer-Kampagnen gegen macOS. Besonders Social Engineering und neue Angriffstechniken rund um generative KI erweitern das Bedrohungsszenario für Apple-Systeme.

Splunk CISO Report 2026

89 Prozent der deutschen CISOs erwarten gefährlichere Social-Engineering-Angriffe durch Agentic AI 13. 03. 2026

Künstliche Intelligenz verändert nicht nur Verteidigungsstrategien in der IT-Sicherheit, sondern auch die Methoden von Angreifern. Laut dem neuen Splunk CISO-Report 2026 befürchten 89 Prozent der befragten CISOs in Deutschland, dass agentische KI Social-Engineering-Angriffe deutlich gefährlicher machen könnte.

Cybersecurity Threat Report

Cyberangriffe treffen zunehmend kleine und mittelständische Unternehmen 09. 03. 2026

Der aktuelle Threat Report des Security-Anbieters Arctic Wolf zeigt eine klare Entwicklung: Kleine und mittelständische Unternehmen geraten immer häufiger ins Visier von Cyberangriffen. Die Analyse realer Incident-Response-Fälle aus dem Jahr 2025 verdeutlicht, dass Angreifer dabei häufig auf bekannte und vergleichsweise einfache Methoden setzen.

Google Threat Intelligence Report

Unternehmen rücken ins Zentrum von Zero-Day-Angriffen 06. 03. 2026

Die Google Threat Intelligence Group hat 2025 weltweit 90 aktiv ausgenutzte Zero-Day-Schwachstellen registriert. Ein wachsender Anteil der Angriffe richtet sich dabei gegen Unternehmensinfrastrukturen – insbesondere gegen Sicherheits- und Netzwerkkomponenten.

Cybercrime-Bekämpfung

Internationale Operation legt MFA-Bypass-Plattform Tycoon2FA lahm 06. 03. 2026

Eine koordinierte Aktion von Europol und mehreren Sicherheitsunternehmen hat die Phishing-as-a-Service-Plattform Tycoon2FA zerschlagen. Die Infrastruktur war darauf ausgelegt, Multi-Faktor-Authentifizierung zu umgehen und Kontoübernahmen zu ermöglichen. Nach Angaben von Trend Micro spielte die Bedrohungsanalyse von TrendAI eine zentrale Rolle bei der Aufklärung der Operation.

Wie KI öffentlich verfügbare Daten in Minuten in präzise Spear-Phishing-Kampagnen verwandelt

Wenn LinkedIn zur Angriffsfläche wird 03. 03. 2026

Was als professionelle Selbstinszenierung gedacht ist, wird zunehmend zum operativen Rohstoff für Cyberkriminelle. Öffentliche Informationen auf LinkedIn lassen sich mithilfe von Künstlicher Intelligenz automatisiert auswerten, strukturieren und in personalisierte Angriffe übersetzen. Eine Analyse von Trend Micro zeigt, wie schnell und skalierbar diese neue Form der digitalen Aufklärung funktioniert – und welche sicherheitsrelevanten Implikationen sich daraus ergeben.

X-Force Threat Intelligence Index von IBM

KI beschleunigt Ausnutzung von Schwachstellen 27. 02. 2026

Der aktuelle Threat Intelligence Index von IBM zeigt eine deutliche Zunahme KI-gestützter Angriffe. 2025 wurde die Ausnutzung von Schwachstellen weltweit zur häufigsten Ursache für Sicherheitsvorfälle. Europa war Ziel von 25 Prozent der untersuchten Attacken, besonders betroffen waren Finanz- und Versicherungsunternehmen.

Bedrohungsanalyse

WatchGuard meldet massiven Anstieg neuartiger Malware 20. 02. 2026

Der aktuelle Internet Security Report von WatchGuard Technologies dokumentiert für das zweite Halbjahr 2025 einen drastischen Zuwachs bislang unbekannter und verschlüsselter Schadsoftware. Die Ergebnisse verdeutlichen, dass klassische signaturbasierte Sicherheitsansätze zunehmend an ihre Grenzen stoßen.

