<?xml version="1.0" encoding="utf-8" standalone="yes"?><rss version="2.0" xmlns:atom="http://www.w3.org/2005/Atom"><channel><title>CyberDeutsch Nachrichten</title><link>https://www.cyberdeutsch.news/</link><description>Aktuelle Cybersicherheit-Nachrichten auf Deutsch — täglich kuratiert und zusammengefasst.</description><generator>Hugo</generator><language>de</language><lastBuildDate>Fri, 12 Jun 2026 22:43:25 +0200</lastBuildDate><atom:link href="https://www.cyberdeutsch.news/categories/unternehmen/index.xml" rel="self" type="application/rss+xml"/><item><title>ShinyHunters nutzte Zero-Day in Oracle PeopleSoft für Datendiebstahl bei mehr als 100 Organisationen</title><link>https://www.cyberdeutsch.news/posts/2728-shinyhunters-nutzte-zero-day-in-oracle-peoplesoft-fuer-datendiebstahl-bei-mehr/</link><pubDate>Fri, 12 Jun 2026 22:43:25 +0200</pubDate><guid isPermaLink="true">https://www.cyberdeutsch.news/posts/2728-shinyhunters-nutzte-zero-day-in-oracle-peoplesoft-fuer-datendiebstahl-bei-mehr/</guid><description>Mandiant und GTIG berichten über eine aktive Ausnutzung von CVE-2026-35273 in Oracle PeopleSoft durch ShinyHunters.</description></item><item><title>Wochenschau: Klage gegen IBM und AT&amp;T, Datenleck bei Oxford, Rekordstrafe gegen Coupang</title><link>https://www.cyberdeutsch.news/posts/2721-wochenschau-klage-gegen-ibm-und-att-datenleck-bei-oxford-rekordstrafe-gegen/</link><pubDate>Fri, 12 Jun 2026 20:30:51 +0200</pubDate><guid isPermaLink="true">https://www.cyberdeutsch.news/posts/2721-wochenschau-klage-gegen-ibm-und-att-datenleck-bei-oxford-rekordstrafe-gegen/</guid><description>Klage, Datenleck, KEV-Eintrag, Rekordbuße und Takedown: mehrere relevante Cybervorfälle und Sicherheitsmeldungen im Überblick.</description></item><item><title>Insolvenzverwalter genehmigt 46,8-Millionen-Dollar-Fonds für Betroffene der 23andMe-Datenpanne</title><link>https://www.cyberdeutsch.news/posts/2722-insolvenzverwalter-genehmigt-468-millionen-dollar-fonds-fuer-betroffene-der/</link><pubDate>Fri, 12 Jun 2026 20:30:11 +0200</pubDate><guid isPermaLink="true">https://www.cyberdeutsch.news/posts/2722-insolvenzverwalter-genehmigt-468-millionen-dollar-fonds-fuer-betroffene-der/</guid><description>Nach der Datenpanne bei 23andMe erhalten Millionen Betroffene Zugang zu einem Vergleichsfonds von 46,8 Millionen Dollar.</description></item><item><title>Südkorea verhängt Rekordstrafe gegen Coupang nach Datenpanne</title><link>https://www.cyberdeutsch.news/posts/2717-suedkorea-verhaengt-rekordstrafe-gegen-coupang-nach-datenpanne/</link><pubDate>Fri, 12 Jun 2026 18:06:07 +0200</pubDate><guid isPermaLink="true">https://www.cyberdeutsch.news/posts/2717-suedkorea-verhaengt-rekordstrafe-gegen-coupang-nach-datenpanne/</guid><description>Die südkoreanische Datenschutzaufsicht belegt Coupang wegen einer Datenpanne und weiterer Verstöße mit Rekordstrafen.</description></item><item><title>Warum das klassische MDR-Modell laut Intezer an seine Grenzen stößt</title><link>https://www.cyberdeutsch.news/posts/2711-warum-das-klassische-mdr-modell-laut-intezer-an-seine-grenzen-stoesst/</link><pubDate>Fri, 12 Jun 2026 16:23:34 +0200</pubDate><guid isPermaLink="true">https://www.cyberdeutsch.news/posts/2711-warum-das-klassische-mdr-modell-laut-intezer-an-seine-grenzen-stoesst/</guid><description>Intezer stellt MDR als überholtes Modell dar und wirbt mit Daten aus 25 Millionen Warnmeldungen für ein AI SOC.