
Kritische Zimbra-Lücke: US-Behörden müssen XSS-Sicherheitsleck schließen
CISA ordnet US-Regierungsbehörden an, eine aktiv ausgenutzte XSS-Schwachstelle (CVE-2025-66376) im E-Mail-System Zimbra Collaboration Suite bis 1. April zu …
Weiterlesen →
CISA ordnet US-Regierungsbehörden an, eine aktiv ausgenutzte XSS-Schwachstelle (CVE-2025-66376) im E-Mail-System Zimbra Collaboration Suite bis 1. April zu …
Weiterlesen →
Apple startet neuen Mechanismus für regelmäßige Sicherheits-Patches zwischen Vollversionen. WebKit-Schwachstelle CVE-2026-20643 ist erste behobene Lücke.
Weiterlesen →
Die Hackergruppe Handala soll beim Angriff auf den Medizintechnik-Konzern Stryker Anmeldedaten verwendet haben, die durch Infostealer-Malware kompromittiert …
Weiterlesen →
Das Startup Manifold hat 8 Millionen Dollar Seed-Finanzierung für seine AI Detection and Response-Plattform erhalten, die autonome KI-Agenten auf Endpoints …
Weiterlesen →
Eine Studie zeigt: 100% aller Unternehmen nutzen SaaS-Apps mit eingebetteter KI. Hacker exploitieren diese "Shadow AI" massenhaft – 2025 gab es 490% mehr …
Weiterlesen →
EU sanktioniert zwei chinesische Unternehmen und eine iranische Hackergruppe wegen Cyberangriffen auf EU-Mitgliedstaaten und kritische Infrastrukturen.
Weiterlesen →
SecurityWeek-Gipfel diskutiert heute Supply-Chain-Risiken, Third-Party-Bedrohungen und neue Ansätze zur Schwachstellenbewältigung in der KI-Ära.
Weiterlesen →
Russische Hacker und kommerzielle Spyware-Anbieter nutzen das sophisticated iOS-Exploit-Kit DarkSword, um Hunderte Millionen iPhones zu gefährden.
Weiterlesen →
Das Cloud-Security-Startup Native verlässt die Stealth-Phase mit 42 Millionen Dollar Finanzierung und will Sicherheitsrichtlinien über mehrere Cloud-Plattformen …
Weiterlesen →
Das Sicherheitsunternehmen XBOW hat 120 Millionen Dollar in Series-C-Finanzierung eingesammelt und erreicht damit eine Bewertung von über 1 Milliarde Dollar.
Weiterlesen →
Exploits erfolgen in Tagen statt Wochen: Sicherheitsexperten fordern Paradigmenwechsel von reaktiver zu präventiver Verteidigung gegen maschinenschnelle …
Weiterlesen →
Experten zeigen auf der RSAC Conference, wie mangelnde Kommunikation zwischen technischen und nicht-technischen Teams Cybersicherheitsstrategien gefährdet.
Weiterlesen →Sicherheitsforscher warnen: Meta und TikTok sammeln über Tracking-Pixel umfangreiche persönliche und finanzielle Daten, selbst wenn Nutzer dem widersprechen.
Weiterlesen →
Forscher entdeckten drei verkettete Schwachstellen in Claude, die über Google-Suchergebnisse zu Datenlecks führen können. Anthropic hat eine Lücke bereits …
Weiterlesen →
Google und Sicherheitsfirmen warnen vor DarkSword, einem gefährlichen iOS-Exploit-Kit, das Spionage und Finanzverbrechen ermöglicht. Über 200 Millionen …
Weiterlesen →
US-Cybersicherheitsbehörde CISA meldet keine erhöhten iranischen Cyber-Angriffe nach Militärschlägen. Fokus auf KI-gestützte Bedrohungen und schnellere Behebung …
Weiterlesen →
Der designierte DHS-Chef Mullin weicht Fragen zum Wiederaufbau der dezimierte CISA aus, während Senatoren vor Cyberangriffen warnen.
Weiterlesen →
Eine kritische Schwachstelle (CVE-2026-32746) in GNU InetUtils telnetd ermöglicht unbefugten Fernzugriff mit Root-Rechten. Patch folgt im April 2026.
Weiterlesen →
Apple behebt WebKit-Schwachstelle CVE-2026-20643, die Same-Origin-Policy umgehen könnte. Patch über neue Background Security Improvements verfügbar.
Weiterlesen →
Eine Schwachstelle in Ubuntu 24.04 und später ermöglicht lokalen Angreifern durch eine Timing-Lücke in systemd die Eskalation zu Root-Rechten.
Weiterlesen →