Per Fernzugriff hat er Passwörter von Admin-Konten geändert und Hunderte Rechner gesperrt – und damit versucht, rund 750.000 Dollar zu erpressen. (…
Schlagwort: Golem.de – Security
August Hanning: Ex-BND-Chef soll Analyse für Aserbaidschan verfasst haben
Die Vorwürfe gegen Ex-BND-Chef August Hanning weiten sich aus. Ermittler prüfen, ob geheime Unterlagen für Analysen für Aserbaidschan genutzt wurden. (…
Cyberangriffe auf Banken: Hacker nutzt KI und hinterlässt Accountdaten
Der Angreifer ist aufgeflogen, weil er offene und ungesicherte Webverzeichnisse auf seiner Server-Infrastruktur betrieb. ( KI , Server )
Kostenlose TLS-Zertifikate: Let’s Encrypt verkürzt Gültigkeit auf 64 Tage
Ab 2028 sinkt die Gültigkeitsdauer auf 45 Tage. Let’s Encrypt will so das Risko von Schlüsselkompromittierungen reduzieren. ( Let’s Encrypt ,…
Fortschritte in der KI-Mathematik: Forscher sehen Gefahren für Kryptowährungen
Forscher erwarten, dass KI noch vor Quantencomputern eine ernste Gefahr für die Kryptografie von Blockchains darstellt. ( Ethereum , KI )
Datenleck: 9 GByte Redaktions- und Nutzerdaten von Nius frei zugänglich
Unbekannte stellen die Nius-Daten nach einem Hackerangriff ins Netz. Sie enthalten auch Informationen über Gesprächspartner der Redaktion. ( Datenleck ,…
Wenn Algorithmen angreifen: SPD will BSI zum KI-Lagezentrum machen
Ein Positionspapier der SPD-Bundestagsfraktion skizziert, wie Deutschland auf KI-gestützte Angriffe reagieren könnte. ( BSI , KI )
KI-Agenten: Grok Bot postet private Kontostände im Firmen-Slack
Ein Agent in Grok Bot postete private Kontostände eines CEOs im Firmen-Slack. Zwei Stunden blieben sie sichtbar. ( Grok , KI )
Sicherheit: Bundeswehr setzt KI gegen Extremisten ein
Die Bundeswehr plant automatisierte Scanverfahren für Bewerber. Der MAD will KI einsetzen, um rechtsextreme Gesinnung früh zu erkennen. ( Bundeswehr , KI )
Anzeige: Microsoft Purview: Daten schützen und Risiken steuern
Microsoft Purview bündelt Funktionen für Datenklassifizierung, DLP und Insider Risk. Die Golem Karrierewelt vermittelt den praktischen Einsatz in…
Gefährliche E-Mail-Anhänge: Outlook blockiert MSIX-Dateien
Beide Dateiformate erlauben die Installation von Anwendungen. Die Änderung gilt für Outlook im Web und das neue Outlook für Windows. ( Outlook , Groupware…
Angeklagter zahlte heimlich Lösegeld: Ransomware-Entschlüsselungsdienst vor Gericht
Von Ransomware-Angriffen betroffenen Firmen versprach der Angeklagte, über fortschrittliche Entschlüsselungstechniken zu verfügen. ( Cybercrime ,…
Gekaperte Top-Level-Domains: Hacker erstellen gefälschte TLS-Zertifikate für Google
Unbekannte hacken mehrere Ländercode-Top-Level-Domains. Damit umgehen sie übliche Gültigkeitsprüfungen für die Ausstellung der Zertifikate. (…
Chinesische Wechselrichter: Nur ein Hack bis zum Blackout
250.000 Solaranlagen in Deutschland nutzen Wechselrichter mit einer kritischen Sicherheitslücke. Ein Kollaps des Stromnetzes wäre einfach. ( Blackout ,…
Ransomware: Qilin-Hacker nach Deutschland ausgeliefert
Ein mutmaßliches Mitglied der Hackergruppe Qilin ist an Deutschland überstellt worden. Dem Russen wird ein Angriff auf ein deutsches Logistikunternehmen…
Cyberkriminalität: Ermittler stoppen Handel mit Nacktaufnahmen
Eine Plattform soll intime Bilder illegal zum Kauf angeboten haben. Französische Ermittler haben das Angebot nun vom Netz genommen. ( Cybercrime ,…
Anzeige: Microsoft Copilot im Unternehmen gezielt einsetzen
