OpenSSL-Update behebt sieben Sicherheitslücken, darunter CVE-2026-31790 mit Datenleck-Potenzial durch fehlerhafte Verschlüsselungsverifikation.
Weiterlesen →
Iranische Cyberangreifer attackieren US-kritische Infrastruktur durch exponierte Steuerungsgeräte. Auch deutsche Unternehmen mit ähnlichen Systemen sollten ihre …
Weiterlesen →
Pluralsight startet SecureReady, eine Schulungsplattform zur Schließung von Sicherheitslücken in IT-Teams. Das Angebot kombiniert Online-Kurse mit praktischen …
Weiterlesen →
Full Sail University eröffnet im April 2026 eine hochmoderne Cyber Defense Range in Zusammenarbeit mit IBM und AWS, um Studierenden praxisnahe …
Weiterlesen →
Die CIA hat ihre Elite-Abteilung für Cyber-Spionage aufgewertet und damit Kapazitäten für offensive digitale Operationen gegen ausländische Gegner erweitert.
Weiterlesen →
Iran-verbundene Hackergruppen führen koordinierte Cyberangriffe auf amerikanische Infrastruktur durch und manipulieren dabei Steuerungsgeräte. Das FBI warnt vor …
Weiterlesen →
Nordkoreanische Hackergruppen haben über 1.700 bösartige Pakete in npm, PyPI, Go und Rust verbreitet und damit eine massive Supply-Chain-Attacke gestartet.
Weiterlesen →
Anthropics neues KI-Modell Claude Mythos entdeckt in Project Glasswing Tausende kritische Sicherheitslücken in Betriebssystemen und Browsern – wird aber bewusst …
Weiterlesen →
Microsoft hat einen Server-seitigen Fix für defekte Start-Menü-Suche in Windows 11 23H2 ausgerollt, nachdem ein fehlerhaftes Bing-Update das Problem verursacht …
Weiterlesen →
Die Sicherheitslücke CVE-2026-0740 im Ninja Forms File Upload Plugin ermöglicht unauthentifizierte Datei-Uploads und Remote Code Execution. Wordfence blockierte …
Weiterlesen →
Iranische Cyberakteure greifen gezielt PLC- und SCADA-Systeme in US-Infrastruktur an. Bundesbehörden warnen vor ähnlichen Risiken für deutsche kritische …
Weiterlesen →
Die russische Hackergruppe APT28 hat über 18.000 MikroTik und TP-Link Router weltweit kompromittiert, um Datenverkehr abzufangen und Anmeldedaten zu stehlen.
Weiterlesen →
Hacker exploitieren die maximale Schwachstelle CVE-2025-59528 in der Open-Source-Plattform Flowise für KI-Anwendungen, um willkürlichen Code auszuführen.
Weiterlesen →
US-Behörden warnen vor iranischen Hackern, die Rockwell/Allen-Bradley-Steuerungen in kritischer Infrastruktur attackieren und Daten manipulieren.
Weiterlesen →
Das britische Cybersecurity-Startup Trent AI hat 13 Millionen Dollar Seed-Finanzierung erhalten und bietet eine Sicherheitslösung speziell für KI-Agenten und …
Weiterlesen →
Autonome KI-Angriffe im Maschinenrhythmus sind keine Zukunftsvision mehr – sie finden bereits statt. Deutsche Unternehmen brauchen dringend neue …
Weiterlesen →
Anthropic stellt Claude Mythos vor – ein revolutionäres KI-Modell, das Tausende Zero-Day-Schwachstellen aufdeckt, aber auch in den falschen Händen zu …
Weiterlesen →
Sicherheitsforscher entdecken indirekte Prompt-Injection-Attacke in Grafanas KI-Komponenten, die Datenlecks ermöglicht hätte. Patch wurde schnell eingespielt.
Weiterlesen →
Die Hackergruppe Storm-1175 führt blitzschnelle Ransomware-Kampagnen durch und nutzt bekannte Sicherheitslücken innerhalb von Stunden bis Tagen aus.
Weiterlesen →
Russische Geheimdienste nutzen veraltete Router, um Authentifizierungstokens von Microsoft-Nutzern zu stehlen – ohne Malware, dafür mit DNS-Hijacking auf über …
Weiterlesen →