Experten von Kaspersky Lab haben eine große Operation des Bedrohungsakteurs „Muddy Water“ entdeckt,  der es nun zusätzlich zu den ursprünglichen Zielen im Irak und in Saudi-Arabien 2017 auf Regierungseinrichtungen und andere Organisationen  in Jordanien, der Türkei, Aserbaidschan, Pakistan und Afghanistan  abgesehen hat.

Die it-sa in Nürnberg war am 10. Oktober erneut der Schauplatz für die Verleihung der diesjährigen it security Awards. Nun stehen die Preisträger der vier IT SECURITY Awards 2018 fest. Es sind Greenbone, Bromium, Ping Identity und McAfee Skyhigh.

Eine Bloomberg-Story über chinesische Spionage mit Hilfe spezieller Chip-Implantate schlägt hohe Wellen. Doch die Diskussion versperrt die Sicht auf die wirkliche Bedrohungslage von Unternehmen. Zu dieser kommentiert Hauke Gierow, Manager Security Communications.

Im Normalfall müssen Sicherheitslösungen erst auf neue Schwachstellen geschult werden; manchmal tritt aber auch der Umkehrfall ein und Kaspersky Lab Technologien unterrichten  über neue Zero-Day-Exploits. So hat die Automatic-Exploit-Prevention-Technologie kürzlich eine neue Art des Cyberangriffs entdeckt, bei dem versucht wurde, einen zuvor unbekannten Exploit für eine bislang unentdeckte Betriebssystem-Schwachstelle zu nutzen.

Es gibt eine neue Entwicklung bei der Verbreitung der Malware ,KopiLuwak‘ des russischsprachigen Bedrohungsakteurs Turla (auch bekannt als Snake oder Uroburos): Dass Schadprogramm soll einen nahezu identischen Code nutzen, der erst vor einem Monat im Zuge der Zebrocy-Operation, als Teilgruppe von Sofacy (ebenfalls russischsprachig, auch bekannt als Fancy Bear und ATP28), verwendet wurde. Die Kaspersky-Analyse  über vier derzeit aktive Turla-Cluster zeigt zudem, dass es bei Sofacy und Turla Überschneidungen der anvisierten Ziele gab: geopolitische Hotspots in Zentralasien sowie sensible Regierungs- und Militäreinheiten.