</description></item><item><title>Branche diskutiert Schutzmechanismen und Zugangsbeschränkungen bei Claude Fable 5</title><link>https://www.cyberdeutsch.news/posts/2714-branche-diskutiert-schutzmechanismen-und-zugangsbeschraenkungen-bei-claude/</link><pubDate>Fri, 12 Jun 2026 16:22:17 +0200</pubDate><guid isPermaLink="true">https://www.cyberdeutsch.news/posts/2714-branche-diskutiert-schutzmechanismen-und-zugangsbeschraenkungen-bei-claude/</guid><description>Anthropic veröffentlicht Claude Fable 5 mit Schutzmechanismen; Fachleute streiten über Cyberrisiken, Preise und gestuften Zugang.</description></item><item><title>Novo Nordisk meldet Datenabfluss aus klinischen Studien</title><link>https://www.cyberdeutsch.news/posts/2709-novo-nordisk-meldet-datenabfluss-aus-klinischen-studien/</link><pubDate>Fri, 12 Jun 2026 13:31:22 +0200</pubDate><guid isPermaLink="true">https://www.cyberdeutsch.news/posts/2709-novo-nordisk-meldet-datenabfluss-aus-klinischen-studien/</guid><description>Bei Novo Nordisk wurden pseudonymisierte Studiendaten und Angaben von Fachkräften aus internen IT-Systemen kopiert.</description></item><item><title>Kyushu Electric verliert Datenträger mit Angaben zu 10,9 Millionen Kunden</title><link>https://www.cyberdeutsch.news/posts/2698-kyushu-electric-verliert-datentraeger-mit-angaben-zu-109-millionen-kunden/</link><pubDate>Fri, 12 Jun 2026 06:05:29 +0200</pubDate><guid isPermaLink="true">https://www.cyberdeutsch.news/posts/2698-kyushu-electric-verliert-datentraeger-mit-angaben-zu-109-millionen-kunden/</guid><description>Bei Kyushu Electric ist ein externer Datenträger mit Kundendaten verschwunden. Betroffen sind bis zu 10,9 Millionen Konten.</description></item><item><title>OpenClaw: Forscher zeigen Codeausführung und Datenabfluss über harmlose Eingaben</title><link>https://www.cyberdeutsch.news/posts/2690-openclaw-forscher-zeigen-codeausfuehrung-und-datenabfluss-ueber-harmlose/</link><pubDate>Fri, 12 Jun 2026 00:08:11 +0200</pubDate><guid isPermaLink="true">https://www.cyberdeutsch.news/posts/2690-openclaw-forscher-zeigen-codeausfuehrung-und-datenabfluss-ueber-harmlose/</guid><description>Imperva und Varonis zeigen zwei Angriffswege auf OpenClaw: versteckte Befehle in Nachrichtenobjekten und soziale Täuschung per E-Mail.</description></item><item><title>Oracle warnt vor aktiv ausgenutzter Zero-Day-Lücke in PeopleSoft</title><link>https://www.cyberdeutsch.news/posts/2693-oracle-warnt-vor-aktiv-ausgenutzter-zero-day-luecke-in-peoplesoft/</link><pubDate>Fri, 12 Jun 2026 00:07:44 +0200</pubDate><guid isPermaLink="true">https://www.cyberdeutsch.news/posts/2693-oracle-warnt-vor-aktiv-ausgenutzter-zero-day-luecke-in-peoplesoft/</guid><description>Oracle hat Notfallmaßnahmen gegen CVE-2026-35273 in PeopleSoft veröffentlicht. Die Lücke wird laut mehreren Quellen in Datendiebstahl-Angriffen ausgenutzt.</description></item><item><title>Zscaler: Weniger Phishing-Angriffe, aber höheres Risiko durch gezieltere Kampagnen</title><link>https://www.cyberdeutsch.news/posts/2694-zscaler-weniger-phishing-angriffe-aber-hoeheres-risiko-durch-gezieltere/</link><pubDate>Fri, 12 Jun 2026 00:06:59 +0200</pubDate><guid isPermaLink="true">https://www.cyberdeutsch.news/posts/2694-zscaler-weniger-phishing-angriffe-aber-hoeheres-risiko-durch-gezieltere/</guid><description>Das Phishing-Volumen sank zuletzt deutlich. Laut Zscaler steigt das Risiko dennoch, weil Angriffe gezielter und profitabler werden.</description></item><item><title>ESET: OceanLotus greift vietnamesische Ziele mit SPECTRALVIPER und FireAnt-Lieferkettenangriff an</title><link>https://www.cyberdeutsch.news/posts/2673-eset-oceanlotus-greift-vietnamesische-ziele-mit-spectralviper-und-fireant/</link><pubDate>Thu, 11 Jun 2026 18:12:02 +0200</pubDate><guid isPermaLink="true">https://www.cyberdeutsch.news/posts/2673-eset-oceanlotus-greift-vietnamesische-ziele-mit-spectralviper-und-fireant/</guid><description>ESET ordnet OceanLotus zwei Kampagnen mit SPECTRALVIPER zu, darunter einen Angriff über FireAnt Metakit auf Anleger in Vietnam.