Arctic Wolf Threat Report 2026 analysiert hunderte reale Sicherheitsvorfälle aus 2025

Reine Datenerpressung gewinnt massiv an Bedeutung 19. 02. 2026

Der aktuelle Threat Report von Arctic Wolf zeigt eine deutliche Verschiebung in der Vorgehensweise von Cyberkriminellen. Während Ransomware weiterhin den Großteil schwerer Sicherheitsvorfälle ausmacht, steigt der Anteil von Angriffen mit reiner Datenexfiltration ohne Verschlüsselung stark an. Besonders Unternehmen in Westeuropa und Deutschland stehen unter Druck.

Gastkommentar Dr. Martin J. Krämer, CISO Advisor bei KnowBe4

Wenn der App-Store zum Einfallstor wird: Neue Malware-Kits unterwandern den Chrome Web Store 19. 02. 2026

Offizielle App-Stores galten lange als Schutzschild gegen bösartige Browser-Erweiterungen. Doch neue Malware-Kits zeigen, wie leicht sich diese Sicherheitsannahme aushebeln lässt – mit potenziell gravierenden Folgen für Unternehmen. Der Fall aktueller Chrome-Erweiterungen macht deutlich, dass selbst etablierte Prüfmechanismen kein verlässlicher Garant mehr für Sicherheit sind.

Befragung beleuchtet Cybersicherheitsrisiken im Handwerk

Cyberangriffe werden für das Handwerk zur betrieblichen Realität 19. 02. 2026

Cybervorfälle treffen das Handwerk häufiger als noch vor wenigen Jahren. Eine aktuelle Befragung unter 200 Betrieben in Deutschland zeigt, wie verbreitet Sicherheitsvorfälle inzwischen sind, welche Risiken Unternehmen besonders beschäftigen und wie sich die Verantwortung für Cybersicherheit zunehmend auf Geschäftsleitungsebene verlagert.

Observability zwischen Effizienzgewinn und Risiko

Alert-Fatigue wird zum Sicherheitsfaktor – warum Deutschlands Observability-Vorsprung neue Herausforderungen schafft 09. 02. 2026

Deutschland gilt als internationaler Vorreiter bei Observability und OpenTelemetry. Die breite Nutzung zeigt messbare Effekte auf Umsatz, Effizienz und Zusammenarbeit in IT-Organisationen. Gleichzeitig wächst mit der Masse an Warnmeldungen ein neues Risiko: Wenn kritische Alerts im Dauerrauschen untergehen, leidet die operative Resilienz – mit spürbaren Folgen für Betrieb und Sicherheit.

Cybersecurity

Moltbook-Hack legt strukturelle Schwächen im KI-Sektor offen 09. 02. 2026

Nach dem Einbruch bei der KI-Plattform Moltbook warnt der Security-Anbieter ESET vor einem gefährlichen Missverhältnis zwischen Innovationsgeschwindigkeit und IT-Sicherheit. Sicherheitsforscher kompromittierten das System innerhalb weniger Minuten.

Cybersecurity-Analyse zeigt strukturelle Schwächen in Unternehmensnetzwerken

Ein kompromittiertes System erreicht mit einem Schritt 85 Prozent der Umgebung 04. 02. 2026

Eine Analyse von Zero Networks in 400 Unternehmensnetzwerken zeigt, wie rasch sich Angreifer nach dem ersten Zugriff ausbreiten können. Die Daten verdeutlichen: Nicht der Einbruch selbst ist das größte Risiko, sondern die unkontrollierte laterale Bewegung innerhalb der IT-Landschaft. Ein einzelner kompromittierter Host kann im ersten Schritt durchschnittlich 85 Prozent der internen Systeme erreichen.

Mobile Security

Überwachungskampagne mit cloud-nativem Android-Trojaner Arsink RAT 04. 02. 2026

Der Sicherheitsspezialist Zimperium hat eine groß angelegte Android-Überwachungskampagne aufgedeckt. Der Remote-Access-Trojaner „Arsink RAT“ nutzt legitime Cloud-Dienste zur Tarnung und erlaubt Angreifern umfassenden Zugriff auf infizierte Geräte.

CyberCheck Point Report zeigt steigende Angriffszahlen und neue Taktiken

12 Prozent mehr Cyberangriffe in Österreich: Telekommunikation am stärksten betroffen 30. 01. 2026

1665 Angriffe pro Woche trafen 2025 heimische Organisationen – ein Plus von zwölf Prozent gegenüber dem Vorjahr. Besonders häufig geriet der Telekommunikationssektor ins Visier. Der aktuelle Cyber Security Report 2026 von Check Point beschreibt zugleich einen grundlegenden Wandel der Angriffsmethoden: Automatisierung, KI und kanalübergreifendes Social Engineering erhöhen Tempo und Komplexität deutlich.

