Nachrichten

Cyber Resilience Act: BSI veröffentlicht 1.0 der TR-03183 Die „Allgemeinen Anforderungen“ sollen Orientierung für Hersteller vernetzter Produkte schaffen. Auf Anfrage erhalten Unternehmen weitere Handreichungen. Weiterlesen...

Ivanti EPM: Update stopft drei hochriskante Sicherheitslecks Im Endpoint Manager von Ivanti können Angreifer an drei Schwachstellen ansetzen und dabei etwa Zugangsdaten abgreifen. Weiterlesen...

LiteLLM-Angriff: Mehr als 2500 Unternehmen betroffen IT-Forscher haben Zugriff auf die abgeflossenen Daten von tausenden Firmen beim LiteLLM-Supply-Chain-Angriff aus dem März erhalten. Weiterlesen...

Palo Alto Networks: Zahlreiche Sicherheitslücken in Prisma Browser geschlossen Es sind wichtige Sicherheitsupdates für Palo Alto Networks Unternehmensbrowser Prisma und die VPN-Lösung GlobalProtect App erschienen. Weiterlesen...

Zoom: Zero-Klick-Lücke ermöglicht Codeschmuggel In Zoom haben IT-Forscher Zero-Klick-Lücken entdeckt, durch die Konferenzteilnehmer anderen beliebigen Code unterjubeln können. Weiterlesen...

VMware vCenter: Angreifer nisten sich durch Path-Traversal-Lücke ein Eine Ende Juli bekannt gewordene Path-Traversal-Lücke in VMware vCenter Syslog Server dient Angreifern zum Einbrechen und Einnisten. Weiterlesen...

WhatsApp-Benutzername: Das sind die Vor- und Nachteile Wie schützt ein WhatsApp-Benutzername vor Betrug – und welche Daten gibt man preis? Verbraucherschützer bewerten den Status quo beim Meta-Messenger. Weiterlesen...

Phishing-Wellen: Cyberangriffe auf IT-Dienstleister für Hotels Nach einem Sicherheitsvorfall bei einem österreichischen IT-Dienstleister sehen sich Hotels mit gezielten Phishing-Angriffen auf ihre Gäste konfrontiert. Weiterlesen...

Verschlüsselter KI-„Denkprozess“ gehackt: Schwache Modelle verraten Geheimnisse Über eine Sicherheitslücke lassen sich Abwägungsprotokolle von KI-Top-Systemen wie GPT-5 im Klartext auslesen – mithilfe kleinerer Modelle desselben Anbieters. Weiterlesen...

Geheimdienst-Reform: Mehr Befugnisse für BND und Verfassungsschutz BND und Verfassungsschutz sollen künftig mehr Befugnisse erhalten, um aktiv Gefahren abzuwehren. Es ist ein Bruch mit Grundsatzprinzipien. Weiterlesen...