</description></item><item><title>Warum CISOs Budgets in BAS verschieben: KI setzt klassisches Schwachstellenmanagement unter Druck</title><link>https://www.cyberdeutsch.news/posts/2672-warum-cisos-budgets-in-bas-verschieben-ki-setzt-klassisches/</link><pubDate>Thu, 11 Jun 2026 18:11:41 +0200</pubDate><guid isPermaLink="true">https://www.cyberdeutsch.news/posts/2672-warum-cisos-budgets-in-bas-verschieben-ki-setzt-klassisches/</guid><description>KI verkürzt den Weg von der Lücke zum Exploit drastisch. Das treibt laut Feldberichten Budgets in Richtung Breach and Attack Simulation.</description></item><item><title>Cybersecurity Stars Awards 2026: Gewinner in 95 Kategorien bekanntgegeben</title><link>https://www.cyberdeutsch.news/posts/2670-cybersecurity-stars-awards-2026-gewinner-in-95-kategorien-bekanntgegeben/</link><pubDate>Thu, 11 Jun 2026 18:10:48 +0200</pubDate><guid isPermaLink="true">https://www.cyberdeutsch.news/posts/2670-cybersecurity-stars-awards-2026-gewinner-in-95-kategorien-bekanntgegeben/</guid><description>Die Cybersecurity Stars Awards 2026 zeichnen Gewinner in 95 Unterkategorien nach unabhängiger Bewertung aus.</description></item><item><title>Südkoreas Datenschutzbehörde verhängt Rekordstrafe von 409 Millionen Dollar gegen Coupang</title><link>https://www.cyberdeutsch.news/posts/2676-suedkoreas-datenschutzbehoerde-verhaengt-rekordstrafe-von-409-millionen-dollar/</link><pubDate>Thu, 11 Jun 2026 18:10:23 +0200</pubDate><guid isPermaLink="true">https://www.cyberdeutsch.news/posts/2676-suedkoreas-datenschutzbehoerde-verhaengt-rekordstrafe-von-409-millionen-dollar/</guid><description>Nach einem Datenleck mit mehr als 37 Millionen Betroffenen muss Coupang in Südkorea eine Rekordstrafe zahlen.</description></item><item><title>KI-gestützte Bedrohungen setzen fragmentierte Sicherheits-Stacks von MSPs unter Druck</title><link>https://www.cyberdeutsch.news/posts/2675-ki-gestuetzte-bedrohungen-setzen-fragmentierte-sicherheits-stacks-von-msps/</link><pubDate>Thu, 11 Jun 2026 18:10:08 +0200</pubDate><guid isPermaLink="true">https://www.cyberdeutsch.news/posts/2675-ki-gestuetzte-bedrohungen-setzen-fragmentierte-sicherheits-stacks-von-msps/</guid><description>Laut Kaseya stoßen getrennte Werkzeuge bei MSPs an Grenzen, wenn KI Angriffe schneller und breiter macht.</description></item><item><title>Splunk und Palo Alto Networks schließen mehrere schwerwiegende Sicherheitslücken</title><link>https://www.cyberdeutsch.news/posts/2685-splunk-und-palo-alto-networks-schliessen-mehrere-schwerwiegende/</link><pubDate>Thu, 11 Jun 2026 18:09:33 +0200</pubDate><guid isPermaLink="true">https://www.cyberdeutsch.news/posts/2685-splunk-und-palo-alto-networks-schliessen-mehrere-schwerwiegende/</guid><description>Splunk und Palo Alto Networks haben Updates für kritische und hochriskante Schwachstellen in mehreren Produkten veröffentlicht.</description></item><item><title>Siemens: Desigo-CC-Patchdateien werden fälschlich als Malware eingestuft</title><link>https://www.cyberdeutsch.news/posts/2683-siemens-desigo-cc-patchdateien-werden-faelschlich-als-malware-eingestuft/</link><pubDate>Thu, 11 Jun 2026 18:09:03 +0200</pubDate><guid isPermaLink="true">https://www.cyberdeutsch.news/posts/2683-siemens-desigo-cc-patchdateien-werden-faelschlich-als-malware-eingestuft/</guid><description>Siemens meldet Fehlalarme bei Desigo-CC-Patches für Versionen 7 bis 9. Ursache könnte ein als EXE kompilierte PowerShell-Skript sein.