Wenn es um das Thema Online-Betrug oder Kreditkartenbetrug geht, sind viele Menschen schnell dabei, nicht die Täter, sondern die Opfer zu verurteilen. Opfer bekommen von ihrer Bank und den Kreditkartenunternehmen nicht selten Sätze wie: “Sie haben die Transaktion an irgendeiner Stelle autorisiert und freigegeben. Denken
Unternehmen werden Opfer von Phishing-Angriffen, weil sie das Thema Sicherheit vernachlässigen und so manches Mal auch sehr blauäugig im Internet surfen. Deshalb ist es wichtig, Mitarbeiter und Mitarbeiterinnen über die Taktiken von Phishingangriffen aufzuklären. Mitarbeiterinnen und Mitarbeiter sollten deshalb regelmäßig zum Thema Security Awareness geschult
Im Dezember 2022 habe ich bereits über eine nahezu identische Abofalle der Digi Medien GmbH LLC berichtet, die deutsche Unternehmen per E-Mail dazu auffordert, einen kostenpflichtigen Eintrag in ihr Branchenbuch für die Jahre 2023/2024 vorzunehmen. Aktuell versendet mal wieder die Global Media GmbH LLC mit
Das WordPress LMS Plugin „LearnPress“ war Ende 2022 sehr anfällig für mehrere Fehler mit kritischem Schweregrad, einschließlich SQL-Injektion und lokaler Dateieinbindung. Die Sicherheitslücken in dem Plugin, das auf über 100.000 aktiven Websites verwendet wird, wurden Ende November 2022 entdeckt und dem Softwareanbieter gemeldet. Mit der
Hacker verwenden immer häufiger Social-Engineering-Angriffe, um Zugang zu Unternehmensdaten zu erhalten und Netzwerke zu durchbrechen. Dafür verwenden sie häufig gestohlene Anmeldeinformationen von Mitarbeiterinnen und Mitarbeitern, um zum Beispiel auf VPNs und das interne Netzwerk zuzugreifen. Eine dieser Angriffsmethoden ist „MFA-Fatigue“, die mit zunehmender Verwendung der
Beim Phishing versuchen Angreifer Privat- oder Geschäftspersonen dazu zu verleiten, vertrauliche Informationen preiszugeben. Bei einem Phishing-Angriff erhältst du beispielsweise einen Telefonanruf, eine Textnachricht oder eine E-Mail aus einer scheinbar seriösen, vertrauenswürdigen Quelle. Ziel ist es, sensible Daten wie Anmelde- und Kreditkarteninformationen zu stehlen oder Malware