G Data SecurityBlog (deutsch)

Phishing im Postfach: Wie Sie gefälschte Mails im Google-Account sicher identifizieren

Thu, 03 Sep 2026 09:13:00 +0200

Ihr Google-Konto ist mehr als nur ein E-Mail-Postfach. Es ist der zentrale Schlüssel zu einer Vielzahl von Diensten: von Google Drive über Google Fotos bis hin zum Login auf unzähligen Webseiten von Drittanbietern. Genau diese zentrale Funktion macht Ihren Gmail-Account zu einem Hauptziel für Cyberkriminelle. Ein erfolgreicher Phishing-Angriff auf Ihr Konto bedeutet nicht nur den Verlust Ihrer E-Mails, sondern potenziell einen weitreichenden Zugriff auf Ihre digitale Identität.

G DATA XDR: Die wichtigsten Fragen aus der Praxis

Tue, 25 Aug 2026 10:32:00 +0200

Kein Unternehmen ist wie das andere. Und trotzdem stellen sich viele Unternehmen beim Thema Endpunkt- und Netzwerksicherheit ähnliche Fragen. Viele dieser Fragen haben wir in einem Webinar zu G DATA XDR beantwortet: Unsere Experten Konrad Wroblewski, Senior Technical Sales Consultant bei G DATA und Arnas Staude, Business Owner XDR bei G DATA haben live Rede und Antwort gestanden. Die wichtigsten Aussagen haben wir in diesem Beitrag zusammengefasst.

LiteLLM im Visier: Lieferkettenangriff auf KI-Infrastruktur

Tue, 18 Aug 2026 14:45:00 +0200

Nutzer von LiteLLM sind potenziell zum Ziel einer Angreifergruppe geworden. Bereits im März wurde bekannt, dass es der „TeamPCP“-Gruppe gelungen ist, vertrauliche Informationen für verschiedene Plattformen zu erbeuten, darunter Kubernetes secrets, SSH-Keys, Zugangsdaten für Repositories und Cloud-Plattformen wie AWS sowie Token für KI-Umgebungen. Wer betroffen ist und welche Daten die Tätergruppe erbeute konnte, ist in einer Online-Datenbank einsehbar.

Projextor: Missbrauch des Electron-Frameworks in "trojanisierten" Produktivitätsanwendungen

Mon, 17 Aug 2026 12:00:00 +0200

Projextor tarnt sich als Produktivitätsanwendung, die wie legitime Software aussieht und funktioniert. Dadurch fällt es Nutzern leicht, diesen Anwendungen zu vertrauen, ohne zu erkennen, dass sie versteckten Schadcode enthalten.

Mythen und Schlechte Ratschläge rund um Malware-Prävention

Thu, 13 Aug 2026 10:00:00 +0200

Hast Du irgendwann mal jemandem gesagt "PDFs kannst du ruhig öffnen, die sind sicher" oder "Exploits sind sehr selten"? Oder auch "Browser sind sicher"? Meine Bitte ist: Tu das nicht.

Security Awareness in Kommunen: „Man braucht einen langen Atem und starke Nerven“

Wed, 05 Aug 2026 09:35:00 +0200

Cyberangriffe auf Rathäuser und Landratsämter sind längst keine Ausnahme mehr. Wie sichern sich Kommunen dagegen ab? Und welche Rolle spielt dabei der Faktor Mensch? Petra Stibane ist Informationssicherheitsbeauftragte (ISB) der Kreisstadt Eberswalde in Brandenburg. Im Interview erzählt sie, welche Cyberrisiken Behörden aktuell beschäftigen und warum ihre Verwaltung Security Awareness Trainings eingeführt hat.

Angriffe durch KI: Haben Hersteller die Kontrolle verloren?

Fri, 31 Jul 2026 15:21:00 +0200

Nachdem erst ein KI-Modell von OpenAI einige Tage lang versucht hat, durch die Absicherungen eines anderen KI-Unternehmens zu marodieren, musste Anthropic ebenfalls einräumen, vorübergehend nicht Herr der Lage gewesen zu sein.

e-Health Plattform: Wenn ein Penetrationstest Schlimmeres verhindert

Tue, 28 Jul 2026 12:00:00 +0200

Die Plattform "EMPOWER-TRANS*" bietet Kindern und Jugendlichen mit Geschlechtsdysphorie sowie deren Familien die Möglichkeit, Informationen und Unterstützung sowie den Rat qualifizierter Mediziner zu suchen. Wie jede andere Plattform, die Umgang mit Patientendaten erfordert, geht es also auch hier um besonders schützenswerte Daten. Vor dem offiziellen Start der Plattform förderte ein Penetrationstest einige besorgniserregende Erkenntnisse zutage.

KI zwischen Compliance und Datenschutz: „Ein Verbot oder ignorieren führt oft nur zu Schatten-KI“

Thu, 23 Jul 2026 09:12:00 +0200

Künstliche Intelligenz ist in vielen Unternehmen schon längst Alltag. So auch bei G DATA CyberDefense. Mitarbeitende nutzen KI-Tools für E-Mails, Präsentationen oder Recherchen. Gleichzeitig stehen wir wie andere Unternehmen vor der Herausforderung, kritische Daten zu schützen und regulatorische Vorgaben einzuhalten. Wie lassen sich Innovation, Compliance und Datenschutz miteinander vereinbaren? Darüber habe ich mit Dr. Matthias Zuchowski, Regulatorik-Experte bei G DATA CyberDefense gesprochen.

Phishing-Anrufe: So schützen Sie sich vor betrügerischen Telefonanrufen

Thu, 16 Jul 2026 11:30:00 +0200

Betrügerische Anrufe verunsichern und zielen auf sensible Daten ab. Wir verraten Ihnen deshalb, wie Sie Anzeichen eines Betrugsversuchs sicher erkennen, im Ernstfall richtig reagieren und sich wirksam schützen.