</description></item><item><title>Alarmmüdigkeit wird selbst zum Sicherheitsrisiko</title><link>https://www.cyberdeutsch.news/posts/2679-alarmmuedigkeit-wird-selbst-zum-sicherheitsrisiko/</link><pubDate>Thu, 11 Jun 2026 18:08:00 +0200</pubDate><guid isPermaLink="true">https://www.cyberdeutsch.news/posts/2679-alarmmuedigkeit-wird-selbst-zum-sicherheitsrisiko/</guid><description>Überlastete SOC-Teams kämpfen mit zu vielen Warnmeldungen. Experten setzen auf Kontext, Korrelation und KI-gestützte Automatisierung.</description></item><item><title>Oracle veröffentlicht Gegenmaßnahmen für kritische PeopleSoft-Lücke amid Berichten über Zero-Day-Angriffe</title><link>https://www.cyberdeutsch.news/posts/2678-oracle-veroeffentlicht-gegenmassnahmen-fuer-kritische-peoplesoft-luecke-amid/</link><pubDate>Thu, 11 Jun 2026 18:07:33 +0200</pubDate><guid isPermaLink="true">https://www.cyberdeutsch.news/posts/2678-oracle-veroeffentlicht-gegenmassnahmen-fuer-kritische-peoplesoft-luecke-amid/</guid><description>Oracle warnt vor CVE-2026-35273 in PeopleSoft. Berichte bringen die Lücke mit Angriffen der Gruppe ShinyHunters in Verbindung.</description></item><item><title>GitHub schaltet Installationsskripte in npm 12 standardmäßig ab</title><link>https://www.cyberdeutsch.news/posts/2663-github-schaltet-installationsskripte-in-npm-12-standardmaessig-ab/</link><pubDate>Thu, 11 Jun 2026 11:22:42 +0200</pubDate><guid isPermaLink="true">https://www.cyberdeutsch.news/posts/2663-github-schaltet-installationsskripte-in-npm-12-standardmaessig-ab/</guid><description>npm 12 deaktiviert Installationsskripte standardmäßig. GitHub will damit Angriffe auf die Software-Lieferkette erschweren.</description></item><item><title>University of Nottingham meldet Datenabfluss bei Studentendaten</title><link>https://www.cyberdeutsch.news/posts/2665-university-of-nottingham-meldet-datenabfluss-bei-studentendaten/</link><pubDate>Thu, 11 Jun 2026 11:22:06 +0200</pubDate><guid isPermaLink="true">https://www.cyberdeutsch.news/posts/2665-university-of-nottingham-meldet-datenabfluss-bei-studentendaten/</guid><description>Ein Cybervorfall an der University of Nottingham betrifft laut Have I Been Pwned 454.600 aktuelle und ehemalige Studierende.</description></item><item><title>Microsoft behebt BitLocker-Wiederherstellungsfehler in Windows Server 2025</title><link>https://www.cyberdeutsch.news/posts/2664-microsoft-behebt-bitlocker-wiederherstellungsfehler-in-windows-server-2025/</link><pubDate>Thu, 11 Jun 2026 11:21:49 +0200</pubDate><guid isPermaLink="true">https://www.cyberdeutsch.news/posts/2664-microsoft-behebt-bitlocker-wiederherstellungsfehler-in-windows-server-2025/</guid><description>Nach dem April-Sicherheitsupdate starteten manche Systeme in die BitLocker-Wiederherstellung. Microsoft hat das Problem nun behoben.</description></item><item><title>Microsoft schließt aktiv ausgenutzte Exchange-Schwachstelle CVE-2026-42897</title><link>https://www.cyberdeutsch.news/posts/2668-microsoft-schliesst-aktiv-ausgenutzte-exchange-schwachstelle-cve-2026-42897/</link><pubDate>Thu, 11 Jun 2026 11:21:35 +0200</pubDate><guid isPermaLink="true">https://www.cyberdeutsch.news/posts/2668-microsoft-schliesst-aktiv-ausgenutzte-exchange-schwachstelle-cve-2026-42897/</guid><description>Microsoft hat Updates für die bereits ausgenutzte Exchange-Lücke CVE-2026-42897 veröffentlicht.</description></item><item><title>University of Nottingham bestätigt Datenleck nach Veröffentlichung durch ShinyHunters</title><link>https://www.cyberdeutsch.news/posts/2667-university-of-nottingham-bestaetigt-datenleck-nach-veroeffentlichung-durch/</link><pubDate>Thu, 11 Jun 2026 11:21:22 +0200</pubDate><guid isPermaLink="true">https://www.cyberdeutsch.news/posts/2667-university-of-nottingham-bestaetigt-datenleck-nach-veroeffentlichung-durch/</guid><description>Die University of Nottingham bestätigt einen Vorfall im Studentendatensystem. Laut Have I Been Pwned wurden rund 455.000 E-Mail-Adressen veröffentlicht.