Im späten Frühjahr 2020 verhinderten Kasperskys automatisierte Erkennungstechnologien einen gezielten Angriff auf ein südkoreanisches Unternehmen. Bei der näheren Untersuchung der Attacke fanden Forscher zwei bislang unbekannte Schwachstellen: Ein Exploit zur Ausführung von fremdem Code im Internet Explorer 11 und ein Elevation of Priviliges (EoP)-Exploit zur Erlangung höherer Zugriffsrechte in aktuellen Versionen von Windows 10.

Effiziente Prozesse, Flexibilität, Umsatzsteigerung – die Liste der positiven Effekte durch die digitale Transformation in Unternehmen ist lang. Das Thema IT-Sicherheitsrisiken rund um die zunehmende Vernetzung wird dabei meist nur am Rand behandelt. Wie es um das Sicherheitsbewusstsein in deutschen Büros tatsächlich steht, zeigt eine aktuelle Studie von Sharp mit Fokus auf einem scheinbar harmlosen Gerät, das aus keinem Büro wegzudenken ist: dem Drucker.

Bei einem Meow-Angriff werden Daten ohne jede weitere Erklärung zerstört. Die Aktivitäten sind erst seit Kurzem zu beobachten und betreffen unterschiedslos Elasticsearch und MongoDB-Instanzen, ohne weitere Erklärung oder eine Lösegeldforderung.

Bei den jüngsten Cyberangriffen in Australien nutzten die vermutlich staatlich unterstützten Hacker, die für die Angriffe verantwortlich waren, OAuth-Apps, um sich unberechtigten Zugang zu Cloud-Konten wie Microsoft Office 365 zu verschaffen. Damit steht für Vectra, Anbieter einer Plattform für Cybersicherheit auf Basis künstlicher Intelligenz fest: Mögliche Zweifel, ob Office 365 als Angriffsvektor in der Praxis relevant ist, sind spätestens jetzt nicht mehr angebracht.