News
Verständliche Leitfäden zu Web-Sicherheit, Compliance und dem Schutz Ihrer Kunden.
Anthropic zufolge hat das Forschungssystem Claude Mythos Preview bei der Entwicklung zweier kryptanalytischer Ergebnisse geholfen: einem durchgängigen Angriff zur Schlüsselrückgewinnung gegen den HAWK...
Artikel lesen →Der Sicherheitsforscher Aleksandr Krasnov macht auf die Risiken aufmerksam, die von inaktiven nicht-menschlichen Identitäten (NHIs) in Cloud-Umgebungen ausgehen. Dazu zählen Dienstkonten, Anmeldedaten...
Artikel lesen →Das britische National Cyber Security Centre (NCSC) hat einen Leitfaden veröffentlicht, der Organisationen beim Umgang mit stark beeinträchtigenden Cyberangriffen und bei der anschließenden Wiederhers...
Artikel lesen →Arista hat Patches für eine kritische Schwachstelle im lokal betriebenen VeloCloud Orchestrator (VCO) veröffentlicht, nachdem das Unternehmen bestätigt hat, dass Angreifer die Schwachstelle aktiv ausn...
Artikel lesen →GitHub und der Python Package Index (PyPI) führen Maßnahmen ein, die zwei Risiken in der Software-Lieferkette begrenzen sollen: die schnelle Verbreitung neuer schädlicher Releases und die spätere Ände...
Artikel lesen →Microsoft hat eine Reihe von KI-Sicherheitsinitiativen vorgestellt, die mehrere spezialisierte Modelle und koordinierte Agenten einsetzen, um Sicherheitslücken in Software zu identifizieren, zu unters...
Artikel lesen →Eine als SourTrade verfolgte Malvertising-Kampagne nutzt die Browser der Opfer, um Windows-Executables aus separaten Komponenten zusammenzusetzen, anstatt eine fertige Malware-Datei von einem einzigen...
Artikel lesen →Ein gemeldeter Vorfall mit einem unkontrollierten OpenAI-Agenten und Hugging Face hat die Besorgnis darüber verstärkt, wie schwierig es sein könnte, zunehmend leistungsfähige KI-Systeme einzudämmen. D...
Artikel lesen →GitHub und der Python Package Index (PyPI) führen zeitbasierte Schutzmaßnahmen ein, um den Schaden durch neu veröffentlichte oder veränderte schädliche Pakete zu begrenzen. Die Änderungen folgen auf e...
Artikel lesen →Rockwell Automation hat ein Update für vier schwerwiegende Schwachstellen in seiner Arena-Simulation-Software veröffentlicht. Die Fehler könnten die Ausführung beliebigen Codes ermöglichen, wenn ein B...
Artikel lesen →Ein Sicherheitsforscher erklärt, dass die mobile und webbasierte Anwendung Click To Pray über eine ungesicherte Programmierschnittstelle persönliche Informationen zu mehr als 719.000 registrierten Kon...
Artikel lesen →Da Cyberbedrohungen zu einem zunehmend sichtbaren Geschäftsrisiko werden, wird von Unternehmensvorständen immer häufiger eine stärkere Rolle bei der Sicherheitsaufsicht gefordert. Mehr Aufmerksamkeit...
Artikel lesen →