|
Cybersecurity
Cyberresilienz beginnt dort, wo Menschen Fehler machen
Technik allein verhindert keine Sicherheitsvorfälle. Der Kaseya Cybersecurity Report 2026 zeigt, wie stark menschliche Fehler, unzureichende Schulungen und fehlende Ressourcen die Abwehr schwächen. Entscheidend wird deshalb eine Architektur, die Fehler einkalkuliert und Auswirkungen durch starke Kontrollen, EDR, NDR und belastbare Backups begrenzt. → Zum Beitrag
Digitale Souveränität entscheidet sich im Wiederanlauf
Digitale Souveränität zeigt sich nicht nur bei Datenhaltung und Cloud-Strategien, sondern vor allem im Krisenfall. Wer Systeme nach einem Angriff nicht unter den eigenen rechtlichen und operativen Bedingungen wiederherstellen kann, bleibt abhängig. Der Beitrag zeigt, warum Backup, Recovery und Resilienz strategisch zusammengehören. → Zum Beitrag
MATCHBOIL: Wie UAC-0099 seinen Downloader gegen Analyse und Erkennung härtet
Die russlandnahe Gruppe UAC-0099 entwickelt ihren C#-Downloader MATCHBOIL kontinuierlich weiter. Neue Varianten setzen auf stärkere Verschleierung, Sandbox-Erkennung, wechselnde Persistenz und wiederkehrende C&C-Kommunikation. Unsere Analyse zeigt, wie sich das Werkzeug seit 2024 professionalisiert hat – ausführlich im Fachbeitrag oder kompakt in der Kurzfassung. → Langfassung → Kurzfassung
Microsoft verschärft Outlook-Schutz: MSIX-Anhänge werden standardmäßig gesperrt
Microsoft verschärft ab November 2026 den Schutz in Outlook und blockiert MSIX- und MSIXBundle-Dateien standardmäßig als E-Mail-Anhänge. Die Maßnahme zeigt, wie stark Softwareverteilung und Kommunikationskanäle sicherheitlich getrennt werden müssen – besonders dort, wo moderne Paketformate mit weitreichenden Rechten arbeiten können.
→ Zum Beitrag
|