</description></item><item><title>ShinyHunters greifen Oracle-PeopleSoft-Server in Datendiebstahlkampagne an</title><link>https://www.cyberdeutsch.news/posts/2657-shinyhunters-greifen-oracle-peoplesoft-server-in-datendiebstahlkampagne-an/</link><pubDate>Thu, 11 Jun 2026 02:42:13 +0200</pubDate><guid isPermaLink="true">https://www.cyberdeutsch.news/posts/2657-shinyhunters-greifen-oracle-peoplesoft-server-in-datendiebstahlkampagne-an/</guid><description>ShinyHunters reklamieren Angriffe auf Oracle PeopleSoft bei mehr als 100 Organisationen. Betroffen ist laut Angaben oft der Bildungssektor.</description></item><item><title>Versicherer und Unternehmen ringen um den Umgang mit KI-Risiken</title><link>https://www.cyberdeutsch.news/posts/2661-versicherer-und-unternehmen-ringen-um-den-umgang-mit-ki-risiken/</link><pubDate>Thu, 11 Jun 2026 02:41:05 +0200</pubDate><guid isPermaLink="true">https://www.cyberdeutsch.news/posts/2661-versicherer-und-unternehmen-ringen-um-den-umgang-mit-ki-risiken/</guid><description>Mit der raschen KI-Einführung wächst der Druck auf Versicherer und Unternehmen, Risiken und Deckung klar voneinander abzugrenzen.</description></item><item><title>ServiceNow warnt vor Sicherheitsproblem und führt beobachtete Aktivität auf Bug-Bounty-Forschung zurück</title><link>https://www.cyberdeutsch.news/posts/2660-servicenow-warnt-vor-sicherheitsproblem-und-fuehrt-beobachtete-aktivitaet-auf/</link><pubDate>Thu, 11 Jun 2026 02:40:40 +0200</pubDate><guid isPermaLink="true">https://www.cyberdeutsch.news/posts/2660-servicenow-warnt-vor-sicherheitsproblem-und-fuehrt-beobachtete-aktivitaet-auf/</guid><description>ServiceNow meldete möglichen ungewollten Zugriff in Kundeninstanzen. Nach Untersuchungen verweist das Unternehmen auf Bug-Bounty-Forschung.</description></item><item><title>Bericht: China- und Nordkorea-nahe Gruppen dominieren Angriffe auf Finanzsektor im asiatisch-pazifischen Raum</title><link>https://www.cyberdeutsch.news/posts/2658-bericht-china-und-nordkorea-nahe-gruppen-dominieren-angriffe-auf-finanzsektor/</link><pubDate>Thu, 11 Jun 2026 02:40:03 +0200</pubDate><guid isPermaLink="true">https://www.cyberdeutsch.news/posts/2658-bericht-china-und-nordkorea-nahe-gruppen-dominieren-angriffe-auf-finanzsektor/</guid><description>CrowdStrike und Chainalysis sehen weiter starke Aktivität nordkoreanischer und chinesischer Gruppen gegen Finanzfirmen und Krypto-Ziele.</description></item><item><title>Fortinet, Ivanti und SAP schließen mehrere kritische Schwachstellen</title><link>https://www.cyberdeutsch.news/posts/2542-fortinet-ivanti-und-sap-schliessen-mehrere-kritische-schwachstellen/</link><pubDate>Wed, 10 Jun 2026 20:10:59 +0200</pubDate><guid isPermaLink="true">https://www.cyberdeutsch.news/posts/2542-fortinet-ivanti-und-sap-schliessen-mehrere-kritische-schwachstellen/</guid><description>Updates von Fortinet, Ivanti und SAP beheben kritische Lücken bis CVSS 9,1, darunter Befehlsinjektion und fehlerhafte Prüfungen.</description></item><item><title>Cyberangriff stoppt zwei große Zuckermühlen in Australien</title><link>https://www.cyberdeutsch.news/posts/2649-cyberangriff-stoppt-zwei-grosse-zuckermuehlen-in-australien/</link><pubDate>Wed, 10 Jun 2026 19:29:01 +0200</pubDate><guid isPermaLink="true">https://www.cyberdeutsch.news/posts/2649-cyberangriff-stoppt-zwei-grosse-zuckermuehlen-in-australien/</guid><description>Ein Cyberangriff hat bei Mackay Sugar zwei Werke stillgelegt und die Zuckerrohrernte in der Region Mackay unterbrochen.