Tagesaktuelle Berichte zu Cyberbedrohungen, Datenschutz und IT-Sicherheit — auf Deutsch.
US-Behörden berichten von Rekordverlusten durch Cyberkriminalität: 21 Milliarden Dollar 2024, hauptsächlich durch Betrugsmeldungen, KI-Scams und …
Weiterlesen →
Das britische Cybersecurity-Startup Trent AI hat 13 Millionen Dollar Seed-Finanzierung erhalten und bietet eine Sicherheitslösung speziell für KI-Agenten und …
Weiterlesen →
Autonome KI-Angriffe im Maschinenrhythmus sind keine Zukunftsvision mehr – sie finden bereits statt. Deutsche Unternehmen brauchen dringend neue …
Weiterlesen →
Anthropic stellt Claude Mythos vor – ein revolutionäres KI-Modell, das Tausende Zero-Day-Schwachstellen aufdeckt, aber auch in den falschen Händen zu …
Weiterlesen →
Sicherheitsforscher entdecken indirekte Prompt-Injection-Attacke in Grafanas KI-Komponenten, die Datenlecks ermöglicht hätte. Patch wurde schnell eingespielt.
Weiterlesen →
Die Hackergruppe Storm-1175 führt blitzschnelle Ransomware-Kampagnen durch und nutzt bekannte Sicherheitslücken innerhalb von Stunden bis Tagen aus.
Weiterlesen →
Russische Geheimdienste nutzen veraltete Router, um Authentifizierungstokens von Microsoft-Nutzern zu stehlen – ohne Malware, dafür mit DNS-Hijacking auf über …
Weiterlesen →
Etwa 50 ehemalige US-Sicherheitsbeamte drängen Congress zur schnellen Verlängerung von FISA 702 ohne Änderungen, während Datenschützer und Privacy-Aktivisten …
Weiterlesen →
Iranische Hacker greifen Steuerungstechnik in US-Infrastruktur an. FBI, Pentagon und NSA warnen vor Angriffen auf Rockwell- und Siemens-Geräte.
Weiterlesen →
Wiederholte Credential-Incidents verursachen versteckte Kosten durch Helpdesk-Tickets und Produktivitätsverluste – oft teurer als einzelne Datenpannen.
Weiterlesen →
Hunderte von Unternehmensanwendungen operieren außerhalb zentraler Identitätssysteme und schaffen massive Angriffsflächen, die von KI-Agenten ausgenutzt werden.
Weiterlesen →
Sicherheitsforscher entdecken aktive Kampagne gegen ungeschützte ComfyUI-Instanzen für Monero-Mining und Botnet-Aktivitäten.
Weiterlesen →
Kritische Schwachstelle in Docker Engine ermöglicht Bypass von Autorisierungs-Plugins und Zugriff auf Host-Systeme. Betroffen sind Versionen vor 29.3.1.
Weiterlesen →
Automatisierte Penetrationstests zeigen schnell sinkende Erfolge und lassen kritische Sicherheitsflächen ungeprüft. Experten warnen vor der "Validierungslücke".
Weiterlesen →
Behörden und Tech-Konzerne haben die Malware-Kampagne FrostArmada der russischen Hackergruppe APT28 zerschlagen, die über manipulierte Router …
Weiterlesen →
Die Medusa-Ransomware-Gruppe nutzt Sicherheitslücken innerhalb von Tagen aus und hat über 300 Organisationen angegriffen. Microsoft warnt vor der rasanten …
Weiterlesen →
Forscher der Universität Toronto zeigen, wie GPU-Rowhammer-Attacken zu vollständiger Systemübernahme führen können – ein kritisches Sicherheitsrisiko für …
Weiterlesen →
Webinar zeigt: Automatisierte Penetrationstests haben strukturelle Grenzen. Unternehmen brauchen umfassende, programmweite Sicherheitsvalidierung statt …
Weiterlesen →
Forscher entdecken GrafanaGhost-Schwachstelle in Grafana: Attacken via KI-Komponenten ermöglichen Datenabfluss ohne Benutzerinteraktion.
Weiterlesen →
Google patcht zwei Sicherheitslücken in Android: Eine kritische DoS-Schwachstelle (CVE-2026-0049) und eine hochgefährliche Lücke in StrongBox (CVE-2025-48651).
Weiterlesen →