Google Threat Intelligence Group legt zentrales Residential-Proxy-Netzwerk lahm

Millionen kompromittierter Geräte: Schlag gegen globalen „Grauen Markt“ für Bandbreite 29. 01. 2026

Die Google Threat Intelligence Group (GTIG) hat gemeinsam mit weiteren Akteuren eines der weltweit größten bösartigen Residential-Proxy-Netzwerke zerschlagen. Im Zentrum stand IPIDEA – ein Dienstleister, der Millionen kompromittierter Endgeräte zu einer Infrastruktur bündelte, die von Cyberkriminellen bis hin zu staatlich unterstützten Akteuren genutzt wurde.

Digitale Identitäten als Ware im Untergrund

Warum persönliche Daten immer schneller im Darknet landen 21. 01. 2026

Vom Shopping-Login bis zum Streaming-Abo: Persönliche Informationen werden heute an unzähligen Stellen gespeichert – und sind damit ein attraktives Ziel für Cyberkriminelle. Einmal kompromittiert, tauchen Passwörter, Zahlungsdaten oder ganze Nutzerprofile oft in kurzer Zeit in Untergrundforen und Marktplätzen im Darknet auf. Der IT-Sicherheitshersteller ESET warnt vor der Dynamik des Identitätsdiebstahls – und davor, wie rasch aus einem einzelnen Leak eine Kettenreaktion wird.

Gastkommentar Dr. Martin J. Krämer, CISO Advisor bei KnowBe4

Betrüger missbrauchen WhatsApp-Geräteverknüpfung und spionieren Chats aus 20. 01. 2026

WhatsApp wird längst auch im Berufsalltag genutzt – und genau das machen sich Angreifer zunutze. Über manipulierte Geräteverknüpfungen können Betrüger Chats und Medien ausspionieren und kompromittierte Accounts als Sprungbrett für weitere Attacken verwenden. Dr. Martin J. Krämer, CISO Advisor bei KnowBe4, ordnet die Risiken ein und gibt konkrete Präventionstipps.

Gastbeitrag von Dr. Sebastian Schmerl, Vice President Security Services EMEA bei Arctic Wolf

Cybersecurity Trends - die relevantesten Entwicklungen 2026 19. 01. 2026

Künstliche Intelligenz beschleunigt die Cyberbedrohungslage – und verändert zugleich die Verteidigung. Von KI-gestütztem „Wipe Hacking“ über hochgradig personalisierte Phishing-Kampagnen bis hin zu neuen Risiken rund um Identitäten, Browser und Security-Tools: Dr. Sebastian Schmerl, Vice President Security Services EMEA bei Arctic Wolf, ordnet die wichtigsten Cybersicherheitstrends 2026 ein und zeigt, welche Schutzmaßnahmen jetzt entscheidend sind.

VoidLink zielt auf Cloud-Linux

Check Point Research entdeckt cloud-natives Malware-Framework für Linux 15. 01. 2026

Sicherheitsforscher von Check Point Research haben mit VoidLink ein neues Malware-Framework analysiert, das für moderne Linux-basierte Cloud-Umgebungen entwickelt wurde. Im Fokus stehen nicht einzelne Endpunkte, sondern die darunterliegende Infrastruktur – inklusive Container- und Kubernetes-Setups.

Gastkommentar von Günter Esch, Geschäftsführer SEPPmail – Deutschland

Droht 2026 die E-Mail-Krise? Cyberkriminelle Angriffswelle ungeahnten Ausmaßes erwartet 14. 01. 2026

E-Mail ist das Rückgrat der Unternehmenskommunikation – und genau deshalb bleibt sie der bevorzugte Angriffsvektor. 2026 trifft eine neue Angriffsgeneration auf Unternehmen: KI-gestützte Phishing-Mails sind nicht mehr massenhaft, sondern hochgradig personalisiert und in Echtzeit optimiert. Parallel steigt der Druck durch Regulatorik und digitale Souveränität. In diesem Gastkommentar beleuchtet Günter Esch, Geschäftsführer der SEPPmail – Deutschland, warum gerade bei der E-Mail-Sicherheit jetzt KI-resilient für die Zukunftsfähigkeit essentiell ist.

