Microsoft 365 ist für viele Unternehmen das zentrale Werkzeug für Kommunikation, Zusammenarbeit und Geschäftsprozesse. E-Mails, Kalender, Dokumente und interne Informationen laufen häufig über Outlook und die Microsoft-Cloud. Gerade deshalb sind Microsoft-365-Konten ein attraktives Ziel für …
Deutschlands meistgenutzte Incident-Response-Strategie: Ein deutsches KMU landet auf einer Ransomware-Leak-Site, die Daten werden veröffentlicht. Wochen und Monate vergehen. Das Unternehmen? Schweigt. Keine Pressemitteilung, kein Hinweis auf der Website, keine Information für die Kunden. Einfach nur …
Spam-Versender arbeiten mit vielen Tricks, Raffinesse und unlauteren Methoden, um ihren Werbemüll unters Volk zu bringen. Eine bekannte Taktik in der Spam-Welt ist, Spam-Mails mit einem „Unsubscribe“-Link zu versehen. Mit diesem Trick führen die Spammer …
Lokale KI-Lösungen werden immer leistungsfähiger und bieten eine interessante Alternative zu cloudbasierten Diensten. Programme wie Jan, OpenHands, n8n und Open WebUI ermöglichen es, KI-Modelle auf dem eigenen Rechner auszuführen, Arbeitsabläufe zu automatisieren oder sogar komplexe …
Achtung vor Phishing-Nachrichten, die angeblich von ELSTER stammen: Derzeit kursieren wieder betrügerische E-Mails, die den Eindruck erwecken, sie stammten vom ELSTER-Portal. Die Nachrichten richten sich insbesondere an Unternehmerinnen und Unternehmer. Die Empfänger werden dazu aufgefordert, …
Es sollte nur ein Sicherheitstest sein. Ein kontrolliertes Experiment. Eine künstliche Intelligenz sollte zeigen, was sie im Bereich Cybersicherheit leisten kann – natürlich in einer geschützten Umgebung, einer digitalen Sandbox, sicher verwahrt und unter Beobachtung. …
In der IT-Sicherheitsberatung bei unseren Kunden (Mittelständler) sowie während unserer Vorträge, Workshops und Seminare hören wir sie immer wieder: die manifestierten Sätze und Phrasen deutscher Mittelständler zum Thema Cybersicherheit, die oft staubiger als ein alter …
Warnung vor gefälschten E-Mails mit PSD2-Vorwand Aktuell sind betrügerische Phishing-E-Mails im Umlauf, die sich als Nachricht der easybank ausgeben. Die Angreifer versuchen, Empfänger unter Zeitdruck zu setzen und zur angeblichen „Verifizierung Ihrer Kontodaten“ zu bewegen. …
Im WordPress-Core wurden gravierende Sicherheitslücken entdeckt, die Angreifern die Ausführung von Schadcode ermöglichen. Betroffen sind auch Standardinstallationen ohne Plugins. Die Lücken wurden inzwischen geschlossen. Ungepatchte Systeme können allerdings aktiv von Angreifern ausgenutzt werden. Wer noch …
In der Vergangenheit haben wir bereits mehrfach vor solchen Branchenbuch-Angeboten gewarnt, bei denen Unternehmen per E-Mail zur Prüfung von Firmendaten aufgefordert werden. Nun ist erneut eine solche Versandwelle unterwegs. Am 13. Juli 2026 erreichten uns …
Es gab einmal eine Zeit, da brauchte man für ein Startup eine Idee. Heute genügt ein Pitchdeck, drei Buzzwords und die Fähigkeit, das Wort „AI“ (altmodisch auch „KI“ genannt), möglichst häufig zu erwähnen. Die Formel …
Wir alle kennen sie – die automatischen Abwesenheitsnotizen. Sie sind höflich, praktisch und meist auch gut gemeint. Doch was viele nicht wissen oder dabei bedenken: Diese kleinen E-Mail-Antworten sind nicht nur nett, sie sind auch …
Während viele Unternehmen in den Sommerferien personell auf Sparflamme laufen, scheinen Cyberkriminelle keine Pause einzulegen. Im Gegenteil: Ein Blick auf die aktuellen Veröffentlichungen der Ransomware-Leakseiten zeigt, dass die Aktivität weiterhin hoch ist. In unserem Ransomware-Monitor …
Während klassische Phishing-E-Mails mittlerweile häufig erkannt werden, setzen Angreifer zunehmend auf neue Techniken, die Sicherheitslösungen umgehen und selbst erfahrene Nutzer täuschen können. Eine dieser Methoden heißt Ghost Phishing. Was ist Ghost Phishing? Du erhältst beispielsweise …
Es gibt kaum ein Zertifikat, das in der IT so häufig mit echter Cybersicherheit verwechselt wird wie die ISO 27001. Kaum hängt das Zertifikat an der Wand, verändert sich die Außendarstellung vieler Unternehmen schlagartig. Aus …