Cyberbedrohungen
Der Security-RückKlick 2024 KW 34
Trend Micro Halbjahresbericht zeigt, Kriminelle reizen ihre Grenzen aus, längerfristige Bedrohung durch Rogue-KI, Cyberresilienz für die Software-Lieferkette, Klarsichtbeutel mit vermeintlichen Bitcoin-Paper-Wallets als Köder und Lücke in Azure Kubernetes Services entdeckt.
Resilienz für die Supply Chain
Nahezu wöchentlich werden Sicherheitslücken in Programmkomponenten entdeckt und zeitnah auch Exploits veröffentlicht. Das Problem: Jede Komponente ist auch Teil einer Lieferkette. Wie lässt sich also Cyberresilienz in der Supply Chain gewährleisten?
„Rogue KI“ stellt eine längerfristige Bedrohung dar, denn solche Systeme handeln gegen die Interessen ihrer Schöpfer. Hier ist der ganzheitliche Ansatz von Zero-Trust gefragt, der jede von KI-Modellen verwendete Daten- und Computerebene schützt.
Kriminelle erweitern ihre Grenzen
Cyberkriminelle nutzen häufiger KI und Großereignisse für ihre Angriffe, Strafverfolgungsbehörden verzeichnen Erfolge im Kampf gegen Phishing und Ransomware, APT-Kampagnen erweitern ihre Reichweite. Wir zeigen die Trends des ersten Halbjahres auf.
Bitcoin Paper Wallets als Köder
Das Landeskriminalamt Bayern warnt vor einer Betrugsmasche, bei der die Täter Klarsichtbeutel mit vermeintlichen Bitcoin-Paper-Wallets und einem angeblichen Einzahlungsbeleg auf Gehwegen platzieren. Der QR-Code auf der Wallet führt jedoch auf eine gefälschte Seite.
Lücke in Azure Kubernetes Services
Cybersicherheitsforscher haben eine Sicherheitslücke bei Microsoft Azure Kubernetes Services offengelegt, die bei erfolgreicher Ausnutzung es dem Täter ermöglicht, Privilegien zu erweitern und auf Anmeldedaten für die Services zuzugreifen.
Derzeit nutzen Angreifer aktiv eine kritische Sicherheitslücke im Software-System Jenkins aus, warnt die US-CERT. Davon sind auch Instanzen in Deutschland bedroht. Sicherheits-Updates stehen zum Download bereit.