Cyber-Risiken neu gedacht: KI zwischen Effizienz und Unsicherheit

Wenn Künstliche Intelligenz zum blinden Fleck wird – und Sicherheit neu definiert werden muss 30. 12. 2025

Künstliche Intelligenz verändert nicht nur Geschäftsprozesse, sondern auch das gesamte Bedrohungsbild in der Cybersecurity. Roman Prinz von Check Point erklärt im aktuellen it&d business Interview, warum KI-basierte Angriffe völlig neue Risiken schaffen, weshalb klassische Sicherheitskonzepte an ihre Grenzen stoßen und wie moderne Ansätze wie Exposure Management und offene Sicherheitsökosysteme Unternehmen helfen, diese blinden Flecken zu schließen.

Neue Angriffstechnik auf KI-gestützte Programmierung stellt Sicherheitsversprechen infrage

Checkmarx-Forschung zu „Lies-in-the-Loop“: Wenn Human-in-the-Loop bei KI-Code-Assistenten versagt 22. 12. 2025

Das Research-Team Checkmarx Zero veröffentlicht neue Analyseergebnisse zur Angriffstechnik „Lies-in-the-Loop“ (LITL). Die Untersuchung zeigt, dass Human-in-the-Loop-Dialoge – ein von vielen Anbietern propagierter menschlicher Bestätigungsschritt vor potenziell gefährlichen Aktionen – manipulierbar sind. Damit verlieren sie ihre Funktion als vermeintliche „letzte Sicherheitsbarriere“ gegen schädliche Befehle durch KI-Code-Assistenten.

ESET legt Halbjahresanalyse zu globalen Cyberrisiken vor

Cyberangriffe erreichen mit Künstlicher Intelligenz eine neue Qualität 22. 12. 2025

Der aktuelle ESET Threat Report H2 2025 beschreibt erstmals eine Ransomware, die Künstliche Intelligenz zur dynamischen Verschleierung einsetzt. Neben dieser neuen Qualität beobachten die Forschenden stark wachsende Betrugs- und Schadsoftwareaktivitäten – vom professionellen Phishing über mobile NFC-Angriffe bis hin zu massiven Verschiebungen im Stealer-Ökosystem.

Phishing-Kampagnen nutzen legitimen Microsoft-Prozess zur Kontoübernahme

Microsoft-365-Konten im Visier: Angreifer missbrauchen Gerätecode-Autorisierung 19. 12. 2025

Cybersecurity-Analysen von Proofpoint zeigen eine deutliche Zunahme von Angriffen, bei denen Angreifer den OAuth-Gerätecode-Autorisierungsablauf von Microsoft 365 missbrauchen. Die Methode verlagert Phishing weg von Passwortdiebstahl hin zur Manipulation vertrauenswürdiger Authentifizierungsverfahren – mit potenziell vollständigem Kontozugriff als Ergebnis.

Cybersecurity & KI – Exklusivinterview mit A-Trust-CEO Markus Vesely

Wie KI die Spielregeln der Cybersicherheit neu definiert – Chancen, Risiken & konkrete Sofortmaßnahmen 18. 12. 2025

In unserem exklusiven Interview erklärt Markus Vesely, Geschäftsführer von A-Trust, warum künstliche Intelligenz das Bedrohungs- und Sicherheitsumfeld für Unternehmen fundamental verändert. Von Deepfakes und Voice-Cloning über automatisierte Social-Engineering-Angriffe bis hin zu Fragen rund um Regulierung, Datensouveränität und die richtige Kombination aus Mensch und Maschine – Vesely liefert praxisnahe Einsichten und Handlungsempfehlungen für Österreichs IT-Entscheider.

Digitale Sicherheit im geopolitischen Spannungsfeld

Von Drohnenspionage bis Cyberkrieg 17. 12. 2025

Geopolitische Konflikte, staatlich gesteuerte Cyberoperationen und der Missbrauch künstlicher Intelligenz verändern die Bedrohungslage grundlegend. Der europäische IT-Sicherheitshersteller ESET erwartet für 2026 eine Zuspitzung dieser Entwicklungen – mit direkten Folgen für Unternehmen, kritische Infrastrukturen und politische Systeme.

