Cyber Lab
Von MDR zu MXDR: Wann es sinnvoll ist, die Detection über den Endpoint hinaus zu erweitern
Viele strukturierte Unternehmen haben angesichts eines wachsenden IT-Risikos bereits einen wichtigen Schritt unternommen: Sie vertrauen auf einen MDR-Dienst, um die…
Wie verstecken sich Malware-Programme in Windows?
Einige der schwierigsten Angriffstechniken zielen nicht darauf ab, die Verteidigung zu durchbrechen. Sie nutzen legitime Windows-Funktionen, um ihre Absichten vor…
macOS-Sicherheit im Unternehmen: Warum die 24/7-Detection auf Apple-Endgeräte ausgeweitet werden muss
„Macs bekommen keine Viren.“ Diesen Satz hört man noch immer – auch in Unternehmen, in denen Cybersicherheit erklärte Priorität ist….
AD Tiering und PAM: die Strategie zum Schutz digitaler Identitäten und zur Verhinderung von Lateral Movement
Lateral Movement: Wie sich ein Angreifer im Netzwerk bewegt Bei Cyberangriffen richtet sich die Aufmerksamkeit häufig auf den Moment des…
Malware-Evasion im Unternehmen: 6 reale Szenarien, in denen ein SOC den Unterschied macht
Die Angriffe mit der größten Wirkung sind nicht immer die offensichtlichen. Oft sind es jene, die lange genug unterhalb der…
Taktiken, Techniken und Vorgehensweisen (TTP) von Ransomware im Jahr 2025: Analyse des Cyberlys SOC
Im vergangenen Jahr haben wir im Security Operations Center von ACS einen klaren Trend beobachtet: Ransomware-Gruppen zielen längst nicht mehr…
Aktive Phishing-Kampagne auf Basis einer gefälschten M365-App („prod-mmind“)
In den vergangenen Wochen hat unser SOC einen deutlichen Anstieg erfolgreicher Phishing-Angriffe auf dem italienischen Markt beobachtet, die durch ein…
Phishing mit gefälschten CAPTCHAs: Verteidigungsstrategien
Das CAPTCHA gehört zu den am häufigsten eingesetzten Technologien, um unbefugte Zugriffe auf eine Website einzuschränken. Allerdings wird dieses Werkzeug…
Gezielte Phishing-Angriffe über eine bösartige Microsoft-365-App: Analyse der Kampagne „prod-mmind“
Der schnelle Einsatz des 24/7-SOC von Cyberlys bei einem Kunden führte zur Identifizierung eines Hackers, der Unternehmensaccounts zahlreicher Firmen in…
Typosquatting: Wie man sich vor der URL-Betrugsmasche schützt
Typosquatting ist eine Social-Engineering-Technik, die Tippfehler ausnutzt, um Nutzer zu täuschen. Diese Phishing-Technik kann durch präventive Maßnahmen eines SOC überwacht…
