Alle Mitwirkenden

Team für erweiterte Bedrohungseinsätze

Ontinue – ATO

Team für erweiterte Bedrohungseinsätze

Das Advanced Threat Operations (ATO)-Team von Ontinue nutzt proaktive Methoden zur Identifizierung, Analyse und Abwehr von Bedrohungen, um unseren Kunden die nötige Widerstandsfähigkeit zu verleihen, mit der sie der sich ständig weiterentwickelnden Bedrohungslandschaft begegnen können.

Beiträge von Team für erweiterte Bedrohungseinsätze

Infostealer treiben die neue Cybercrime-Wirtschaft an

Blog

Infostealer treiben die neue Cybercrime-Wirtschaft an

Infostealer treiben eine industrialisierte Zugangswirtschaft an, die einige der gefährlichsten Cyber-Bedrohungen unserer Zeit unterstützt.

3 Min. Lesezeit

Lesen

Bedrohungs-Briefing: CVE-2025-53770 “ToolShell” - Aktiver SharePoint-Zero-Day

Blog

Bedrohungs-Briefing: CVE-2025-53770 “ToolShell” - Aktiver SharePoint-Zero-Day

CVE-2025-53770 ist ein kritischer SharePoint-Zero-Day (CVSS 9.8), der aktiv angegriffen wird. Erfahren Sie mehr über Risiken, Abhilfemaßnahmen, Erkennungsschritte und Microsoft-Anleitungen.

3 Min. Lesezeit

Lesen

SVG-Schmuggel - in Bilder eingebettete JavaScript-Redirect-Angriffe

Blog

SVG-Schmuggel - in Bilder eingebettete JavaScript-Redirect-Angriffe

Bedrohungsakteure nutzen zunehmend Scalable Vector Graphics (SVG)-Dateien als Übertragungsvektor für JavaScript-basierte Umleitungsangriffe.

5 Min. Lesezeit

Lesen

ION-Hinweis: Microsofts Patch Tuesday im Mai 2025

Blog

ION-Hinweis: Microsofts Patch Tuesday im Mai 2025

Microsoft hat sein Patch Tuesday Advisory für Mai 2025 veröffentlicht, das insgesamt 78 Sicherheitslücken in Microsoft-Produkten enthielt.

2 Min. Lesezeit

Lesen

ION-Hinweis: Microsofts Patch Tuesday im März 2025

Blog

ION-Hinweis: Microsofts Patch Tuesday im März 2025

Microsofts Patch Tuesday Update vom März 2025 enthält 51 Sicherheitslücken für Microsoft-Produkte, von denen 6 als kritisch eingestuft sind und 6 Sicherheitslücken (frühere Zero-Days) ausgenutzt werden - die Anwendung der Patches ist kritisch.

3 Min. Lesezeit

Lesen

Einblick in BlackBasta: Was durchgesickerte Gespräche über ihre Ransomware-Aktivitäten verraten

Blog

Einblick in BlackBasta: Was durchgesickerte Gespräche über ihre Ransomware-Aktivitäten verraten

Durchgesickerte Chat-Protokolle von Black Basta geben seltene Einblicke in Taktiken, Operationen und globale Ziele von Ransomware. Erfahren Sie, was dies für die Cybersicherheitsabwehr bedeutet.

25 Min. Lesezeit

Lesen

ION-Hinweis: Microsoft Januar 2025 Patch Tuesday

Blog

ION-Hinweis: Microsoft Januar 2025 Patch Tuesday

Überprüfen Sie das Microsoft Patch Tuesday Update vom Januar 2025 mit 209 CVEs, 12 kritischen Schwachstellen und aktiven Angriffen.

3 Min. Lesezeit

Lesen

ION-Hinweis: Microsoft Dezember 2024 Patch Tuesday

Blog

ION-Hinweis: Microsoft Dezember 2024 Patch Tuesday

Informieren Sie sich über den Microsoft Patch Tuesday im Dezember 2024 - die wichtigsten Fehlerbehebungen, den Status der Schwachstellen und mögliche Abwehrmaßnahmen.

3 Min. Lesezeit

Lesen

ION-Hinweis: November-Patch-Dienstag

Blog

ION-Hinweis: November-Patch-Dienstag

Erhalten Sie eine Übersicht über den November 2024 Patch Tuesday von Microsoft - identifizierte kritische Sicherheitslücken und empfohlene Abhilfemaßnahmen.