Gastbeitrag von Marshall Erwin, CISO und Simon Wistow, Co-Founder & VP Strategic Initiatives, Fastly

Wie KI die Sicherheitsarchitektur des Internets verändert – und warum 2026 ein Wendepunkt wird 11. 12. 2025

Fastly betreibt eine globale Edge-Cloud-Plattform und erhält dadurch Einblick in Echtzeitveränderungen des Internetverkehrs, in Bedrohungsverhalten und KI-Traffic. Für it&d business skizzieren Marshall Erwin (CISO) und Simon Wistow (Co-Founder & VP Strategic Initiatives)ihre Erwartungen für das Jahr 2026. Ihre Aussagen zeichnen ein Bild wachsender Risiken, neuer Interaktionsformen zwischen KI-Systemen und Webdiensten sowie veränderter Arbeitsweisen in Unternehmen.

Kontinuierliche Sicherheitstests werden zum Faktor im Cyberversicherungsmarkt

Wie Pentests die Kosten für Cyberversicherungen beeinflussen 09. 12. 2025

Der „Cyber Security Report DACH 2025“ von Horizon3.ai zeigt: Ein Großteil der Unternehmen sieht in regelmäßigen Penetrationstests einen wirksamen Hebel, um Versicherungsprämien zu stabilisieren oder zu senken. Zugleich wächst der Markt für Cyberpolicen rasant, wobei steigende Schäden die Versicherungswirtschaft unter Druck setzen.

Cybersecurity im Wandel: KI, Fachkräftemangel und neue Angriffsvektoren erhöhen den Druck auf Unternehmen

"Cybersecurity ist Teamsport": Kevin Euler und Benedikt Bauer (MHP) über KI-Risiken, Angriffsdynamiken und moderne Verteidigungsstrategien 05. 12. 2025

Die digitale Transformation stellt Unternehmen vor neue sicherheitsrelevante Herausforderungen: KI verändert die Angriffspfade, Social Engineering wird immer raffinierter, und komplexe Regulierungen fordern klare Governance-Strukturen. Beim it&d business Future Talk analysierten Kevin Euler und Benedikt Bauer von MHP - a Porsche Company, wie Organisationen ihre Cybersecurity neu denken müssen, um in einer zunehmend vernetzten Welt widerstandsfähig zu bleiben.

A1 bündelt Internetzugang und DNS-Schutz für KMU

A1 führt „Business Internet Secure“ für einfache DNS-Absicherung ein 28. 11. 2025

Mit „A1 Business Internet Secure“ stellt A1 ein Paket vor, das klassischen Internetzugang mit DNS-basierter Sicherheitsfilterung kombiniert. Die Lösung richtet sich an kleine und mittlere Unternehmen und setzt vollständig auf eine innerhalb der EU betriebene Infrastruktur.

Wie ESET neue Angriffswellen analysiert

Deep Dive: Aktuelle Cybersecurity Trends aus den ESET-Labs 26. 11. 2025

ESET gewährte Journalistinnen und Journalisten einen seltenen Blick hinter die Kulissen seiner Forschungslabs in Bratislava. Dort zeigen aktuelle Telemetriedaten, wie rasant sich Cyberangriffe entwickeln – von Fake-Captcha-Wellen über NFC-Missbrauch bis zu komplexen Infostealer-Netzwerken. Besonders eindrucksvoll: die internationale Zerschlagung von LumaStealer und neue Erkenntnisse zu modernen Schadprogrammen. Auch KI-basierte Bedrohungen wie PromptLock standen im Fokus der Analysten. Ein umfassender Überblick über die neuesten Entwicklungen in der Cybersicherheitslandschaft.

Future Talk Information Security

„Cybersecurity ist Teamsport“ – Michael Schröder (ESET) über Bedrohungen, KI-Risiken und europäische Souveränität 21. 11. 2025

Beim it&d business Future Talk gab Michael Schröder, Cybersecurity-Stratege und Head of Product Marketing bei ESET, einen tiefen Einblick in aktuelle Angriffstrends, die Rolle von Künstlicher Intelligenz und die Bedeutung europäischer Datensouveränität. Seine Botschaft: Sicherheit gelingt nur gemeinsam und durch die stetige Adaption der Mittel auf neue Angriffsvektoren.

