BCM-News Daily Digest
- Verheerende Angriffswelle: Hacker kapern Onlineshops und schleusen Schadcode ein - Golem.de
Cyberkriminelle kapern offenbar derzeit reihenweise Onlineshops auf Basis des von Adobe übernommenen Shopsystems Magento und betten anschließend ein verstecktes SVG-Element ein, mit dem sie Kreditkartendaten von Besuchern abgreifen. Sicherheitsforscher von Sansec gehen davon aus, dass die betroffenen Shops durch Ausnutzung einer Sicherheitslücke kompromittiert wurden, die unter dem Namen Polyshell bekannt ist - Gigantischer Datenklau: Hacker erbeutet zehn Petabyte von chinesischem Supercomputer | t3n
Die Daten stammen mutmaßlich aus dem National Supercomputing Center in Tianjin und enthalten unter anderem streng geheime Verteidigungsdokumente und Raketenbaupläne. Das Zentrum in Tianjin versorgt mehr als 6.000 Organisationen in ganz China mit Recheninfrastruktur, darunter auch Wissenschafts- und Verteidigungsbehörden - Ransomware im Wandel - dennoch weiterhin eine der gravierendsten Cyberbedrohungen weltweit - datensicherheit.de
ansomware bleibt offensichtlich eine der gravierendsten Cyberbedrohungen weltweit - und auch Deutschland bildet dabei keine Ausnahme. Laut dem aktuellen Chainalysis-Bericht zählt Deutschland zu den am häufigsten betroffenen Nationen - direkt nach den USA und Kanada - mit besonders vielen Angriffen auf Lieferketten, Logistikunternehmen und Kritische Infrastruktur (KRITIS) - BaFin regelt Lösegeldversicherungen neu
Die Finanzaufsicht fasst ihre Vorgaben für Lösegeldversicherungen zusammen. Versicherer dürfen das heikle Produkt nur unter strengen Auflagen anbieten, Geheimhaltung inklusive - So geht Post-Incident Review | CSO Online
Incident Response ist nicht damit erledigt, Security-Vorfälle einzudämmen und zu beheben. Es ist unabdingbar, diese auch in einem strukturierten Prozess nachzubereiten