Deutscher Presseindex

Autor: Firma Sophos Technology

Zero-Day-Lücke bei beliebter Dateitransfersoftware MOVEit – was passiert ist und was nun zu tun ist
06 Juni
Posted in Sicherheit No comments

Zero-Day-Lücke bei beliebter Dateitransfersoftware MOVEit – was passiert ist und was nun zu tun ist

. Christopher Budd, Senior Manager Threat Research bei Sophos: „Alle MOVEit-Kunden sollten nach Anzeichen einer Kompromittierung suchen, die über die öffentlich diskutierten hinausgehen, da Angriffe bereits vor der Verfügbarkeit von Patches mit Methoden stattgefunden haben könnten, die noch nicht öffentlich identifiziert wurden. Außerdem ist es wichtig zu beachten, dass durch das Patchen KEINE Webshells oderRead more about Zero-Day-Lücke bei beliebter Dateitransfersoftware MOVEit – was passiert ist und was nun zu tun ist[…]

Sophos Report zu Cyberversicherungen: Wer versichert ist, zahlt Kriminellen öfter Lösegeld
30 Mai
Posted in Sicherheit No comments

Sophos Report zu Cyberversicherungen: Wer versichert ist, zahlt Kriminellen öfter Lösegeld

Sophos hat in einem neuen Report „The Critical Role of Frontline Cyber Defenses in Cyber Insurance Adoption“ die Zusammenhänge von Abwehrqualität, Versicherbarkeit und Versicherungsbedingungen für Unternehmen untersucht. 95 Prozent der Organisationen, die sich eine Cyberversicherungs-Police im letzten Jahr zulegten, geben an, dass sich die Qualität ihrer Cyberverteidigung im Unternehmen direkt auf die Versicherungskonditionen auswirkten. Für 60 ProzentRead more about Sophos Report zu Cyberversicherungen: Wer versichert ist, zahlt Kriminellen öfter Lösegeld[…]

Betrüger nutzen den ChatGPT-Hype und verdienen mit Fleeceware-Apps Tausende von Dollar
17 Mai
Posted in Software No comments

Betrüger nutzen den ChatGPT-Hype und verdienen mit Fleeceware-Apps Tausende von Dollar

Außer Spesen nichts gewesen: Sophos-Report deckt Abzocke durch kostspielige ChatGPT-Nachahmungen auf. Die Betrugs-Apps florieren weiterhin aufgrund von Lücken in den App-Store-Richtlinien und profitieren mit teils horrenden Abo-Gebühren vom aktuellen Interesse rund um die neueste Version des KI-gestützten Sprachmodells.Sophos X-Ops hat verschiedene Apps in den offiziellen Stores von Apple und Google aufgedeckt, die sich als legitime, ChatGPT-basierte Chatbots ausgeben, Nutzer mit verschleierten, oftmals enorm hohen Gebühren abzocken undRead more about Betrüger nutzen den ChatGPT-Hype und verdienen mit Fleeceware-Apps Tausende von Dollar[…]

State of Ransomware 2023: Datenverschlüsselung durch Ransomware erreicht höchstes Niveau
10 Mai
Posted in Sicherheit No comments

State of Ransomware 2023: Datenverschlüsselung durch Ransomware erreicht höchstes Niveau

Sophos veröffentlicht heute die neue globale Studie „State of Ransomware 2023“, nach der es Cyberkriminellen in Deutschland in 71 Prozent (international 76 Prozent) der Ransomware-Angriffe auf Organisationen gelingt, Daten zu verschlüsseln. Aus internationaler Perspektive ist es die höchste Rate an Datenverschlüsselung durch Ransomware, seit Sophos den jährlich erscheinenden Ransomware-Report erstmals im Jahr 2020 veröffentlichte. Die Umfrage zeigt ausRead more about State of Ransomware 2023: Datenverschlüsselung durch Ransomware erreicht höchstes Niveau[…]

Warnungen vor „Juicejacking“: Wenn die öffentliche Ladestation hinter Ihrem Rücken mit Ihrem Smartphone interagiert
02 Mai
Posted in Sicherheit No comments

Warnungen vor „Juicejacking“: Wenn die öffentliche Ladestation hinter Ihrem Rücken mit Ihrem Smartphone interagiert