KI verändert die Bedrohungslandschaft – Google warnt vor tektonischer Verschiebung

Google sieht Europa 2026 im Zentrum wachsender Cybergefahren 05. 11. 2025

Der aktuelle „Cybersecurity Forecast Report“ von Google Cloud Security zeichnet ein düsteres, aber realistisches Bild der IT-Sicherheitslage für das Jahr 2026. Künstliche Intelligenz wird das Kräfteverhältnis zwischen Angreifern und Verteidigern grundlegend verändern, während geopolitische Spannungen, neue regulatorische Vorgaben und professionalisierte Cyberkriminelle Unternehmen in Europa unter Druck setzen.

Strategischer Erfolgsfaktor Sicherheit

Neue it&d business Ausgabe 03/2025 beleuchtet Cybersecurity als Schlüssel zur digitalen Zukunft 31. 10. 2025

Cybersecurity ist längst mehr als Abwehr – sie wird zum entscheidenden Erfolgsfaktor in einer digitalisierten Wirtschaft. Die neue Ausgabe von it&d business (03/2025) beleuchtet, wie Unternehmen und Institutionen ihre Sicherheitsstrategien anpassen, um den Herausforderungen von KI, Datenflut und digitaler Souveränität zu begegnen.

Über 3.000 Malware-Videos entfernt

Check Point Research deckt „YouTube Ghost Network“ auf 27. 10. 2025

Ein internationales Forschungsteam von Check Point Software Technologies hat ein groß angelegtes Netzwerk bösartiger YouTube-Videos aufgedeckt. Über ein Jahr lang verfolgten die Expertinnen und Experten die Aktivitäten von Cyber-Kriminellen, die über gefälschte Konten Infostealer-Malware verbreiteten – und halfen schließlich, mehr als 3.000 Videos zu entfernen.

Neue Sicherheitsfunktionen für Kleinbetriebe

ESET stärkt Schutz kleiner Unternehmen vor Ransomware und Phishing 22. 10. 2025

Der europäische IT-Sicherheitshersteller ESET hat seine Produktlinie überarbeitet und erweitert den Funktionsumfang seiner Sicherheitslösungen. Neben Privatanwendern profitieren auch Selbständige und kleine Unternehmen von neuen Schutzmechanismen gegen Ransomware, Phishing und betrügerische Webseiten.

Cyberkriminalität bleibt auf hohem Niveau

Technologieplattformen führen weltweite Phishing-Angriffe an 17. 10. 2025

Laut dem aktuellen Brand Phishing Report von Check Point Software Technologies war Microsoft im dritten Quartal 2025 erneut die am häufigsten imitierte Marke bei Phishing-Angriffen. Auch Google, Apple sowie die Rückkehr von PayPal und DHL in die Top 10 zeigen, dass Angreifer gezielt auf vertraute Online-Dienste setzen.

it&d business Future Talk - Informationsecurity

Security muss zum Teamsport werden 10. 10. 2025

Im aktuellen it&d business Future Talk diskutieren führende Cybersecurity-Spezialisten und hochkarätige Experten aus der Forschung über die neuen Herausforderungen, die sich beim Thema Informationssicherheit stellen.

Europas führende Fachmesse für IT-Sicherheit zieht Bilanz

it-sa Expo&Congress 2025 erreicht neue Rekorde und stärkt internationale Bedeutung 10. 10. 2025

Mit 28.267 Fachbesucherinnen und Fachbesuchern aus 64 Ländern und 993 Ausstellern setzt die it-sa Expo&Congress 2025 neue Maßstäbe. Europas größte Fachmesse für IT-Sicherheit überzeugt durch internationale Beteiligung, thematische Tiefe und hybride Reichweite.

Studie zeigt deutlichen Anstieg der Bedrohungswahrnehmung

EY-Studie 2025: Österreichische Unternehmen unterschätzen weiterhin Cyberrisiken 30. 09. 2025

Fast jedes dritte Unternehmen in Österreich wurde bereits Opfer von Cyberangriffen – Tendenz steigend. Laut der aktuellen EY-Cybersecurity-Studie 2025 nehmen nicht nur die Vorfälle, sondern auch die Risikowahrnehmung deutlich zu. Dennoch fehlt es vielen Betrieben an Budgets, Strategien und Notfallplänen.

