Die russlandnahe Gruppe UAC-0099 entwickelt ihren C#-Downloader MATCHBOIL kontinuierlich weiter. Eine Analyse von ESET zeigt, wie die Malware seit 2024 schrittweise gegen Erkennung und Analyse gehärtet wurde. Im Fokus stehen bessere Tarnung, wechselnde...
IT-Sicherheit
MATCHBOIL: Wie UAC-0099 seinen Downloader gegen Analyse und Erkennung härtet
Cyberangriffe gegen ukrainische Organisationen bleiben ein Experimentierfeld für technisch zunehmend ausgereifte Angriffswerkzeuge. Eine aktuelle Analyse von ESET zeigt, wie die russlandnahe Gruppe UAC-0099 ihren C#-Downloader MATCHBOIL über einen Zeitraum von rund...
Microsoft verschärft Outlook-Schutz: MSIX-Anhänge werden standardmäßig gesperrt
Microsoft zieht bei ausführbaren E-Mail-Anhängen eine weitere Sicherheitsgrenze ein. Ab November sollen Outlook im Web und das neue Outlook für Windows Dateien im MSIX- und MSIXBundle-Format standardmäßig nicht mehr zum Öffnen oder Herunterladen freigeben. Die...
Cyberresilienz beginnt dort, wo Menschen Fehler machen
Cybersecurity-Strategien scheitern nicht nur an fehlender Technologie. Häufiger liegt das Problem darin, dass Sicherheitskonzepte im Alltag zu stark auf fehlerfreies Verhalten angewiesen sind. Der aktuelle Cybersecurity Report 2026 von Kaseya zeigt, wie groß diese...
Digitale Souveränität entscheidet sich im Wiederanlauf
Backup, Recovery und digitale Souveränität werden in Unternehmen häufig noch als getrennte Disziplinen betrachtet. Im Ernstfall zeigt sich jedoch, wie eng sie miteinander verbunden sind. Wer nach einem Cyberangriff nicht selbst bestimmen kann, wo Daten liegen, wer auf...
Dänemark: Millionen Meldedaten nach Cyberangriff abgeflossen
Ein Cyberangriff auf das dänische Personenregister hat Daten von rund 8,8 Millionen registrierten Personen betroffen. Die Angreifer drangen offenbar nicht direkt in das staatliche System ein, sondern nutzten den autorisierten Zugang eines privaten Unternehmens....
Vom Spezialgerät zur Sicherheitsarchitektur
R&S ComSec bringt VS-NfD auf Standard-iPhones und iPads Sichere mobile Kommunikation für Verschlusssachen war lange eine Domäne von Spezialgeräten, zusätzlichen Sicherheitsmedien und abgeschotteten Anwendungen. Apple indigo verfolgt einen anderen Ansatz:...
Genetec Trust Center: Vertrauen als Systemaufgabe
Wie Genetec Cybersecurity, Compliance und Integration zusammenführt Vernetzte Videoüberwachung, Zutrittskontrolle und Sicherheitsmanagementsysteme sind längst Bestandteil der digitalen Unternehmensinfrastruktur. Damit reicht es nicht mehr, einzelne Produkte gegen...
Data Clean Rooms: Sicherheit endet nicht an der Tür des geschützten Datenraums
Data Clean Rooms sollen Unternehmen ermöglichen, Datenbestände gemeinsam zu analysieren und für digitale Geschäftsmodelle zu nutzen, ohne Rohdaten unmittelbar offenzulegen. Doch technische Abschottung allein schafft weder DSGVO-Konformität noch belastbare Data...
TWINLOOT missbraucht Microsoft 365 für verdeckte Command-and-Control-Kommunikation
Ein neu entdecktes Python-Implantat zeigt, wie konsequent Angreifer legitime Cloud- und Kollaborationsdienste inzwischen in ihre Angriffsinfrastruktur integrieren. TWINLOOT nutzt SharePoint, Microsoft Graph, Teams-TURN-Relays und Edge, um Command-and-Control-Verkehr...