2 Min. Lesezeit

Lesen

Schlaglicht auf Bedrohungen: Das Aufkommen staatlich geförderter chinesischer Cyberangriffe und die anhaltende Bedrohung durch PlugX

Blog

Schlaglicht auf Bedrohungen: Das Aufkommen staatlich geförderter chinesischer Cyberangriffe und die anhaltende Bedrohung durch PlugX

Chinesische staatlich gesponserte Angriffe sind für Regierungen und Unternehmen weltweit zunehmend zu einem wichtigen Thema geworden

4 Min. Lesezeit

Lesen

Schützen Sie Ihr Unternehmen vor Lumma-Malware: Tipps zur Sensibilisierung für den Cybersecurity Awareness Month

Blog

Schützen Sie Ihr Unternehmen vor Lumma-Malware: Tipps zur Sensibilisierung für den Cybersecurity Awareness Month

Erfahren Sie, wie sich Lumma-Malware über gefälschte CAPTCHA-Seiten und PowerShell verbreitet. Erhalten Sie umsetzbare Tipps, um das Bewusstsein zu schärfen und die Abwehrkräfte in diesem Monat des Cybersecurity Awareness Month zu stärken.

4 Min. Lesezeit

Lesen

Bedrohung im Blickpunkt: LOLSites - Vom Land lebende Angriffe mit signierten Microsoft-Domains

Blog

Bedrohung im Blickpunkt: LOLSites - Vom Land lebende Angriffe mit signierten Microsoft-Domains

Erfahren Sie, wie Angreifer Microsoft-eigene Domänen in LOLSites-Phishing-Angriffen ausnutzen, um Abwehrmaßnahmen zu umgehen. Lernen Sie wichtige Taktiken und Abwehrstrategien kennen.

3 Min. Lesezeit

Lesen

ION-Hinweis: Oktober-Patch-Dienstag

Blog

ION-Hinweis: Oktober-Patch-Dienstag

Informieren Sie sich über das Patch Tuesday-Update von Microsoft für Oktober 2024, einschließlich kritischer CVEs und Anleitungen zur schnellen Schadensbegrenzung.

4 Min. Lesezeit

Lesen

Kundenhinweis: Neue Sicherheitslücke zur Remote-Codeausführung in der Druckfunktion (‘CUPS’), die häufig auf Linux- und ähnlichen Systemen zu finden ist

Blog

Kundenhinweis: Neue Sicherheitslücke zur Remote-Codeausführung in der Druckfunktion (‘CUPS’), die häufig auf Linux- und ähnlichen Systemen zu finden ist

Neue RCE-Schwachstelle in CUPS unter Linux/Unix gefunden. Erfahren Sie mehr über Risiken, Abhilfemaßnahmen und dringende Schritte zur Sicherung von Systemen gegen diesen Remote-Exploit.

4 Min. Lesezeit

Lesen

CVE-2024-43461 Ausgenutzt von Void Banshee

Blog

CVE-2024-43461 Ausgenutzt von Void Banshee

Diese Schwachstelle wird im Rahmen einer Kampagne der Bedrohungsgruppe Void Banshee ausgenutzt, um Infostealer-Malware zu installieren.

2 Min. Lesezeit

Lesen

CISO-Erkenntnisse aus dem ATO-Bedrohungsbericht für das erste Halbjahr 2024

Podcast

CISO-Erkenntnisse aus dem ATO-Bedrohungsbericht für das erste Halbjahr 2024

In dieser Podcast-Folge besprechen Sicherheitsexperten den Threat Intelligence Report für das erste Halbjahr 2024 und erörtern, welche Maßnahmen CISOs jetzt ergreifen müssen.

15 Min. Hörzeit

Anhören

ION-Hinweis: September Patch Tuesday

Blog

ION-Hinweis: September Patch Tuesday

Ontinue schlüsselt die Patch Tuesday-Updates für September 2024 auf - kritische Schwachstellen, die gepatcht werden müssen, Schritte zur Schadensbegrenzung und Hinweise zur Erkennung.

