Nachrichten

Kommentar: Das BSI darf nicht zum Zero-Day-Hoflieferanten des BND werden Der Entwurf zur Nachrichtendienstrecht-Reform würde das BSI verpflichten, Zero-Days an den BND zu leiten. Das darf nicht passieren, findet Dennis-Kenji Kipker. Weiterlesen...

Mit Zero-Days: BND und Verfassungsschutz sollen „Super-Geheimdienste“ werden Mit einem radikalen Systemwechsel im Nachrichtendienstrecht betreibt das Innenministerium die Degradierung des BSI zum Zulieferer für staatliche Cyberangriffe. Weiterlesen...

Kundendaten bei Dienstleister abgeflossen: Datenschutzvorfall beim Lidl-Shop Unbekannte konnten auf eine Datei mit Kundendaten zugreifen und stahlen persönliche Kundendaten. Lidl hat reagiert und betroffene Kunden angeschrieben. Weiterlesen...

Lückenflut durch KI-Funde – Software-Hersteller schrauben an Patch-Strategien Wöchentliche Veröffentlichungen, Patch-Vorankündigungen und gebündelte CVEs sollen Herstellern und IT-Verantwortlichen helfen, der Update-Flut Herr zu werden. Weiterlesen...

Auslegungssache 163: Datenschutz-Alltag im Krankenhaus Im c't-Datenschutz-Podcast berichtet die Datenschutzbeauftragte eines Klinikverbunds aus ihrem Alltag. Zuvor gibt es klare Worte zu Reformplänen der Regierung. Weiterlesen...

Operation „First Light 2026“ : 5.800 Verdächtige bei weltweit festgenommen In einer weltweiten Aktion gegen Social-Engineering-Betrug wurden Tausende Verdächtige inhaftiert und Beträge in Millionenhöhe sichergestellt. Weiterlesen...

n8n: CERT-Bund veröffentlicht Warnmeldung zu kürzlich beseitigten Schwachstellen Kritisch ist keine der jüngst gefixten Lücken in der Automatisierungslösung n8n. Dennoch betont eine Warnmeldung des BSI die hohe Update-Relevanz. Weiterlesen...

Chrome-Browser & ChromeOS LTS : Updates schließen teils kritische Lücken Fur Windows, macOS, Linux und die Android-Version des Chrome-Browsers sind Sicherheitsupdates verfügbar. Auch die LTS-Fassung von ChromeOS wurde abgedichtet. Weiterlesen...

RoguePlanet-Zero-Day: Microsoft legt neuen Windows-Patch nach Für eine zuvor nur rudimentär abgedichtete Schwachstelle aus dem Exploit-Fundus von "Nightmare Eclipse" gibt es jetzt einen neuen, (hoffentlich) finalen Patch. Weiterlesen...

Schwachstelle in Coding-Agenten: Zugriff auf beliebige Dateien über Symlinks Angreifer könnten über ein Repository mit Schadcode auch Zugriff auf Dateien außerhalb einer Sandbox erhalten. Weiterlesen...