Einblicke
aus der Praxis der offensiven Sicherheit
26KI & Cybersicherheit: Die Zukunft der digitalen Verteidigung
In dieser brandneuen Podcast-Episode spricht Moderatorin Henrike Tönnes mit Dr. Mohamad Sbeiti und Samet Gökbayrak über den Einsatz von KI in der Cybersicherheit. Die Gründer des Bochumer Startups ENTRYZERO erklären, wie sie Unternehmen mit KI-gestützten Lösungen helfen, Bedrohungen frühzeitig zu erkennen und Risiken zu minimieren - Cube 5 | Creating Security. Zusammenfassung Das war unser Thema bei „Nachgehackt – der IT Security-Podcast“, bei dem wir den KI-Einfluss auf die Cybersicherheit im Kontext des Exposure Managements erörtert haben.
> Weiterlesen
27Die Quantenbedrohungen – Bist du für die Zukunft gewappnet?
Der rasante Fortschritt des Quantencomputings beschleunigt die Notwendigkeit für Organisationen auf Post-Quanten-Kryptographie umzusteigen. Ein entscheidender erster Schritt ist die Durchführung einer detaillierten Quantenbedrohungsanalyse – eine gründliche Bestandsaufnahme von IT-Assets und Sicherheitsalgorithmen, die Schutz benötigen. In unserem vorherigen Blog haben wir gängige Sicherheitsalgorithmen in Internetprotokollen, ihren Quantensicherheitsstatus und potenzielle quantensichere Alternativen skizziert. In diesem Beitrag veranschaulichen wir einen Ansatz für das Exposure-Management mit Schwerpunkt auf Quantensicherheit. Wir nutzen Shodan, um Daten abzurufen.
> Weiterlesen
28Black Basta: Bedrohungsakteure in Deutschland
Ein kürzlich geleakter Chat-Log der Hackergruppe Black Basta gewährt seltene Einblicke in die dunklen Ecken der Cyberkriminalität in Deutschland. Unsere Analyse enthüllt, wie sich Hacker in internen Chats über Sicherheitslücken austauschen – welche Schwachstellen sie besonders ins Visier nehmen, welche Angriffsvektoren sie nutzen und welche Produkte besonders betroffen sind. Wir haben 51 Schwachstellen untersucht, die in diesen Gesprächen im Zusammenhang mit deutschen Domains erwähnt wurden. Die Ergebnisse zeichnen ein alarmierendes Bild der aktuellen Bedrohungslage und zeigen die Dringlichkeit einer richtigen Priorisierung zur Behebung von Schwachstellen.
> Weiterlesen
29Priorisierung von Schwachstellen neu gedacht!
In diesem Blog reflektieren wir über die Schwachstellendaten aus dem Jahr 2024 und argumentieren, dass eine effektive Priorisierung von Schwachstellen nicht allein auf die bekannten CVSS Schweregradbewertungen basieren kann. Wir vertreten die Auffassung, dass eine effektive Priorisierungsstrategie zusätzliche Faktoren berücksichtigen muss, wie beispielsweise Bedrohungsinformationen zum Ausnutzungsstatus, die Verfügbarkeit von Proof-of-Concept (PoC)-Exploits und mehr. Wir empfehlen kontextbasierte Ansätze wie die von CISA eingeführte Stakeholder-Specific Vulnerability Categorization (SSVC) zu übernehmen. SSVC schlägt ein Entscheidungsbaum-Modell vor, das eine maßgeschneiderte Priorisierung basierend auf der Bedrohungslandschaft und den spezifischen Bedürfnissen der Organisation ermöglicht.