Microsoft 365 Copilot braucht passende Einsatzszenarien im Unternehmen. Ein Online-Workshop vermittelt Anwendungen, Chatbot-Integration und Responsible…
Cyberangriff: Antriebssystem eines Öl-Supertankers gehackt
Unbefugte kontrollieren das digitale System des Schiffs. Es ist nicht der erste Vorfall dieser Art. ( Hacker , Security )
Bildmanipulationen: Content-Signatur C2PA ausgehebelt
Ein Sicherheitsforscher nutzt eine Regel des Standards, die Bereiche eines Bilds von der Signaturberechnung ausschließt. Diese Regel ist jedoch technisch…
KI-Agenten: Metas Muse legt Profile über Freunde und Familie an
Metas KI-Assistent Muse führt Seiten über Familie, Partner und Freunde. Forscher haben die Anweisungen dafür ausgelesen. ( KI , Datenschutz )
Anzeige: Microsoft 365: Identitäten, Geräte und Daten absichern
Microsoft 365 Security umfasst Identitäten, Geräte und Daten. Ein Online-Workshop vermittelt, wie Administratoren die Sicherheitsdienste konfigurieren. (…
Anhörung zu Vorratsdatenspeicherung: Ermittler fordern Zugriff auf Inhaltsdaten bei Quick-Freeze
Internetprovider sollen künftig IP-Adressen drei Monate lang speichern. Kritiker sehen für die Speicherdauer keine Evidenz. ( Vorratsdatenspeicherung ,…
Goldenes Trump Phone: Hacker veröffentlichen Kundendaten von Trump Mobile
Die Hackinggruppe hat wohl noch immer Zugriff auf die Systeme von Trump Mobile. Die nutzten nicht einmal eine Zweifaktor-Authentifizierung. ( Donald Trump…
Pwn2Own: Hacker knacken Samsung Galaxy S26 und Philips Hue Bridge
Neue Zero-Day-Lücken gibt es auch in KI-Diensten und Druckern. Insgesamt zeigen Forscher am ersten Tag des Wettbewerbs 32 Bugs. ( Sicherheitslücke ,…
Fehlersuche per KI: IBM und Red Hat finden mehr als 400 Bugs in Java Code
Das gemeinsame Projekt Lightwell nutzt KI-Agenten zum Aufspüren von Schwachstellen in Open-Source-Software – und zur Entwicklung der benötigten Patches. (…
IT-Sicherheit: Modat findet Tausende offene Systeme in Wind- und Solarparks
Modat hat in Europa 8.547 erreichbare Systeme von Wind- und Solarparks gefunden. Manche steuern einen ganzen Windpark. ( Sicherheitslücke , Security )
32 Monate Haft: Ehemaliger IT-Techniker hackt System seines Arbeitsgebers
Per Fernzugriff hat er Passwörter von Admin-Konten geändert und Hunderte Rechner gesperrt – und damit versucht, rund 750.000 Dollar zu erpressen. (…
August Hanning: Ex-BND-Chef soll Analyse für Aserbaidschan verfasst haben
Die Vorwürfe gegen Ex-BND-Chef August Hanning weiten sich aus. Ermittler prüfen, ob geheime Unterlagen für Analysen für Aserbaidschan genutzt wurden. (…
Anzeige: Zero Trust für Microsoft 365 systematisch umsetzen
Microsoft 365 Zero Trust verbindet Zugriffskontrolle, Datenschutz und Monitoring. Ein Online-Workshop vermittelt die zentralen Bausteine für die…
KI-Sicherheitsfilter: Claude-Tagebuch führt zu Polizeieinsatz und Verhaftung
Eine Frau aus Florida droht mit Waffengewalt gegen den örtlichen Sheriff. Mitarbeiter von Anthropic übergeben die Einträge des Tagebuchs der Polizei. (…
Digitale Brieftasche D-You: Experten monieren fehlende Funktionen und Sicherheitsrisiken
In drei Monaten soll die digitale Brieftasche D-You starten. Im Bundestag herrschte unter Experten Unklarheit über die Funktionen. ( EUDI-Wallet ,…
Bug-Bounty-Programm: Zu viele falsche KI-Meldungen für Google
Zu viele automatisierte Fehlermeldungen sind unbrauchbar. Google nimmt deshalb vorerst keine neuen Open-Source-Berichte mehr an. ( KI , Sicherheitslücke )
