Neue Android-Malware Perseus durchsucht Notiz-Apps nach Passwörtern und privaten Daten. Verbreitet über gefälschte IPTV-Apps, hauptsächlich auf Nutzer in der …
Weiterlesen →
Eine Cisco-Firewall-Schwachstelle wird seit Januar als Zero-Day von der Ransomware-Gruppe Interlock ausgenutzt. Amazon-Forscher fanden Hinweise auf russische …
Weiterlesen →
Microsoft SharePoint-Sicherheitslücke CVE-2026-20963 wird in freier Wildbahn ausgenutzt. CISA ordnete Behörden an, das kritische RCE-Problem bis März zu …
Weiterlesen →
Das Cybersecurity-Startup Raven hat 20 Millionen Dollar Finanzierung erhalten und bietet Echtzeit-Schutz für Cloud-native Anwendungen durch Verhaltensanalyse.
Weiterlesen →
Die EU sanktioniert drei Unternehmen aus China und Iran wegen Cyberangriffen auf europäische Länder. Darunter die berüchtigte Hack-for-Hire-Gruppe iSoon.
Weiterlesen →
Eine neue CSMA-Plattform verbindet fragmentierte Sicherheitstools und macht unsichtbare Angriffsketten sichtbar, bevor Hacker sie ausnutzen können.
Weiterlesen →
Forscher decken neun kritische Schwachstellen in IP-KVM-Geräten von vier Herstellern auf, die Angreifern unbefugten Root-Zugriff ermöglichen.
Weiterlesen →
Moderne Magecart-Angriffe umgehen Repository-Scanner durch Payload-Versteckung in Bilddaten. Statische Codeanalyse-Tools wie Claude Code Security haben dabei …
Weiterlesen →
Interlock-Ransomware exploitiert kritische Cisco-Schwachstelle CVE-2026-20131 (CVSS 10.0) bereits seit Januar als Zero-Day. Amazon warnt vor aktiven Angriffen.
Weiterlesen →
Sicherheitsforscher entdecken DarkSword-Exploit-Kit, das iPhones mit iOS 18.4-18.7 angreift und persönliche Daten sowie Krypto-Wallet-Informationen stiehlt.
Weiterlesen →
Ransomware-Angriff auf Marquis gefährdet Daten von über 670.000 Menschen. Deutsche Bankkunden sollten wachsam sein.
Weiterlesen →
Die Ransomware-Gruppe Interlock exploitiert seit Januar eine kritische Schwachstelle in Cisco Secure Firewall Management Center – 36 Tage vor dem öffentlichen …
Weiterlesen →
ConnectWise warnt vor CVE-2026-3564 in ScreenConnect: Eine kritische Schwachstelle ermöglicht Session-Hijacking und Privilegien-Eskalation für Angreifer.
Weiterlesen →
CISA ordnet US-Regierungsbehörden an, eine aktiv ausgenutzte XSS-Schwachstelle (CVE-2025-66376) im E-Mail-System Zimbra Collaboration Suite bis 1. April zu …
Weiterlesen →
Apple startet neuen Mechanismus für regelmäßige Sicherheits-Patches zwischen Vollversionen. WebKit-Schwachstelle CVE-2026-20643 ist erste behobene Lücke.
Weiterlesen →
Die Hackergruppe Handala soll beim Angriff auf den Medizintechnik-Konzern Stryker Anmeldedaten verwendet haben, die durch Infostealer-Malware kompromittiert …
Weiterlesen →
Das Startup Manifold hat 8 Millionen Dollar Seed-Finanzierung für seine AI Detection and Response-Plattform erhalten, die autonome KI-Agenten auf Endpoints …
Weiterlesen →
Eine Studie zeigt: 100% aller Unternehmen nutzen SaaS-Apps mit eingebetteter KI. Hacker exploitieren diese "Shadow AI" massenhaft – 2025 gab es 490% mehr …
Weiterlesen →
EU sanktioniert zwei chinesische Unternehmen und eine iranische Hackergruppe wegen Cyberangriffen auf EU-Mitgliedstaaten und kritische Infrastrukturen.
Weiterlesen →
SecurityWeek-Gipfel diskutiert heute Supply-Chain-Risiken, Third-Party-Bedrohungen und neue Ansätze zur Schwachstellenbewältigung in der KI-Ära.
Weiterlesen →