2022 haben Cyber-Kriminelle ihre Angriffsstrategie verändert und setzen nun verstärkt auf Variationen ihrer schädlichen Software, die innerhalb kürzester Zeit erscheinen. So verweist etwa der deutsche Anbieter von IT-Sicherheitslösungen G DATA darauf, seine Sicherheitsexperten seien in 2022 etwa an einem Tag mit 135.000 Varianten einer Schadsoftware konfrontiert gewesen, sprich mehr als einer Variante pro Sekunde.

Forschungs- und Bildungseinrichtungen auf der ganzen Welt – auch in Deutschland – sind nach wie vor sehr anfällig für Ransomware-Attacken. So wurde die Universität Duisburg-Essen im November 2022 Opfer eines Ransomware-Angriffs und ging erst 2023 wieder online. In den ersten beiden Monaten des laufenden Jahres haben laut des IT-Marktforschungsunternehmens KonBriefing bereits 22 solche Angriffe stattgefunden.

Bochum, 2. Februar 2023 - „Online am Limit“ ist das Motto des Safer Internet Days am Dienstag, den 7. Februar 2023, der sich für mehr Sicherheit im Netz einsetzt. Insbesondere Kinder und Jugendliche sind online unzähligen Gefahren wie problematischen Inhalten oder Fake-Apps ausgesetzt. Daher sind Begrenzungen der Zeit und Nutzung im Internet für den Nachwuchs ebenso wichtig wie Offline-Regeln. G DATA CyberDefense gibt Eltern anlässlich des Aktionstags Sicherheitstipps, wie sie ihre Kinder für mehr Sicherheit im Netz sensibilisieren und wo Grenzen wichtig sind.

Laut der Firma Lansweeper, einem Hersteller eines IT-Asset-Management-Systems, sind aktuell rund 57,8 Prozent der aktiv genutzten Systeme nicht mehr supportet. VMware empfiehlt seinen Kunden daher auf neuere Versionen zu wechseln. Vor dem endgültigen End-of-Life Datum gab es für Kunden noch die Möglichkeit, sich einen verlängerten Support käuflich zu sichern. Dieser ist für maximal zwei Jahre angesetzt und beinhaltet neben dem Support noch jährliche Sicherheitsupdates in Form von Roll-up-Paketen.

Angreifer können in der Webadmin-Oberfläche und im Nutzerportal der Sophos Firewall Schadcode einschleusen. Vorrangiges Ziel der Attacken seien laut Sophos, Organisationen in Südasien. Die als CVE-2022-3236 deklarierte Sicherheitslücke wurde als kritisch eingestuft und Aktualisierungen stehen zum Download bereit.