Bitdefender Labs analysieren neue Malware-Kampagne

Malvertising-Kampagne zielt über Google Ads und YouTube auf TradingView-Nutzer 26. 09. 2025

Nach einer Serie von Angriffen auf Facebook verlagern Cyberkriminelle ihre Aktivitäten nun auf Google Ads und YouTube. Bitdefender Labs dokumentiert eine ausgeklügelte Kampagne, die mit gefälschten Premium-Angeboten für die Handelsplattform TradingView lockt und auf Malware-Downloads abzielt.

Gastkommentar von Udo Fink, Senior Manager Security Central, Northern, and Eastern Europe (CNEE) & Digital Identity EMEA bei DXC Technology

Kein Zutritt für Unbefugte: Warum die Industrie nicht mehr um Zero Trust herumkommt 25. 09. 2025

Würden Sie Ihr Handy einem Wildfremden auf der Straße anvertrauen? Wahrscheinlich nicht. Dieses Mindset sollten auch Produktionsunternehmen verfolgen, wenn es um die Cybersicherheit ihrer Fertigungsanlagen geht. Ein Gastkommentar von Udo Fink, Senior Manager Security Central, Northern, and Eastern Europe (CNEE) & Digital Identity EMEA bei DXC Technology.

ESET-Forscher entdecken neuartige Schadsoftware

PromptLock: Erste Ransomware mit Künstlicher Intelligenz aufgetaucht 28. 08. 2025

Mit PromptLock ist erstmals eine Schadsoftware bekannt geworden, die ein KI-Sprachmodell für Angriffe einsetzt. ESET stuft die Entwicklung als Proof-of-Concept ein, warnt jedoch vor den möglichen Folgen für die IT-Sicherheit.

Neue Angriffstechniken bei Phishing-Kampagnen

Barracuda identifiziert aufgeteilte und verschachtelte QR-Codes bei „Quishing“-Angriffen 26. 08. 2025

Im aktuellen Threat Spotlight beschreibt Barracuda zwei Methoden, mit denen Cyberkriminelle QR-Codes in Phishing-Kampagnen tarnen. Dabei kommen sowohl aufgeteilte als auch verschachtelte Codes zum Einsatz, die konventionelle Sicherheitssysteme umgehen sollen.

Neue Banking-Malware zielt auf Android-Nutzer in Europa

DoubleTrouble: Zimperium entdeckt Banktrojaner mit Verbreitung über Discord 22. 08. 2025

Der Sicherheitsspezialist Zimperium hat eine neue Android-Malware namens DoubleTrouble identifiziert. Der Trojaner verbreitet sich über den Chatdienst Discord und imitiert Banking-Apps europäischer Finanzinstitute.

Google Cloud Security und Forrester legen neue Studie zur Bedrohungslage in Unternehmen vor

Bedrohung erkannt – aber nicht gebannt: Warum viele Security-Teams überfordert sind 29. 07. 2025

Eine internationale Studie von Google Cloud Security und Forrester zeigt: Deutschlands Sicherheitsteams sind überlastet, unterbesetzt – und bekommen zu wenig Rückendeckung von der Chefetage. Gleichzeitig setzt kaum ein anderes Land so stark auf KI zur Automatisierung der Cyberabwehr.

Gastbeitrag Intelligente Cybersecurity

Wie KI die Unternehmen sicherer macht 02. 05. 2025

Sicherheitsteams haben aufgrund komplexer und isolierter Sicherheitslösungen Schwierigkeiten, angemessen auf Cyberangriffe zu reagieren. Gastautor Roman Prinz, Country Manager Österreich bei Check Point Software Technologies, zeigt auf, wie KI dabei helfen kann, Bedrohungen in Echtzeit und über mehrere Durchsetzungspunkte hinweg zu erkennen und zu blockieren, menschliche Fehler zu vermeiden und die Zeit bis zur Problemlösung zu verkürzen.

"Stealer-as-a-Service" auf dem Vormarsch

Ältere verstärkt im Visier von Cyberkriminellen 30. 04. 2025

Laut aktuellem CRIF Cyber Report 2024 nehmen Cyberangriffe weltweit zu – mit wachsender Raffinesse und besonderem Fokus auf Menschen über 50, warnt Anca Eisner-Schwarz, Geschäftsführerin von CRIF Österreich (Bild).

