
Datenleck enttarnt Spionagesoftware „Catwatchful“ – Tausende Nutzer betroffen
Ein Sicherheitsleck in der Android-Spionage-App Catwatchful hat sensible Daten von Tausenden Nutzern offenbart – darunter auch Informationen des Betreibers selbst. Die App, die unbemerkt auf […]

Sicherheitslücke im WordPress-Plugin „Forminator“ gefährdet rund 600.000 Websites
Eine kritische Sicherheitslücke im beliebten WordPress-Plugin „Forminator“ bringt derzeit etwa 600.000 Websites in Gefahr. Laut dem Sicherheitsunternehmen Wordfence, einem der führenden Anbieter im Bereich WordPress-Schutz, […]

Kritische Schwachstelle in Cisco Unified Communications Manager: Remote-Angreifer erhalten Root-Zugriff
In der Kommunikationssoftware Cisco Unified Communications Manager (Unified CM) sowie in der Session Management Edition (SME) ist eine schwerwiegende Sicherheitslücke bekannt geworden. Sie betrifft fest […]

DragonForce: Ransomware-Kartell festigt seine Machtposition
Die Ransomware-Gruppe DragonForce rückt zunehmend in den Fokus der Cybersicherheitsbranche. Eine aktuelle Analyse von Bitdefender beleuchtet die Aktivitäten des Kartells im Bereich „Ransomware-as-a-Service“ und zeigt: […]

PDFs: Tragbare Dokumente oder trojanisches Pferd für Phishing?
Gefälschte PDF-Dokumente im Namen von Microsoft, DocuSign und Dropbox im Umlauf + Cyberkriminelle setzen zunehmend auf manipulierte PDF-Dateien, um in raffinierten Phishing-Kampagnen als bekannte Unternehmen wie […]

Nordkoreas digitale Schattenarmee: Wie Remote-IT-Kräfte Unternehmen infiltrieren
Die Methoden nordkoreanischer IT-Betrüger werden zunehmend ausgeklügelter – und damit schwieriger zu durchschauen. Wie Sicherheitsexperten warnen, agieren die Täter oft unter falscher Identität und nutzen […]

Datenleck bei Qantas: Millionen Kundendaten über Drittanbieter-Plattform kompromittiert
Die australische Fluggesellschaft Qantas hat einen erheblichen Cyberangriff bestätigt. Dabei verschafften sich Hacker Zugriff auf eine Callcenter-Plattform eines externen Dienstleisters und kompromittierten sensible Informationen von […]

Manipulierte Sicht: Hacker greifen in die Wahrnehmung von KI ein
Forscher haben eine neue Methode zum Angriff auf Computer-Vision-Systeme mit künstlicher Intelligenz vorgestellt, mit der sie kontrollieren können, was die KI „sieht“. Die Forschung zeigt, […]

Künstliche Intelligenz in der Versicherungswelt – Chancen nutzen, Risiken managen
Transformation durch KI in der Versicherungsbranche + Künstliche Intelligenz verändert die Versicherungswelt tiefgreifend: Sie beschleunigt Prozesse, verbessert die Effizienz und eröffnet neue Möglichkeiten in der […]

ISACA veröffentlicht Leitfaden zu NIS2 und DORA: Orientierungshilfe für Europas Unternehmen
Mit der offiziellen Anwendung der NIS2-Richtlinie und dem Inkrafttreten der EU-Verordnung DORA stehen Unternehmen in Europa vor neuen Herausforderungen in der Cybersicherheit. Passend dazu bringt […]

Splunk-Studie: Datenflut bedroht Sicherheit und bremst KI – Deutsche Unternehmen im Spannungsfeld von Informationsexplosion und Compliance
Die zunehmende Datenmenge bereitet deutschen Unternehmen wachsende Sorgen: Laut einer aktuellen Umfrage des Datenanalyse-Spezialisten Splunk sehen zwei Drittel der IT-Verantwortlichen steigende Sicherheitsrisiken durch das stetig […]

Multimodale GenAI auf dem Vormarsch: Gartner erwartet drastischen Wandel bis 2030
Multimodale GenAI bietet die Möglichkeit, mehrere Arten von Dateneingaben und -ausgaben wie Bilder, Videos, Audio (Sprache), Text und numerische Daten in einem einzigen generativen Modell […]

Neue CSC-Umfrage: Überwältigende Mehrheit der CISOs rechnet in den nächsten drei Jahren mit einem Anstieg der Cyberangriffe
CISOs nennen Cybersquatting, domänenbasierte Angriffe und Ransomware als größte Cybersicherheitsprobleme + 87 % sehen KI-gestützte domänengenerierte Algorithmen als direkte Bedrohung + Nur 7 % sind von […]

Projektsicherheit neu definiert: Keepit übernimmt Schutz für Jira und Confluence Cloud
Shared Responsibility: Wie effektiv ist Atlassians nativer Backup- und Wiederherstellungsdienst? […]

USA sanktionieren internationalen Bulletproof-Hosting-Anbieter wegen Cyberkriminalität
Das US-Finanzministerium hat Sanktionen gegen einen global agierenden Bulletproof-Hosting-Dienst verhängt, der Cyberkriminelle unterstützt und Technologiediebstahl ermöglicht haben soll. Dem Anbieter wird vorgeworfen, Infrastruktur für Ransomware-Angriffe und […]

DeepSeek droht App-Store-Rauswurf: Datenschützer schlagen Alarm
Die App, die mit teils besseren Ergebnissen als Konkurrenzprodukte wie ChatGPT oder Googles Gemini punktet, steht wegen massiver Datenschutzbedenken unter Druck. DeepSeek überträgt nach Erkenntnissen […]
