Zugangsdaten

Ein manipuliertes WLAN-Gateway im Hotelzimmer reicht aus: Sicherheitsforscher warnen vor einer Angriffswelle, bei der reisende Mitarbeiter ihre Microsoft-365-Zugänge verlieren, ohne je auf einen Phishing-Link geklickt zu haben.

Banken, Behörden, Krankenhäuser, Energiekonzerne – quer durch alle Branchen und über 194 Länder hinweg haben Hacker offenbar Zugriff auf zehntausende Fortinet-Firewalls erlangt. Was Betroffene jetzt wissen und tun müssen.

Sicherheitsforscher beobachten eine neue Generation von Phishing-Werkzeugen, die gezielt auf telefonbasierte Social-Engineering-Angriffe ausgelegt sind. Die Tools kombinieren klassische Phishing-Techniken mit Echtzeitsteuerung von Anmeldeprozessen im Browser. Dadurch geraten selbst Multifaktor-Authentifizierungen zunehmend unter Druck.

Google stellt den "Dark Web Report" ein – ein Tool, das Nutzer bislang über mögliche Leaks persönlicher Daten informierte. Die Entscheidung markiert eine Neuausrichtung beim Thema Verbrauchersicherheit und wirft Fragen zur künftigen Rolle solcher Monitoring-Dienste auf.

Weltweit taucht jedes dritte Unternehmen im Zusammenhang mit dem Verkauf gestohlener Daten im Darknet auf, wie eine Stichprobe der Kaspersky-Experten zeigt. Über einen fast zweijährigen Untersuchungszeitraum hinweg entdeckten sie fast 40.000 Nachrichten, die kompromittierte Unternehmensdaten zum Kauf, Verkauf oder zur Weitergabe angeboten haben.