Confidential Computing – Folge 2: Gastbeitrag von Betram Dorn, Principal in the Office of the CISO bei AWS

Die Vorstellung einer „vollständigen“ Absicherung ist trügerisch 24. 04. 2025

Absolute Kontrolle über unberechtigte Zugriffe lässt sich auf wirtschaftlich sinnvolle Weise kaum erreichen. Eine Confidential-Computing-Strategie bietet aber die Möglichkeit, die eigenen Daten gegen Zugriffe, die auf bekannten Angriffspfaden durchgeführt werden, effektiv abzusichern.

Zugänge ins Unternehmensnetzwerk ab 500 Dollar im Dark Net

Initial Access Broker florieren – KMU besonders gefährdet 18. 04. 2025

Ein neuer Bericht von Check Point Software und Cyberint gibt Einblick in das florierende Geschäft mit gestohlenen Zugangsdaten. Besonders kleine und mittlere Unternehmen sind im Visier. Administratoren-Konten sind zunehmend gefragt – oft für weniger als 1000 US-Dollar.

Gefälschte Suchergebnisse als Einfallstor für Cyberangriffe

ESET warnt vor gefährlicher SEO-Betrugsmasche in Suchmaschinen 18. 04. 2025

Immer häufiger geraten Internetnutzer über gefälschte Suchergebnisse auf manipulierte Webseiten. Cyberkriminelle nutzen gezielt Techniken wie SEO-Poisoning und KI-generierte Inhalte, um Malware zu verbreiten oder sensible Daten zu stehlen. Der IT-Security-Spezialist ESET erklärt, wie Unternehmen und User sich schützen können.

Sicherheitslage im digitalen Raum

Microsoft warnt vor neuen Bedrohungsszenarien mit KI im Dienste des Betrugs 18. 04. 2025

Im neuen Cyber Signals-Bericht analysiert Microsoft die zunehmende Rolle von KI bei Online-Betrugsfällen. Der Konzern beschreibt konkrete Angriffsszenarien, dokumentiert Gegenmaßnahmen und empfiehlt Unternehmen wie Konsument*innen präventive Strategien.

Phishing-as-a-Service auf dem Vormarsch

Über eine Million PhaaS-Angriffe in zwei Monaten 26. 03. 2025

Ein aktueller Bericht von Barracuda Networks belegt: Phishing-as-a-Service (PhaaS) hat ein neues Bedrohungsniveau erreicht. Mehr als eine Million Angriffe wurden in den ersten beiden Monaten des Jahres 2025 registriert. Die eingesetzten Plattformen entwickeln sich rasant weiter und umgehen zunehmend gängige Sicherheitsmaßnahmen.

Business Leader Cockpit auf der CPX 2025: KI & Cyber Security

KI wird 2025 noch massiver zum Hauptwerkzeug Cyberkrimineller werden 05. 02. 2025

Am Rande der CPX 2025, zu der Check Point Software Technologies von 4. bis 5. Februar Information Security-Verantwortliche und hochkarätige Experten und Expertinnen aus dem ganzen EMEA-Raum ins Messe Wien Exhibition & Congress Center lud, lieferte uns Roman Prinz, Country Manager Österreich bei Check Point, seine Sicht auf ganz neue Entwicklungen und Bedrohungen.

So entwickelt sich der Cyber-Untergrund

Das Cybercrime Ökosystem wächst agil und global vernetzt 21. 01. 2025

Cyberkriminalität wird zunehmend komplexer, globaler und vernetzter. Der neue Bericht von Trend Micro beleuchtet die sich wandelnde Bedrohungslandschaft und zeigt, wie sich der englischsprachige Cyber-Untergrund in den letzten zehn Jahren verändert hat.

Barracuda Threat Spotlight

Neue Phishing-Angriffsmethoden im kommenden Jahr 12. 12. 2024

Die Analysten von Barracuda Networks haben einen detaillierten Blick auf die Entwicklung von Phishing-Angriffsmethoden geworfen und präsentieren Trends, die Unternehmen im Jahr 2025 erwarten. Von Phishing-as-a-Service über KI-gestützte Angriffe bis hin zu QR-Code-basierter Erpressung – die Bedrohungen werden zunehmend raffinierter. Unternehmen müssen ihre Sicherheitsstrategien überdenken, um sich vor den neuen Tricks der Angreifer zu schützen.

it&t business medien eU
Tel.: +43/1/369 80 67-0
office@ittbusiness.at

Website by NIKOLL.AT