> Weiterlesen
30Quartals-Briefing: Bedrohungsakteure und ungepatchte Schwachstellen
32% der Sicherheitsvorfälle durch Ransomware-Angriffe starten mit ungepatchten Schwachstellen, die zu geschäftskritischen Folgen führen. In unserem wöchentlichen Briefing zu den fünf relevantesten Schwachstellen für Hacker haben wir über Schwachstellen berichtet, die für Bedrohungsakteure von Bedeutung sind. In dieser fortlaufenden Serie werden wir vierteljährliche Rückblicke auf ausgewählte Bedrohungsakteure sowie die damit verbundenen Sicherheitsvorfälle und ausgenutzten Schwachstellen bereitstellen. Fourth Quarter 2024 Threat Actor: Clop Ransomware Gang Threat Actor Whois: Clop (also known as “Cl0p”) is a sophisticated cybercriminal organization active since 2019.
> Weiterlesen- 31
Im Schatten der Angreifer: Die Bedrohungslandschaft Deutschlands
Die Cybersicherheit in Deutschland entwickelt sich ständig weiter, während verschiedene Advanced Persistent Threat (APT)-Gruppen kontinuierlich die Abwehrmechanismen des Landes auf die Probe stellen. Dieser Blog nutzt Daten des Bundesamts für Sicherheit in der Informationstechnik (BSI), der Malware Information Sharing Platform Galaxy (MISP Galaxy) und von MITRE Adversarial Tactics, Techniques, and Common Knowledge (MITRE ATT&CK), um eine zentrale Frage zu beantworten: Welche APT-Gruppen nehmen Deutschland ins Visier, was sind ihre Motive, und welche Methoden setzen sie ein?
> Weiterlesen - 32
Quantum-Safety für Ihre Internet-Anwendungen: Was Sie wissen sollten!
Die rasante Entwicklung der Quantencomputer stellt eine Gefahr für etablierte Sicherheitsalgorithmen dar. Zukünftige Quantencomputer werden in der Lage sein, diese Algorithmen zu brechen, wodurch sensible Daten von Bedrohungsakteuren ausgenutzt werden könnten. Angreifer sammeln bereits heute verschlüsselte Daten, um diese künftig mit Quantentechnologie zu entschlüsseln, sobald diese ausgereift ist. Dies unterstreicht die dringende Notwendigkeit für Organisationen, auf quantensichere Algorithmen umzusteigen. Zu diesem Zweck ist es entscheidend, die Auswirkungen von Quantengefahren zu verstehen und gefährdete Systeme zu identifizieren.
> Weiterlesen - 33
Unterschiede enthüllt: Vergleich der Schwachstellen-Datenbanken von USA und China
In der Cybersicherheit sind nationale Datenbanken für Schwachstellen entscheidend für die Klassifizierung und Bewertung von Software-Schwachstellen. Zwei prominente Datenbanken sind die National Vulnerability Database (NVD) der USA und die China National Vulnerability Database (CNNVD). In der Branche werden üblicherweise die Common Vulnerability Scoring System (CVSS)-Werte und deren Schweregradbewertungen (CVSS-Modell) genutzt, um Prioritäten für Maßnahmen wie das Patch-Management festzulegen. Dies unterstreicht die Bedeutung der Zuverlässigkeit und Konsistenz dieser Bewertungen. Dieser Blog bietet eine vergleichende Analyse der Schweregrade von 143.
> Weiterlesen 
34Nessus, Qualys, Nuclei, GitHub: Die Reaktion auf Schwachstellen Optimieren!
CISA (die US-amerikanische Cybersecurity and Infrastructure Security Agency) führt eine aktuelle Liste von 1162 relevanten Schwachstellen. Für jede dieser Schwachstellen hat CISA Beweise für die aktive Ausnutzung durch Bedrohungsakteure. 741 dieser Schwachstellen können ohne Benutzerinteraktion ausgenutzt werden. Wir haben diese Schwachstellen im Bezug auf Check-Routinen oder Proof-of-Concepts analysiert. Hierbei wurden die gängigen Plattformen Nessus, Qualys, Nuclei, und GitHub in Betracht gezogen. Die zentrale Frage lautet: Wie können wir die Reaktion auf Schwachstellen optimieren, um neuen Bedrohungen voraus zu sein?
> Weiterlesen