Viele Unternehmen führen Phishing-Schulungen mit ihren Mitarbeitern durch, um die Sicherheit vor Angriffen zu erhöhen. Allerdings sind diese weitgehend nutzlos, wie eine Untersuchung bei 19.000 Beschäftigten im Gesundheits-Sektor zeigte. (Wei…
Eine neuartige Phishing-Kampagne nutzt korrupte Word-Dokumente, um Sicherheitsmaßnahmen zu umgehen. Die Angreifer setzen dabei auf die Gutgläubigkeit der Nutzer und die integrierte Wiederherstellungsfunktion von Microsoft Word. (Weiter lesen…
Ein ehemaliger IT-Mitarbeiter eines US-Industrieunternehmens wurde verhaftet, nachdem er versucht hatte, seinen früheren Arbeitgeber mit einer großangelegten Cyberattacke zu erpressen. Der Fall zeigt, dass die Gefahr durch Insider-Bedrohungen i…