“Cybersicherheit in Zahlen” ist unser Magazin zum Thema IT-Sicherheit, das in Zusammenarbeit mit brand eins und Statista entstanden ist. Welchen Part dabei die Online-Plattform Statista übernommen hat, verrät Team Lead Data Storytelling Robin Rehfeldt.

Mit Hilfe eines kleinen unscheinbaren Gerätes können Autodiebe Fahrzeuge stehlen. Dazu müssen sie aber weder Kryptoschlüssel ermitteln, Autoschlüssel klonen noch das Entertainment-System hacken. Sie müssen nur einen Scheinwerfer ausbauen.

Eine gerade frisch gepatchte Sicherheitslücke erlaubt es Angreifern, mit Hilfe nur eines einzigen Datenpakets die Kontrolle über einen Server zu übernehmen. Betroffen ist der Microsoft Message Queuing Service (MSMQ). Die Komponente ist auch Teil von MS Exchange.

Schlimmer wird es nicht: Mit dem Kritikalitätswert von zehn möglichen Punkten rangiert die Sicherheitslücke CVE-2023-29017 ganz oben bei den Schwachstellen des Jahres 2023. Mit ihr können Angreifer aus einer vm2-Sandbox ausbrechen. Funktionierender Exploitcode existiert bereits.

Immer mehr Menschen setzen eine Mehrfaktorauthentifizierung ein, um ihre Onlinekonten abzusichern. In der Theorie ist das eine sehr wirksame Methode. Wir verraten, wie Kriminelle es trotzdem schaffen, diese Sicherung zu durchbrechen – manchmal sogar ganz ohne Passwörter.

Antiviren-Software ist eine gute Basis für den Schutz vor Cyberattacken. Durch die aktuellen Angriffsmethoden sind sie aber nur begrenzt effektiv. Ein anderes Konzept für Unternehmen ist Managed Endpoint Detection and Response (kurz MEDR).

Da der Wert von Daten gestiegen ist, ist ein effektives Management von Schwachstellen für den Erfolg der Sicherheit Ihres Unternehmens und die Minimierung der Auswirkungen erfolgreicher Angriffe unerlässlich. Aber: Was sind diese Schwachstellen überhaupt? Eine Erklärung von Eddy Willems.

Wer mit seinem Google Pixel Smartphone Fotos gemacht und Teile davon ausgeschnitten oder geschwärzt hat, dem droht potenziell eine böse Überraschung: Mit einem einfachen Trick werden die getilgten Informationen wieder sichtbar. Ebenfalls betroffen: Das Snipping Tool in Windows 11.

Kriminelle verbreiten mit Hilfe von OneNote-Dateien in Mailanhängen seit kurzem Schadsoftware. Darunter ist auch der bereits mehrfach totgesagte „König der Schadsoftware“: Emotet. Wir verraten, was Sie jetzt wissen müssen.