Nachrichten

Samsung-Sicherheitsupdate: Juli-Patches für Galaxy-Geräte Samsung hat sein Security-Bulletin für Juli 2026 veröffentlicht und verteilt wichtige Sicherheitspatches vor allem für die Topmodelle der Galaxy-Reihe. Weiterlesen...

Vertrauenswürdigkeit von KI-Systemen: BSI veröffentlicht Prüfkatalogsentwurf Kommentare erwünscht: Ein erster "Community Draft" des neuen A5-Prüfkatalogs des Bundesamts für Sicherheit in der Informationstechnik liegt nun vor. Weiterlesen...

Geheimdienstbericht in Kanada: Cyberoperationen im Ausland Nachrichtendienst führt Cyberangriffe gegen Drogenhändler, Extremisten und Cyberkriminelle durch. Ungewöhnlich ist das nicht, das öffentliche Bekenntnis schon. Weiterlesen...

Für digitale Souveränität: RISC-V-Sicherheitschip aus Deutschland Mehrere Fraunhofer-Institute haben gemeinsam ein Secure Element auf Basis des offengelegten OpenTitan entwickelt, das Globalfoundries in Dresden fertigt. Weiterlesen...

Node.js kämpft mit Flut an automatisierten Sicherheitsreports In der Node.js-Community ist eine Diskussion darüber entstanden, wie sie weiter mit der Vielzahl an LLM-generierten Sicherheitsmeldungen verfahren soll. Weiterlesen...

OPNsense-Update beseitigt kritische Rootlücke und weitere Sicherheitsrisiken Aktuelle Versionen der Open-Source-Firewall-Distribution schließen mehrere Einfallstore. Eine als kritisch bewertete Lücke macht das Update besonders dringlich. Weiterlesen...

Dell dichtet PowerProtect Data Domain gegen gefährliche Angriffsszenarien ab Als „kritisch“ stuft Dell ein bereitgestelltes Update-Paket für mehrere Versionen des PowerProtect DD-Betriebssystems ein. Remote-Angriffe sind möglich. Weiterlesen...

Coolify: Kritische Lücken können Remote-Angriffe ermöglichen Sicherheitslücken in der Self-Hosting-Plattform bieten Angriffsmöglichkeiten auf Basis geringer, jedoch eng definierter Zugriffsrechte. Updates sind verfügbar. Weiterlesen...

Kommentar: CISA-Übereifer macht CVSS-Scores wertlos CVSS ad absurdum: Zwei "Low"-Lücken in Apache Tomcat wären dank äußerst eigenwilligem CISA-Vulnrichment beinahe zu heisec-Alert-Kandidaten geworden. Weiterlesen...

Cloud wird zur Achillesferse der deutschen Wirtschaft Deutsche Unternehmen setzen flächendeckend auf Cloud-Dienste – und werden damit anfällig für Ausfälle. Weiterlesen...