</description></item><item><title>Cyera sammelt 600 Millionen Dollar bei Bewertung von 12 Milliarden ein</title><link>https://www.cyberdeutsch.news/posts/2607-cyera-sammelt-600-millionen-dollar-bei-bewertung-von-12-milliarden-ein/</link><pubDate>Wed, 10 Jun 2026 18:48:36 +0200</pubDate><guid isPermaLink="true">https://www.cyberdeutsch.news/posts/2607-cyera-sammelt-600-millionen-dollar-bei-bewertung-von-12-milliarden-ein/</guid><description>Cyera erhält 600 Millionen Dollar frisches Kapital. Die Bewertung des Datensicherheitsanbieters steigt auf 12 Milliarden Dollar.</description></item><item><title>Aryon Security sammelt 29 Millionen US-Dollar in Series-A-Finanzierung ein</title><link>https://www.cyberdeutsch.news/posts/2608-aryon-security-sammelt-29-millionen-us-dollar-in-series-a-finanzierung-ein/</link><pubDate>Wed, 10 Jun 2026 17:24:20 +0200</pubDate><guid isPermaLink="true">https://www.cyberdeutsch.news/posts/2608-aryon-security-sammelt-29-millionen-us-dollar-in-series-a-finanzierung-ein/</guid><description>Aryon Security erhält 29 Millionen US-Dollar. Das Start-up will Sicherheitskontrollen in Cloud-Umgebungen durchsetzen.</description></item><item><title>SecurityWeek kündigt CISO-Forum zu KI-Risiken und Sicherheitslage zur Jahresmitte an</title><link>https://www.cyberdeutsch.news/posts/2610-securityweek-kuendigt-ciso-forum-zu-ki-risiken-und-sicherheitslage-zur/</link><pubDate>Wed, 10 Jun 2026 17:00:00 +0200</pubDate><guid isPermaLink="true">https://www.cyberdeutsch.news/posts/2610-securityweek-kuendigt-ciso-forum-zu-ki-risiken-und-sicherheitslage-zur/</guid><description>Im Webinar stehen Shadow AI, KI-Governance und der Einsatz von KI auf Angreifer- und Verteidigerseite im Fokus.</description></item><item><title>ServiceNow bestätigt Ausnutzung einer Schwachstelle in Kundeninstanzen</title><link>https://www.cyberdeutsch.news/posts/2548-servicenow-bestaetigt-ausnutzung-einer-schwachstelle-in-kundeninstanzen/</link><pubDate>Wed, 10 Jun 2026 12:02:08 +0200</pubDate><guid isPermaLink="true">https://www.cyberdeutsch.news/posts/2548-servicenow-bestaetigt-ausnutzung-einer-schwachstelle-in-kundeninstanzen/</guid><description>ServiceNow meldet unbefugte Zugriffe auf einen Teil von Kundeninstanzen durch eine noch nicht mit CVE versehene Schwachstelle.</description></item><item><title>Anthropic startet Claude Fable 5 mit begrenzter Verfügbarkeit</title><link>https://www.cyberdeutsch.news/posts/2597-anthropic-startet-claude-fable-5-mit-begrenzter-verfuegbarkeit/</link><pubDate>Wed, 10 Jun 2026 07:03:31 +0200</pubDate><guid isPermaLink="true">https://www.cyberdeutsch.news/posts/2597-anthropic-startet-claude-fable-5-mit-begrenzter-verfuegbarkeit/</guid><description>Anthropic bringt mit Fable 5 eine abgesicherte Variante der Mythos-Modellklasse auf den Markt – zunächst nur zeitlich begrenzt breit verfügbar.</description></item><item><title>Microsoft schließt im Juni fast 200 Sicherheitslücken – so viele wie nie an einem Patch Tuesday</title><link>https://www.cyberdeutsch.news/posts/2648-microsoft-schliesst-im-juni-fast-200-sicherheitsluecken-so-viele-wie-nie-an/</link><pubDate>Wed, 10 Jun 2026 03:07:28 +0200</pubDate><guid isPermaLink="true">https://www.cyberdeutsch.news/posts/2648-microsoft-schliesst-im-juni-fast-200-sicherheitsluecken-so-viele-wie-nie-an/</guid><description>Microsoft hat fast 200 Lücken geschlossen. Mehrere Zero-Days und öffentlich verfügbare Exploits erhöhen die Brisanz.