News

iOS-Fitness-App Fitify legt 138.000 private Fotos von Nutzern offen

iOS-Fitness-App Fitify legt 138.000 private Fotos von Nutzern offen

Das Forschungsteam von Cybernews hat einen Datenleck bei Fitify aufgedeckt, einer beliebten Fitness-App mit weltweit über 25 Millionen Installationen. Die Forscher entdeckten, dass 373.000 sensible […]
Chinesische Hackergruppe infiltrierte monatelang Netzwerk der US-Nationalgarde

Chinesische Hackergruppe infiltrierte monatelang Netzwerk der US-Nationalgarde

Eine staatlich geförderte chinesische Hackergruppe hat laut einem internen Memo des US-Heimatschutzministeriums (DHS) über einen Zeitraum von fast einem Jahr das Netzwerk der Nationalgarde eines […]
Globale Operation gegen pro-russisches Cyberkriminelles Netzwerk NoName057(16)

Globale Operation gegen pro-russisches Cyberkriminelles Netzwerk NoName057(16)

Zwischen dem 14. und 17. Juli fand eine gemeinsame internationale Operation namens „Eastwood“ statt, die von Europol und Eurojust koordiniert wurde und gegen das Cyberkriminelle […]
Support-Ende für WordPress 4.1 bis 4.6: Handlungsbedarf für Betreiber älterer Installationen

Support-Ende für WordPress 4.1 bis 4.6: Handlungsbedarf für Betreiber älterer Installationen

Im Juli 2025 stellt WordPress offiziell die Sicherheitsunterstützung für die Versionen 4.1 bis 4.6 ein. Damit endet ein Entgegenkommen gegenüber veralteten Installationen. Für Betreiber dieser […]
Digitalisierung und Sicherheit im Fokus: Initiative überreicht Abschlussbericht an Bundespräsidenten

Digitalisierung und Sicherheit im Fokus: Initiative überreicht Abschlussbericht an Bundespräsidenten

Besonderes Augenmerk liegt auf den Bereichen Digitalisierung und Cybersicherheit. In der Arbeitsgruppe „Digitaler Staat“ wirkte auch Claudia Plattner, Präsidentin des Bundesamts für Sicherheit in der […]
Cyberangriff auf Ameos Kliniken unterstreicht Dringlichkeit der EU-Cybersicherheitsmaßnahmen im Gesundheitswesen

Cyberangriff auf Ameos Kliniken unterstreicht Dringlichkeit der EU-Cybersicherheitsmaßnahmen im Gesundheitswesen

Der aktuelle Hackerangriff auf die Ameos Klinikgruppe, der seit dem 7. Juli zu erheblichen IT-Ausfällen in allen deutschen Standorten führt, verdeutlicht die wachsende Bedrohung für […]
Grok’s Sicherheitsanalyse: Die neue Angriffsfläche für KI

Grok’s Sicherheitsanalyse: Die neue Angriffsfläche für KI

Die jüngste Grok-Katastrophe liest sich wie eine Fallstudie darüber, wie man einen KI-Chatbot nicht auf den Markt bringen sollte. Elon Musks xAI, das gerade den […]
Souveräne KI: JFrog und NVIDIA vereinen ihre Stärken für sichere, skalierbare KI

Souveräne KI: JFrog und NVIDIA vereinen ihre Stärken für sichere, skalierbare KI

Neue Entdeckung stellt die erste vollständige Remote-Code-Execution (RCE) auf LLM-Client-Maschinen dar, die sich mit nicht vertrauenswürdigen MCP-Servern verbinden Sunnyvale, Kalifornien – 11. Juli 2025 – […]
18. qSkills Security Summit am 6. Oktober 2025 in Nürnberg  – Handeln statt Zögern –

18. qSkills Security Summit am 6. Oktober 2025 in Nürnberg – Handeln statt Zögern –

Gern machen wir Sie auf den diesjährigen 18. qSkills Security Summit aufmerksam, der traditionell am Vortag der it-sa stattfindet – am Montag, den 6. Oktober […]
Neue Sicherheitslücken bei AMD-Prozessoren: Experten warnen vor Datenlecks durch Timing-Angriffe

Neue Sicherheitslücken bei AMD-Prozessoren: Experten warnen vor Datenlecks durch Timing-Angriffe

Während AMD selbst die Risiken als „mittel“ bzw. „gering“ einschätzt – vor allem aufgrund der hohen technischen Anforderungen an einen erfolgreichen Angriff – fällt CrowdStrikes […]
CCC warnt vor Geheimhaltung im Digitalausschuss des Bundestags

CCC warnt vor Geheimhaltung im Digitalausschuss des Bundestags

Der Chaos Computer Club (CCC) spricht sich gemeinsam mit über zwanzig zivilgesellschaftlichen und wissenschaftlichen Organisationen gegen Pläne des Bundestags-Digitalausschusses aus, künftig unter Ausschluss der Öffentlichkeit […]
CISA warnt vor aktiv ausgenutzter Citrix-Sicherheitslücke

CISA warnt vor aktiv ausgenutzter Citrix-Sicherheitslücke

Die US-amerikanische Cybersecurity-Behörde CISA hat eine neue Schwachstelle in ihren Katalog der „Known Exploited Vulnerabilities“ (KEV) aufgenommen. Hintergrund ist die CitrixBleed-2-Lücke, die laut CISA derzeit […]
Nippon Steel meldet Zero-Day-Angriff – Daten von Partnern, Kunden und Mitarbeitenden betroffen

Nippon Steel meldet Zero-Day-Angriff – Daten von Partnern, Kunden und Mitarbeitenden betroffen

Die IT-Tochter des japanischen Stahlriesen Nippon Steel, Nippon Steel Solutions (NS Solutions), ist Opfer eines Cyberangriffs geworden. Das Unternehmen teilte mit, dass unbekannte Angreifer eine […]
BfDI startet öffentliche Konsultation zu KI-Modellen

BfDI startet öffentliche Konsultation zu KI-Modellen

Entwicklung praxisrelevanter Ansätze durch Einbindung der Fachöffentlichkeit + KI-Modelle, insbesondere große Sprachmodelle (sog. LLMs – Large Language Modells) können personenbezogene Informationen wortgetreu und sinngemäß aus ihren […]
Gartner prognostiziert bis 2030 ein Umsatzpotenzial von 20 Milliarden US-Dollar im Bereich Earth Intelligence für Technologie- und Dienstleistungsanbieter

Gartner prognostiziert bis 2030 ein Umsatzpotenzial von 20 Milliarden US-Dollar im Bereich Earth Intelligence für Technologie- und Dienstleistungsanbieter

Bis 2030 werden Unternehmen mehr für Earth Intelligence ausgeben als Regierungen und Militär zusammen + Earth Intelligence wird sich erheblich auf alle Branchen auswirken, da sie […]
Sanktionen gegen böswillige nordkoreanische Cyberakteure

Sanktionen gegen böswillige nordkoreanische Cyberakteure

Die Vereinigten Staaten verhängen Sanktionen gegen Song Kum Hyok, einen nordkoreanischen Cyberakteur, der mit der von den USA als terroristische Vereinigung eingestuften nordkoreanischen Hackergruppe Andariel […]