Pixel 11: GrapheneOS kritisiert weiterhin fehlende Sicherheitsfunktion
Ohne Unterstützung für die CPU-Erweiterung MTE gibt es kein GrapheneOS für das Pixel 11. Die endgültige Entscheidung kündigt GrapheneOS für Dezember an. (…
Android-Patchday: Google stopft sieben kritische Löcher
Mindestens zwei Anfälligkeiten lassen sich ohne Interaktion mit einem Anwender ausnutzen. Sie erlauben Denial-of-Service und eine Rechteausweitung. (…
Jailbreak mit Relapse: GTA 6 wird wohl auf gehackten Playstations nicht laufen
Das kommende GTA 6 verlangt wohl die neue PS5-Firmware 14.10, die einen wichtigen Exploit entfernt. ( Playstation 5 , Homebrew )
Sicherheit: Bundeswehr setzt KI gegen Extremisten ein
Die Bundeswehr plant automatisierte Scanverfahren für Bewerber. Der MAD will KI einsetzen, um rechtsextreme Gesinnung früh zu erkennen. ( Bundeswehr , KI )
Anzeige: Microsoft Purview: Daten schützen und Risiken steuern
Microsoft Purview bündelt Funktionen für Datenklassifizierung, DLP und Insider Risk. Die Golem Karrierewelt vermittelt den praktischen Einsatz in…
Anhörung zu Cybersicherheit: Experten uneins über Gegenangriffe auf Hacker
Polizeibehörden sollen künftig Cyberattacken zur Gefahrenabwehr vornehmen. Organisationen wie der CCC warnen vor Gefahren und fordern Nachbesserungen. (…
Anhörung zu Cybersicherheit: Weiterhin Hickhack um Hackbacks
Polizeibehörden sollen künftig Cyberattacken zur Gefahrenabwehr vornehmen. Organisationen wie der CCC warnen vor Gefahren und fordern Nachbesserungen. (…
Anzeige: T.I.S.P. – Informationssicherheit systematisch vertiefen
Der T.I.S.P. Zertifikatskurs bündelt zentrale Themen der Informationssicherheit. Die Vorbereitung umfasst Technik, Sicherheitsmanagement und rechtliche…
Fast neun Millionen Betroffene: Dänisches Melderegister gehackt
Die Angreifer missbrauchen den legalen Zugang eines Privatunternehmens. Die zuständige Ministerin spricht von einem schwerwiegenden Vorfall. ( Security ,…
Ungültige KI-Einreichungen: Google stoppt Bug-Bounty-Programm für Open Source
Die überwiegende Mehrheit der automatisiert eingereichten Fehlermeldungen ist ungültig. Google überarbeitet nun seine Regeln für KI-basierte…
Cyberangriff: Antriebssystem eines Öl-Supertankers gehackt
Unbefugte kontrollieren das digitale System des Schiffs. Es ist nicht der erste Vorfall dieser Art. ( Hacker , Security )
Bildmanipulationen: Content-Signatur C2PA ausgehebelt
Ein Sicherheitsforscher nutzt eine Regel des Standards, die Bereiche eines Bilds von der Signaturberechnung ausschließt. Diese Regel ist jedoch technisch…
KI-Agenten: Metas Muse legt Profile über Freunde und Familie an
Metas KI-Assistent Muse führt Seiten über Familie, Partner und Freunde. Forscher haben die Anweisungen dafür ausgelesen. ( Meta , KI )
David Robinson: Warum OpenAIs Sicherheitschef nun geht
Ein Ex-Mitarbeiter warnt: Bei OpenAI komme Sicherheit im Tempo neuer KI-Produkte oft zu kurz. ( OpenAI , KI )
Macos: Apple verschärft Full Disk Access wegen KI-Agenten
Apple plant strengere Kontrollen für Full Disk Access. Grund sind laut Apple wachsende Risiken durch KI-Agenten. ( MacOS , Apple )
Anzeige: Microsoft 365 DSGVO-konform betreiben
Microsoft 365 DSGVO-konform zu betreiben erfordert technische und organisatorische Maßnahmen. Die Golem Karrierewelt vermittelt die relevanten Werkzeuge…
Sicherheit: OpenAIs KI-Agenten sind bei über 100 Organisationen eingedrungen
Im Rahmen einer internen Untersuchung hat OpenAI festgestellt, dass mehr Organisationen von KI-Angriffen betroffen waren als gedacht. ( OpenAI , KI )
