Laut Silent Push umgeht das Netzwerk Triad Nexus US-Sanktionen über Tarnfirmen und missbraucht Cloud-Dienste von Amazon, Cloudflare, Google und Microsoft.
SAP veröffentlicht 20 Security Notes. Schwerste Lücke ist eine kritische SQL-Injection in BPC und Business Warehouse mit möglichem Code-Schmuggel.
Die Fitnesskette Basic-Fit meldet einen unbefugten Systemzugriff. Angreifer erbeuteten Daten von etwa einer Million Mitgliedern, darunter Bankverbindungen.
Die Cloud Security Alliance ruft CISOs in einem Bericht dazu auf, sich auf das KI-Modell Mythos von Anthropic und beschleunigte Angriffe einzustellen.