2 Min. Lesezeit

Lesen

Die wichtigsten Erkenntnisse aus dem Threat Intelligence Report 1H 2024 von Ontinue

Blog

Die wichtigsten Erkenntnisse aus dem Threat Intelligence Report 1H 2024 von Ontinue

Ein neuer Bericht beleuchtet die Zunahme raffinierter Phishing-Techniken, die Microsoft-eigene Domains nutzen, und die anhaltende Bedrohung durch Infostealer.

4 Min. Lesezeit

Lesen

ION-Hinweis: August 2024 Patch-Dienstag

Blog

ION-Hinweis: August 2024 Patch-Dienstag

Es gibt 92 neue Patches für Microsoft-Produkte. Neun sind als kritisch eingestuft, 6 werden aktiv ausgenutzt und 3 als wichtig.

3 Min. Lesezeit

Lesen

Navigieren durch die neue Ära der Cybersicherheit: Verstehen und Bekämpfen von "Adversary-in-the-Middle"-Phishing-Angriffen

Blog

Navigieren durch die neue Ära der Cybersicherheit: Verstehen und Bekämpfen von "Adversary-in-the-Middle"-Phishing-Angriffen

Im vergangenen Jahr erlebte die Cybersicherheitslandschaft mit dem Aufkommen von Adversary-in-the-Middle (AiTM)-Phishing-Angriffen eine bedeutende Veränderung.

3 Min. Lesezeit

Lesen

Das Aufkommen von QR-Phishing

Blog

Das Aufkommen von QR-Phishing

QR-Phishing ist eine neue Bedrohung, die aufgetaucht ist und die Welt der Cybersicherheit im Sturm erobert hat. Diese Methode umgeht die üblichen Sicherheitskontrollen.

3 Min. Lesezeit

Lesen

ION-Hinweis: Juli 2024 Microsoft Patch Tuesday

Blog

ION-Hinweis: Juli 2024 Microsoft Patch Tuesday

Die Windows-Patches vom Juli 2024 beheben 142 Sicherheitslücken, darunter 4 kritische. Lesen Sie die Hinweise zu Abhilfemaßnahmen, CVE-Highlights und Tipps zur Erkennung.

3 Min. Lesezeit

Lesen

Ein tiefer Einblick in den Threat Intelligence Report 2023 von Ontinue: Navigation durch die komplexe Cybersicherheitslandschaft

Blog

Ein tiefer Einblick in den Threat Intelligence Report 2023 von Ontinue: Navigation durch die komplexe Cybersicherheitslandschaft

Entdecken Sie den Threat Intelligence Report 2023 mit Ontinue: Trends, Angriffsmuster und Einblicke zur Stärkung Ihrer Sicherheitslage.

3 Min. Lesezeit

Lesen

ION-Bedrohungshinweise: Februar-Update

Blog

ION-Bedrohungshinweise: Februar-Update

Das Team wird Schwachstellen aufzeigen, die den Geschäftsbetrieb eines Unternehmens stören könnten, und erklären, wie man sich schützen kann.

2 Min. Lesezeit

Lesen

ION-Bedrohungshinweise: November-Update

Blog

ION-Bedrohungshinweise: November-Update

Dieses Nov-Update enthält Patches für 64 verschiedene Sicherheitslücken in Microsoft-Produkten. Darunter 3 als kritisch eingestufte und 3, die aktiv ausgenutzt werden.

2 Min. Lesezeit

Lesen

Das ist Nonstop SecOps.

Weiter

Europäische Zentrale

Grubenstrasse 54
8045 Zürich

Nordamerika-Zentrale

450 Maple Street
Redwood City, CA 94063

Büro in Großbritannien

9 Holborn
London, EC1N 2LL

APAC-Büro

World Trade Tower, Sector 16
Noida, Uttar Pradesh 201301

Büro Düsseldorf

Speditionstraße 2
40221 Düsseldorf, Deutschland

Büro Wien

Kohlmarkt 8-10
1010 Wien, Österreich

Büro Toronto

6060-3080 Yonge St
Toronto, ON M4N 3N1

Weiter

© 2026 Ontinue. Alle Rechte vorbehalten.

