CISA teilt Erkenntnisse aus Vorfallreaktion bei US-Bundesbehörde
Die Cybersecurity and Infrastructure Security Agency (CISA) hat wichtige Erkenntnisse aus einem Einsatz zur Reaktion auf einen Cybervorfall bei einer Behörde der zivilen Exekutive der […]
CISA warnt vor aktiv ausgenutzter Zero-Day-Sicherheitslücke in Google Chrome
Die Cybersecurity and Infrastructure Security Agency (CISA) hat eine dringende Warnung zu einer aktiv ausgenutzten Zero-Day-Sicherheitslücke in Google Chrome veröffentlicht. Die als CVE-2025-10585 gelistete Schwachstelle […]
Neue Phishing-Bedrohung für SAP: Gefährliche Shortcut-Dateien im Visier
Sicherheitsforscher von Onapsis warnen vor einer bisher wenig beachteten Gefahr: Angreifer nutzen scheinbar harmlose SAP-Shortcut-Dateien (.sap), um Phishing-Attacken durchzuführen und Schadcode auf den Rechnern von […]
Cloudflare schützt Journalismus und NGOs vor KI-Crawlern
Mit seinem Projekt Galileo erweitert Cloudflare den Schutzschirm für unabhängige Medien und gemeinnützige Organisationen. Künftig können teilnehmende Einrichtungen kostenfrei festlegen, wie ihre Originalinhalte von Künstlicher […]
AWS und SAP erweitern Kooperation zur Stärkung digitaler Souveränität in Europa
Neue Kooperation für souveräne Cloud verbindet SAPs Expertise in Unternehmensanwendungen mit der Cloud-Infrastruktur von AWS und ermöglicht Kunden in stark regulierten Branchen KI-Innovationen voranzutreiben – […]
Verizon Business DBIR 2025: So können Gesundheitseinrichtungen Cyberangriffen begegnen
Die digitale Bedrohungslage im Gesundheitswesen bleibt kritisch. Krankenhäuser, Pflegeheime und medizinische Dienstleister geraten immer häufiger ins Visier von Cyberkriminellen. Der aktuelle „Data Breach Investigations Report“ […]
Allianz Commercial: Großunternehmen zeigen wachsende Widerstandskraft gegen Cyberattacken
Versicherte Großunternehmen sind im ersten Halbjahr 2025 deutlich robuster gegenüber Cyberangriffen geworden. Das geht aus einer aktuellen Analyse von Allianz Commercial hervor. Demnach ist die […]
CISA warnt vor massiver Kompromittierung der Software-Lieferkette im npm-Ökosystem
Die US-amerikanische Cybersicherheitsbehörde CISA hat eine Warnung zu einem gravierenden Vorfall im JavaScript-Ökosystem veröffentlicht. Betroffen ist die weltweit größte Paketregistrierungsstelle npmjs.com. Demnach wurde ein sich […]
Die vergessene Verteidigungslinie: Unternehmen werden mehr von innen statt von außen bedroht
Wenn heute von Cyberattacken die Rede ist, geht es fast immer um Hacker, die Unternehmen von außen angreifen. Staatlich gelenkte Gruppen oder professionelle Cybercrime-Banden, die […]
Der Internet-Coup – Wie China die Great Firewall exportiert
Eine Recherche von InterSecLab zeigt, wie ein chinesisches Unternehmen Überwachungstechnologien an autokratische Regime liefert – und damit digitale Repression weltweit vorantreibt. Die chinesische Regierung hat […]
EV-Ladeanbieter setzt Kunden mit Datenleck in Panik
Namen und E-Mail-Adressen durch Support-Panne bei Digital Charging Solutions (DCS) offengelegt – Abrechnung bleibt sicher – Das deutsche Unternehmen Digital Charging Solutions (DCS), Anbieter von […]
Der Quantenschock von 2035: Warum Unternehmen ihre Verschlüsselung heute neu denken müssen
Quantencomputer versprechen zwar enorme Rechenleistung, bringen jedoch auch ein enormes Risiko mit sich: Die heute verbreiteten Verschlüsselungsverfahren (z. B. RSA, ECC) könnten in wenigen Jahren […]
Phishing-Angreifer missbrauchen nun auch Apples iCloud-Kalender-Einladungen
Phishing erfreut sich unter Cyberkriminellen nach wie vor einer extrem hohen Beliebtheit. Gilt es doch seit Jahren als effektiver Startpunkt erfolgreicher Cyberangriffe. Kürzlich erschien nun […]
Mutationstests: Warum hohe Testabdeckung trügerisch sein kann
Wie die Sicherheitsexperten von Trail of Bits berichten, ist die Testabdeckung eine unzuverlässige Kennzahl. Sie zeigt lediglich, ob Code während eines Tests ausgeführt wurde – […]
404 Media verklagt ICE wegen Spyware-Vertrag
Das Medienunternehmen 404 Media hat eine Klage gegen die US-Einwanderungs- und Zollbehörde (ICE) eingereicht. Ziel ist es, Zugang zu Dokumenten über einen Vertrag im Wert […]
US-Richter kritisiert 1,5-Milliarden-Dollar-Vergleich zwischen Anthropic und Autoren wegen KI-Training
Wie CNBC kürzlich berichtete, hat ein Bundesrichter einen 1,5-Milliarden-Dollar-Vergleich zwischen dem KI-Unternehmen Anthropic und Autoren, die behaupten, ihre Bücher seien für das Training von Chatbots […]