</description></item><item><title>ServiceNow meldet Sicherheitsvorfall mit Zugriff auf Kundendaten über API-Schwachstelle</title><link>https://www.cyberdeutsch.news/posts/2599-servicenow-meldet-sicherheitsvorfall-mit-zugriff-auf-kundendaten-ueber-api/</link><pubDate>Wed, 10 Jun 2026 02:34:09 +0200</pubDate><guid isPermaLink="true">https://www.cyberdeutsch.news/posts/2599-servicenow-meldet-sicherheitsvorfall-mit-zugriff-auf-kundendaten-ueber-api/</guid><description>Angreifer nutzten bei ServiceNow eine nicht authentifizierte API-Schwachstelle aus und konnten Daten aus Kundeninstanzen abfragen.</description></item><item><title>InfoGuard warnt vor Exchange-Schwäche „Ghost-Sender“ bei Hybrid-Setups</title><link>https://www.cyberdeutsch.news/posts/2619-infoguard-warnt-vor-exchange-schwaeche-ghost-sender-bei-hybrid-setups/</link><pubDate>Wed, 10 Jun 2026 01:20:00 +0200</pubDate><guid isPermaLink="true">https://www.cyberdeutsch.news/posts/2619-infoguard-warnt-vor-exchange-schwaeche-ghost-sender-bei-hybrid-setups/</guid><description>Bestimmte Exchange-Konfigurationen erlauben laut InfoGuard das Fälschen beliebiger Absenderadressen ohne Warnhinweis.</description></item><item><title>SAP schließt kritische Schwachstellen in NetWeaver und Commerce Cloud</title><link>https://www.cyberdeutsch.news/posts/2601-sap-schliesst-kritische-schwachstellen-in-netweaver-und-commerce-cloud/</link><pubDate>Wed, 10 Jun 2026 00:36:27 +0200</pubDate><guid isPermaLink="true">https://www.cyberdeutsch.news/posts/2601-sap-schliesst-kritische-schwachstellen-in-netweaver-und-commerce-cloud/</guid><description>SAP behebt in seinem Juni-Paket 15 Sicherheitslücken, darunter vier kritische Fehler in NetWeaver und Commerce Cloud.</description></item><item><title>Miasma-Wurm legt 73 Microsoft-Repositories lahm und zielt auf KI-Entwicklungswerkzeuge</title><link>https://www.cyberdeutsch.news/posts/2620-miasma-wurm-legt-73-microsoft-repositories-lahm-und-zielt-auf-ki/</link><pubDate>Wed, 10 Jun 2026 00:33:45 +0200</pubDate><guid isPermaLink="true">https://www.cyberdeutsch.news/posts/2620-miasma-wurm-legt-73-microsoft-repositories-lahm-und-zielt-auf-ki/</guid><description>Ein Miasma-Angriff traf 73 Microsoft-Repositories auf GitHub und störte weltweit CI/CD-Abläufe über kompromittierte Actions.</description></item><item><title>Meta will externe Geschäftsdaten für Feed- und KI-Personalisierung nutzen</title><link>https://www.cyberdeutsch.news/posts/2551-meta-will-externe-geschaeftsdaten-fuer-feed-und-ki-personalisierung-nutzen/</link><pubDate>Tue, 09 Jun 2026 22:03:58 +0200</pubDate><guid isPermaLink="true">https://www.cyberdeutsch.news/posts/2551-meta-will-externe-geschaeftsdaten-fuer-feed-und-ki-personalisierung-nutzen/</guid><description>Meta will Daten anderer Unternehmen nicht mehr nur für Werbung, sondern auch für Feed und KI-Antworten einsetzen.</description></item><item><title>Veeam schließt kritische RCE-Lücke in Backup &amp; Replication</title><link>https://www.cyberdeutsch.news/posts/2552-veeam-schliesst-kritische-rce-luecke-in-backup-replication/</link><pubDate>Tue, 09 Jun 2026 21:39:47 +0200</pubDate><guid isPermaLink="true">https://www.cyberdeutsch.news/posts/2552-veeam-schliesst-kritische-rce-luecke-in-backup-replication/</guid><description>Veeam behebt mit Version 12.3.2.4854 die kritische Schwachstelle CVE-2026-44963 in Backup &amp; Replication.</description></item><item><title>Microsoft nimmt nach Miasma-Vorfall einige GitHub-Repositories wieder online</title><link>https://www.cyberdeutsch.news/posts/2553-microsoft-nimmt-nach-miasma-vorfall-einige-github-repositories-wieder-online/</link><pubDate>Tue, 09 Jun 2026 21:34:52 +0200</pubDate><guid isPermaLink="true">https://www.cyberdeutsch.news/posts/2553-microsoft-nimmt-nach-miasma-vorfall-einige-github-repositories-wieder-online/</guid><description>Nach der Kompromittierung von 73 Open-Source-Projekten stellt Microsoft einige GitHub-Repositories wieder her, andere bleiben vorerst offline.