Ontinue bietet Nonstop-SecOps durch einen KI-gestützten Managed Extended Detection and Response (MXDR)-Service. Ontinue ION MXDR kombiniert leistungsstarke, proprietäre KI mit der branchenweit ersten Microsoft Teams-Integration, um kontinuierlich ein tiefes Verständnis der Kundenumgebungen aufzubauen. So wird gesteuert, wie wir Bedrohungen verhindern, erkennen und darauf reagieren.

Kontinuierlicher Schutz. KI-gestützte Nonstop-SecOps. Das ist Ontinue.

Das ist Nonstop SecOps.

Weiter

Europäische Zentrale

Grubenstrasse 54
8045 Zürich

Nordamerika-Zentrale

450 Maple Street
Redwood City, CA 94063

Büro in Großbritannien

9 Holborn
London, EC1N 2LL

APAC-Büro

World Trade Tower, Sector 16
Noida, Uttar Pradesh 201301

Büro Düsseldorf

Speditionstraße 2
40221 Düsseldorf, Deutschland

Büro Wien

Kohlmarkt 8-10
1010 Wien, Österreich

Büro Toronto

6060-3080 Yonge St
Toronto, ON M4N 3N1

Weiter

© 2026 Ontinue. Alle Rechte vorbehalten.

Ontinue bietet Nonstop-SecOps durch einen KI-gestützten Managed Extended Detection and Response (MXDR)-Service. Ontinue ION MXDR kombiniert leistungsstarke, proprietäre KI mit der branchenweit ersten Microsoft Teams-Integration, um kontinuierlich ein tiefes Verständnis der Kundenumgebungen aufzubauen. So wird gesteuert, wie wir Bedrohungen verhindern, erkennen und darauf reagieren.

Kontinuierlicher Schutz. KI-gestützte Nonstop-SecOps. Das ist Ontinue.

Das ist Nonstop SecOps.

Weiter

Europäische Zentrale

Grubenstrasse 54
8045 Zürich

Nordamerika-Zentrale

450 Maple Street
Redwood City, CA 94063

Büro in Großbritannien

9 Holborn
London, EC1N 2LL

APAC-Büro

World Trade Tower, Sector 16
Noida, Uttar Pradesh 201301

Büro Düsseldorf

Speditionstraße 2
40221 Düsseldorf, Deutschland

Büro Wien

Kohlmarkt 8-10
1010 Wien, Österreich

Büro Toronto

6060-3080 Yonge St
Toronto, ON M4N 3N1

Weiter

© 2026 Ontinue. Alle Rechte vorbehalten.

Ontinue bietet Nonstop-SecOps durch einen KI-gestützten Managed Extended Detection and Response (MXDR)-Service. Ontinue ION MXDR kombiniert leistungsstarke, proprietäre KI mit der branchenweit ersten Microsoft Teams-Integration, um kontinuierlich ein tiefes Verständnis der Kundenumgebungen aufzubauen. So wird gesteuert, wie wir Bedrohungen verhindern, erkennen und darauf reagieren.

Kontinuierlicher Schutz. KI-gestützte Nonstop-SecOps. Das ist Ontinue.

Das ist Nonstop SecOps.

Weiter

Europäische Zentrale

Grubenstrasse 54
8045 Zürich

Nordamerika-Zentrale

450 Maple Street
Redwood City, CA 94063

Büro in Großbritannien

9 Holborn
London, EC1N 2LL

APAC-Büro

World Trade Tower, Sector 16
Noida, Uttar Pradesh 201301

Büro Düsseldorf

Speditionstraße 2
40221 Düsseldorf, Deutschland

Büro Wien

Kohlmarkt 8-10
1010 Wien, Österreich

Büro Toronto

6060-3080 Yonge St
Toronto, ON M4N 3N1

Weiter

© 2026 Ontinue. Alle Rechte vorbehalten.

Ontinue bietet Nonstop-SecOps durch einen KI-gestützten Managed Extended Detection and Response (MXDR)-Service. Ontinue ION MXDR kombiniert leistungsstarke, proprietäre KI mit der branchenweit ersten Microsoft Teams-Integration, um kontinuierlich ein tiefes Verständnis der Kundenumgebungen aufzubauen. So wird gesteuert, wie wir Bedrohungen verhindern, erkennen und darauf reagieren.

Kontinuierlicher Schutz. KI-gestützte Nonstop-SecOps. Das ist Ontinue.