Wie gefährlich ist das Smartphone-Laden an öffentlichen Stationen? Kürzlich warnten sogar FBI und FCC davor, dass Kriminelle öffentliche USB-Ports nutzen, um Malware und Überwachungssoftware auf Geräten einzuführen. Sophos-Experte Paul Ducklin hat mit verschiedenen Smartphones die Probe aufs Exempel gemacht und gibt Tipps zur Sicherheit. Von Paul Ducklin Wenn Sie das Cybersicherheits-Modewort „Juicejacking“ bisher noch nichtRead more about Warnungen vor „Juicejacking“: Wenn die öffentliche Ladestation hinter Ihrem Rücken mit Ihrem Smartphone interagiert[…]

Sophos erweitert seinen globalen MDR-Service mit einem dedizierten Team in Deutschland
25 Apr.
Posted in Sicherheit No comments

Sophos erweitert seinen globalen MDR-Service mit einem dedizierten Team in Deutschland

Sophos hat seinen Managed Detection and Response (MDR)-Service um ein Bedrohungsexperten-Team in Deutschland erweitert. Dieser Schritt steht im Einklang mit dem Wachstum des Kundenstamms um 33 Prozent in den ersten sechs Monaten seit Einführung des branchenweit ersten herstellerunabhängigen Managed Detection and Response (MDR)-Dienstes von Sophos, der auch Telemetriedaten von Drittanbietern aufnehmen und auswerten kann. BereitsRead more about Sophos erweitert seinen globalen MDR-Service mit einem dedizierten Team in Deutschland[…]

Cybersicherheit im Zeitalter von ChatGPT: Willkommen Misstrauen
20 Apr.
Posted in Sicherheit No comments

Cybersicherheit im Zeitalter von ChatGPT: Willkommen Misstrauen

Bislang hatten Organisationen ihre größte Schwachstelle beim Kampf gegen Cyberkriminalität gut im Griff: die Mitarbeitenden wurden erfolgreich geschult und sensibilisiert. Aber nun nimmt mit KI-generiertem Social-Engineering-Betrug eine neue Welle Fahrt auf. Bis die Technologie reif ist, muss der Mensch den Wachhund spielen, findet Chester Wisniewski, Field CTO Applied Research bei Sophos und stellt drei PrognosenRead more about Cybersicherheit im Zeitalter von ChatGPT: Willkommen Misstrauen[…]

Umfrage zeigt: Cyberkriminelle schalten den Turbo ein und bringen Unternehmen an ihre Grenzen
18 Apr.
Posted in Sicherheit No comments

Umfrage zeigt: Cyberkriminelle schalten den Turbo ein und bringen Unternehmen an ihre Grenzen

Die Lage der Cybersicherheit in Unternehmen kann in einem Satz beschrieben werden: Während die Cyberkriminellen mit dem Supersportwagen unterwegs sind, versuchen Unternehmen oftmals, mit der der getunten Mittelklasselimousine mitzuhalten. Sprich: Die Angreifer werden immer schneller, und die angegriffenen Unternehmen können nicht mithalten. Die aktuelle Studie "The State of Cybersecurity 2023: The Business Impact of Adversaries onRead more about Umfrage zeigt: Cyberkriminelle schalten den Turbo ein und bringen Unternehmen an ihre Grenzen[…]

Joe Levy mit erweiterter Führungsrolle bei Sophos
12 Apr.
Posted in Firmenintern No comments

Joe Levy mit erweiterter Führungsrolle bei Sophos

Sophos hat Joe Levy zum President der Sophos Technology Group (STG) befördert. Darüber hinaus ernannte Sophos Bill Robbins zum President, Worldwide Field Operations. Levy ist derzeit Chief Technology Officer und Chief Product Officer von Sophos und wird diese Titel sowie die Organisationsstruktur der STG beibehalten. In seiner Funktion als President wird Levy zudem den AusbauRead more about Joe Levy mit erweiterter Führungsrolle bei Sophos[…]

Telefonsystem 3CX weltweit für DLL-Sideloading-Angriff genutzt
30 März
Posted in Sicherheit No comments

Telefonsystem 3CX weltweit für DLL-Sideloading-Angriff genutzt

Zurzeit sorgt eine trojanisierte Version der beliebten VOIP/PBX-Software 3CX für Schlagzeilen. Das Geschäftstelefonsystem wird weltweit von Unternehmen in 190 Ländern genutzt. Bei der Attacke scheint es scheint sich um einen Supply-Chain-Angriff gehandelt zu haben, bei dem Angreifer ein Installationsprogramm für die Desktop-Anwendung hinzufügen konnten, das letztendlich eine bösartige, verschlüsselte Nutzlast per DLL seitenweise lädt. MatRead more about Telefonsystem 3CX weltweit für DLL-Sideloading-Angriff genutzt[…]