Hackerangriff: Pentagon verliert Daten von mehr als drei Millionen Personen
Unbefugte haben rund neun Monate lang Zugriff auf einen Server mit Personaldaten. Die Daten auf dem Server des Pentagon sind unverschlüsselt. ( Security ,…
Datenleck: BND-Vize Baehr nutzte geleakte Handynummer weiter
Handynummer und Wohnadresse stammen aus einem Hack von 2020. Auch der niederländische MIVD-Chef ist betroffen. ( BND , Instant Messenger )
Anzeige: ISO 27001: Informationssicherheit systematisch managen
ISO 27001 stellt klare Anforderungen an Informationssicherheit. Die Golem Karrierewelt vermittelt Grundlagen zu ISMS, Risikomanagement und Zertifizierung.…
Dringendes Update: Teamviewer schließt schwerwiegende Sicherheitslücken
Sie erlauben auch das Einschleusen und Ausführen von Schadcode aus der Ferne. Es lassen sich zudem Zugriffsbeschränkungen für Teamviewer-Sitzungen…
Golem Karrierewelt: Heute Golem-Podcast: Leben als IT-Freiberufler
IT-Freiberuflichkeit bietet Freiheit und spannende Projekte, bringt aber auch Akquise und unternehmerische Verantwortung mit sich. Aaron Siller und…
Revolut zahlt kein Lösegeld: Hackergruppe erpresst Revolut-Kunden direkt
Nachdem Revolut auf die Millionen-Lösegeldforderung nicht eingegangen ist, werden Kunden direkt erpresst. Es geht um vertrauliche Daten. ( Revolut ,…
KI: FTC eröffnet Untersuchung gegen Anthropic, OpenAI und Co.
Die US-Verbraucherschutzbehörde FTC will mehr über die Gefahren durch KI wissen. Eine entsprechende Untersuchung wird gestartet. ( FTC , KI )
SD-WAN-Manager: Cisco warnt vor Angriffen auf Zero-Day-Lücke
Sie erlaubt das Umgehen der Authentifizierung. Unbefugte erhalten Zugriff auf den SD‑WAN-Manager mit Administratorrechten. ( Sicherheitslücke , API )
Anzeige: Microsoft Entra ID sicher administrieren und härten
Microsoft Entra ID verbindet Identitätsverwaltung und Zugriffsschutz. Die Golem Karrierewelt zeigt, wie sich hybride Strukturen administrieren, absichern…
Nach erster Verhaftung: FBI droht der Hackergruppe Shinyhunters
Ermittler nehmen weitere mögliche Mitglieder der Shinyhunters ins Visier. Neue Informationen liefert offenbar ein Laptop eines mutmaßlichen Anführers der…
Kritische Schwachstelle: Google stopft 32 Löcher in Chrome
Die kritische Lücke erlaubt eine Remotecodeausführung außerhalb der Sandbox. Die nächste finale Version von Chrome steht schon in den Startlöchern. (…
Hackerangriff: Daten von 600.000 Studenten der LMU München betroffen
Unbekannte kompromittieren Immatrikulationsdaten aus einem Zeitraum von rund 50 Jahren – von fast allen Studenten seit Mitte der 70er Jahre. ( Cybercrime…
FritzOS 8.50 ist fertig: Fritzboxen erhalten bessere DNS-Filter-Funktionen und Ausfallschutz
Zu den Neuerungen von FritzOS 8.50 gehören verbesserte DNS-Filter-Funktionen, ein Ausfallschutz sowie optimierte Diagnose- und Smart-Home-Funktionen. (…
Zero-Day-Lücke: Kiteworks rät Kunden zur Abschaltung von Servern
US-Behörden warnen vor einem bevorstehenden Cyberangriff auf Kiteworks-Systeme. Das Unternehmen fährt auch gehostete Kundensysteme herunter. (…
Wegen Sicherheitsbedenken: OpenAI hält neues KI-Modell GPT-6.1 Astra zurück
Tests von Forschern decken ein Risiko für Angriffe auf die Lieferkette auf. Als Beispiel nennen sie das Einschleusen von Payloads in Open-Source-Code. (…
GPT-5.4-mini: OpenAI warnt vor selbst replizierender Prompt-Injection
Die neuartige Prompt-Injection hat Fähigkeiten eines Computerwurms. OpenAI entdeckt sie bei Trainings mit Prompt-Injections. ( KI , Dateisystem )
