News
Verständliche Leitfäden zu Web-Sicherheit, Compliance und dem Schutz Ihrer Kunden.
Sicherheitsforscher berichten, dass eine von Ende Juni bis Anfang Juli 2026 beobachtete Phishing-Kampagne Microsofts Device-Code-Authentifizierungsflow missbrauchte, um Microsoft-365-Nutzer ins Visier...
Artikel lesen →Google hat eine schwerwiegende Sicherheitslücke in Dialogflow CX geschlossen, durch die ein Angreifer mit eingeschränkten Bearbeitungsrechten möglicherweise andere Chatbots im selben Google-Cloud-Proj...
Artikel lesen →Eine neue, als RedWing bezeichnete Android-Betrugsoperation wird auf Telegram als schlüsselfertiger Malware-Dienst vermarktet. Dadurch sinkt die technische Einstiegshürde für Angreifer, die Bankdaten...
Artikel lesen →Eine Beschwerde des US-Justizministeriums gegen Peter Stokes, dem eine Beteiligung an der Cyberkriminellengruppe Scattered Spider vorgeworfen wird, zeigt, wie Telemetriedaten von Betriebssystemen und...
Artikel lesen →Sicherheitsforscher von Noma Labs geben an, eine Schwachstelle durch Prompt-Injection in GitHubs Agentic Workflows entdeckt zu haben, die sich ausnutzen lässt, um Informationen aus privaten Repository...
Artikel lesen →Eine Phishing-Kampagne zielt Berichten zufolge auf Marketingfachleute ab, indem sie sich als berufsbezogene Angebote ausgibt und Opfer auf gefälschte Anmeldeseiten leitet, die darauf ausgelegt sind, G...
Artikel lesen →Google hat eine Sicherheitslücke in Dialogflow CX behoben, durch die ein nicht autorisierter oder falsch konfigurierter Agent Zugriff auf Chatbot-bezogene Daten hätte erhalten können, wie Forscher von...
Artikel lesen →Forscher von Noma Security zufolge kann ein öffentliches GitHub-Issue genutzt werden, um GitHub Agentic Workflows dazu zu bringen, Daten aus privaten Repositories offenzulegen. Dies verdeutlicht eine...
Artikel lesen →Sicherheitsforscher berichten, dass sich ein neuer, auf Cloud-Umgebungen ausgerichteter Wurm in Entwickler- und Containerumgebungen verbreitet, Zugangsdaten stiehlt, Kryptowährungen schürft und konkur...
Artikel lesen →US-Staatsanwälte erklären, dass eine dauerhafte Windows-Gerätekennung Ermittlern dabei half, ein mutmaßliches Scattered-Spider-Mitglied mit einem Angriff auf einen Luxusjuwelier im Jahr 2025 in Verbin...
Artikel lesen →Forscher haben eine inzwischen behobene Schwachstelle in Writer, einer generativen KI-Plattform für Unternehmen, offengelegt. Sie hätte Angreifern ermöglichen können, Mandantengrenzen zu überschreiten...
Artikel lesen →Accenture hat bestätigt, dass das Unternehmen einen Sicherheitsvorfall erlebt hat, nachdem ein Bedrohungsakteur begonnen hatte, angeblich gestohlene Unternehmensdaten in einem Cybercrime-Forum zum Ver...
Artikel lesen →