</description></item><item><title>Hades-Kampagne vergiftet 19 PyPI-Pakete mit Bun-basiertem Credential-Stealer</title><link>https://www.cyberdeutsch.news/posts/2559-hades-kampagne-vergiftet-19-pypi-pakete-mit-bun-basiertem-credential-stealer/</link><pubDate>Tue, 09 Jun 2026 14:13:32 +0200</pubDate><guid isPermaLink="true">https://www.cyberdeutsch.news/posts/2559-hades-kampagne-vergiftet-19-pypi-pakete-mit-bun-basiertem-credential-stealer/</guid><description>Socket meldet 37 bösartige Wheel-Artefakte in 19 PyPI-Paketen. Die Hades-Welle gehört zur Shai-Hulud-/Miasma-Linie.</description></item><item><title>Wochenrückblick: Miasma-Wurm trifft Microsoft-Repositories, dazu Android-Lücke und weitere kritische CVEs</title><link>https://www.cyberdeutsch.news/posts/2565-wochenrueckblick-miasma-wurm-trifft-microsoft-repositories-dazu-android-luecke/</link><pubDate>Mon, 08 Jun 2026 18:18:57 +0200</pubDate><guid isPermaLink="true">https://www.cyberdeutsch.news/posts/2565-wochenrueckblick-miasma-wurm-trifft-microsoft-repositories-dazu-android-luecke/</guid><description>Der Rückblick nennt einen Supply-Chain-Angriff auf 73 Microsoft-Repositories und listet zahlreiche in dieser Woche relevante Schwachstellen auf.</description></item><item><title>VS Code verzögert automatische Extension-Updates um zwei Stunden</title><link>https://www.cyberdeutsch.news/posts/2569-vs-code-verzoegert-automatische-extension-updates-um-zwei-stunden/</link><pubDate>Mon, 08 Jun 2026 11:08:44 +0200</pubDate><guid isPermaLink="true">https://www.cyberdeutsch.news/posts/2569-vs-code-verzoegert-automatische-extension-updates-um-zwei-stunden/</guid><description>Microsoft baut in VS Code eine zweistündige Verzögerung für automatische Extension-Updates ein, um Supply-Chain-Risiken zu begrenzen.</description></item><item><title>Forscher zerlegen Bright-Data-SDK: Kostenlose Apps machen Geräte zu Proxy-Knoten für Web-Scraping</title><link>https://www.cyberdeutsch.news/posts/2571-forscher-zerlegen-bright-data-sdk-kostenlose-apps-machen-geraete-zu-proxy/</link><pubDate>Sat, 06 Jun 2026 13:29:05 +0200</pubDate><guid isPermaLink="true">https://www.cyberdeutsch.news/posts/2571-forscher-zerlegen-bright-data-sdk-kostenlose-apps-machen-geraete-zu-proxy/</guid><description>Analysen zeigen, wie ein Bright-Data-SDK Geräte, darunter Smart-TVs, als Proxy-Knoten für Web-Scraping nutzt.</description></item><item><title>Miasma trifft 73 Microsoft-Repositories auf GitHub in weitreichender Supply-Chain-Attacke</title><link>https://www.cyberdeutsch.news/posts/2574-miasma-trifft-73-microsoft-repositories-auf-github-in-weitreichender-supply/</link><pubDate>Sat, 06 Jun 2026 11:58:04 +0200</pubDate><guid isPermaLink="true">https://www.cyberdeutsch.news/posts/2574-miasma-trifft-73-microsoft-repositories-auf-github-in-weitreichender-supply/</guid><description>Eine Miasma-Kampagne hat 73 Microsoft-Repositories auf GitHub erfasst. GitHub sperrte den Zugriff, Microsoft untersucht bösartige Inhalte.</description></item><item><title>Forscher warnen vor adaptiven KI-Würmern als nächster Unternehmensbedrohung</title><link>https://www.cyberdeutsch.news/posts/2628-forscher-warnen-vor-adaptiven-ki-wuermern-als-naechster-unternehmensbedrohung/</link><pubDate>Fri, 05 Jun 2026 19:40:11 +0200</pubDate><guid isPermaLink="true">https://www.cyberdeutsch.news/posts/2628-forscher-warnen-vor-adaptiven-ki-wuermern-als-naechster-unternehmensbedrohung/</guid><description>Forscher erproben adaptive KI-Würmer, um Schutz vor künftig autonomer, selbstverbreitender Malware zu entwickeln.</description></item></channel></rss>