ATHENE-Forschende stärken die Basis moderner Verschlüsselung
Das nationale Forschungszentrum ATHENE hat neue Methoden zur Analyse kryptografischer Schlüsselableitungsfunktionen entwickelt. Die Werkzeuge berücksichtigen aktuelle technologische Entwicklungen und tragen dazu bei, die Sicherheit digitaler […]
Sicherheitsforscher zeigt: Prompt-Injektionen in KI-E-Mail-Clients ermöglichen Datenklau
Sicherheitsforscher des Heidelberger IT-Sicherheitsunternehmens ERNW haben in einem aktuellen Blogbeitrag auf Risiken hingewiesen, die mit KI-gestützten E-Mail-Clients verbunden sind. Konkret geht es um sogenannte Prompt-Injektionen, […]
GhostAction-Kampagne: 3.325 Geheimnisse aus GitHub-Workflows entwendet
Am 5. September 2025 hat GitGuardian einen großangelegten Angriff auf die Software-Lieferkette aufgedeckt. Unter dem Namen GhostAction kompromittierten Angreifer 327 GitHub-Nutzer und schleusten bösartige Workflows […]
Pentagon wirft Microsoft „Vertrauensbruch“ vor – Untersuchung wegen Einsatz chinesischer Ingenieure
Das US-Verteidigungsministerium hat Microsoft wegen des Einsatzes chinesischer Ingenieure zur Wartung sensibler Computersysteme einen „Brief der Besorgnis“ geschickt. Verteidigungsminister Pete Hegseth sprach von einem „Vertrauensbruch“ […]
Angriffsmethode gegen Google- und Microsoft-Produkte demonstriert
Forscher warnen vor Schwachstelle in der KI-Lieferkette + Sicherheitsforscher von Palo Alto Networks haben eine neue Angriffsmethode identifiziert, die schwerwiegende Risiken für die KI-Lieferkette birgt. Betroffen […]
Hacker nutzen Google-Kalender-API mit serverlosem MeetC2-Framework aus
Angreifer setzen zunehmend auf Cloud-Dienste, um Command-and-Control-Datenverkehr (C2) unauffällig zu tarnen. Mit dem Proof of Concept MeetC2 – auch bekannt als Meeting C2 – wird […]
Neues Botnetz „NightshadeC2“ entdeckt: Umgehung von Windows Defender durch „UAC Prompt Bombing“
Im August 2025 hat die Threat Response Unit (TRU) des Sicherheitsunternehmens eSentire ein neues Botnetz identifiziert. Unter dem Namen „NightshadeC2“ verbreitet es sich über einen […]
Der Stand von Open Source in Europa: Von Leidenschaft zu Strategie
Als 2022 der erste Bericht „World of Open Source: Europe Spotlight” zur Gründung der Linux Foundation Europe in Dublin erschien, zeichnete er ein Bild von […]
Auswirkungen beschleunigter KI-Forschung und -Entwicklung: Prognose & Ergebnisse einer Pilotstudie
Der aktuelle Bericht von METR (Model Evaluation & Threat Research) bewertet die Fähigkeiten fortschrittlicher KI-Agenten, komplexe Aufgaben ohne menschliche Unterstützung zu lösen. Ziel ist es, […]
Cookie-Chaos: Was es mit den Präfixen __Host und __Secure auf sich hat
Moderne Browser setzen zunehmend auf Cookie-Präfixe wie __Host und __Secure, um Sitzungen besser zu schützen und potenziellen Angreifern das Einschleusen manipulierter Cookies zu erschweren. Doch […]
Kritische Sicherheitslücke im Service Finder Bookings-Plugin: Ungepatchte Rechteausweitung entdeckt
Sicherheitsforscher haben eine bislang ungepatchte Schwachstelle im Service Finder Bookings-Plugin identifiziert, die Angreifern eine nicht authentifizierte Rechteausweitung ermöglicht. Nutzer des Plugins sollten daher dringend Vorsichtsmaßnahmen […]
Französische Datenschutzbehörde verschärft Maßnahmen gegen Cookies – hohe Strafen für Google und SHEIN
Die französische Datenschutzbehörde CNIL setzt ihren seit 2019 laufenden Aktionsplan zur Regulierung von Online-Trackern konsequent fort. In diesem Rahmen hat sie nun hohe Geldstrafen gegen […]
Europas digitales Paradoxon: Bürger fürchten Cyberangriffe, handeln aber nicht selbst
Eine aktuelle Studie unter 14.000 Europäern zeigt ein deutliches Spannungsfeld: Viele Bürger fühlen sich beim Thema Cybersicherheit von Unternehmen und Behörden im Stich gelassen – […]
Ein Leitfaden für CISOs: SAP-Sicherheit in AWS und Azure
Die Migration geschäftskritischer SAP-Workloads in die Public Cloud zählt zu den größten Umbrüchen der Unternehmens-IT. Plattformen wie Amazon Web Services (AWS) und Microsoft Azure versprechen […]
Entwicklung am cyberkriminellen Arbeitsmarkt lässt auf weiteren Anstieg von Social Engineering-Angriffen schließen
Vor kurzem hat ReliaQuest einen beachtenswerten Bericht zur aktuellen Entwicklung am cyberkriminellen Arbeitsmarkt vorgelegt. Zwischen 2024 und 2025, so der Report, hat sich Zahl der […]
Neue PayPal-Betrugsmasche im Umlauf: Vorsicht vor gefälschten E-Mails zur „Kontoeinrichtung“
PayPal-Nutzer stehen einmal mehr im Fokus von Online-Betrügern. Laut Rick’s Daily Tips kursiert derzeit eine besonders gefährliche und täuschend echt wirkende Masche, die schon bald […]