Anzeige: Microsoft 365 DSGVO-konform betreiben
Golem Karrierewelt: Microsoft 365 erfordert klare Regeln für Datenschutz und Compliance. Ein Workshop ordnet DSGVO, Datenresidenz, Audits und…
Anzeige: Microsoft 365 mit Zero Trust absichern
Microsoft 365 Zero Trust setzt auf konsequente Prüfung von Zugriffen. Ein Online-Workshop vermittelt die Umsetzung mit Entra ID, DLP, Monitoring und…
Messenger: Signal für drei US-Dollar ohne Telefonnummer nutzen
Der Messenger Signal kann künftig auch ohne Telefonnummer verwendet werden. Dafür ist eine Einmalzahlung notwendig. ( Signal , Instant Messenger )
Deaktivierte Lizenzen: Microsoft stoppt optionales Update für Microsoft 365
Eigentlich soll das Update veraltete Installationen aktualisieren. Stattdessen hebt es die Produktaktivierung auf oder deinstalliert die…
Zero-Day in Netscaler: Citrix bestätigt Angriffe
Sicherheitsforscher und -behörden warnen seit dem Wochenende vor den Schwachstellen. Citrix stellt nun auch Updates zur Beseitigung der Fehler bereit. (…
Studie zu KI-Agenten: Wenn die KI ihre Abschaltung als Mordversuch sabotiert
Nicht alle KI-Systeme wollen sich einfach wie ein PC herunterfahren lassen. Vor allem, wenn mehrere KI-Agenten kollaborieren sollen. ( KI , Security )
Wegen KI Bug Reports: Ubuntu liefert wöchentlich neuen Kernel
KI treibt die Anzahl gemeldeter Bugs in die Höhe. Damit Ubuntu-Nutzer Korrekturen schnell bekommen, beschleunigt Canonical seine Prozesse. ( Ubuntu , KI )
Künstliche Intelligenz: Nvidia will ausbrechende KI-Systeme mit neuen Tools eindämmen
Mit seinen neuen Open-Source-Tools hätte OpenAIs Angriff auf Hugging Face verhindert werden können, sagt Nvidia. ( Nvidia , KI )
Anzeige: Microsoft Purview: Daten schützen und Risiken erkennen
Microsoft Purview bündelt Funktionen für Datenschutz und Risikosteuerung. Die Golem Karrierewelt zeigt, wie Labels, DLP und Insider Risk zusammenspielen.…
Gefälschte Stimme: Bank-Chef überwies wegen KI-Scam 95 Millionen Euro
Ein italienischer Bank-Chef ließ sich von Betrügern mit einer gefälschten Stimme blenden. Das Ergebnis: ein Schaden von rund 95 Millionen Euro. (…
KI mit Kontrollverlust: OpenAI stoppt Training seiner Top-Modelle
Ein KI-System knackt seine eigene Isolationsumgebung und veröffentlicht ungefragt Nutzerbilder. Daraufhin setzt OpenAI das Training aus. ( OpenAI , KI )
Nach KI-Vorfällen: China und USA richten KI-Kommunikationskanal ein
China und die USA ringen um die Vorherrschaft bei der KI-Entwicklung. Dennoch wollen beide Länder sich über Zwischenfälle gegenseitig informieren. ( KI ,…
(g+) pnpm: Blitzschnelles und smartes Paketmanagement für Node.js
pnpm beschleunigt und vereinfacht die Paketverwaltung für Node.js durch innovative Konzepte. Wie genau funktioniert das? ( Softwareentwicklung , Server )
Lieferdienst: Flink-Kunden werden von Hackern erpresst
Der Lieferdienst Flink ist gehackt worden. Nun werden seine Kunden erpresst und sollen in Krypto bezahlen. Flink selbst lehnt sämtliche Lösegeldzahlungen…
KI-Choke: Bill Gates warnt vor tödlicher Waffe
Bill Gates drängt den US-Kongress zu strengen KI-Regularien. Während Donald Trump jede Aufsicht ablehnt, entdecken Sicherheitsforscher alarmierende…
Schadcode-Attacken möglich: Angreifer können Gitlab-Instanzen kapern
Mehrere Sicherheitslücken lassen Angreifer Schadcode auf Gitlab-Server sowie in die Webbrowser anderer Nutzer einschleusen. Admins sollten zügig handeln.…
Muse leakt Systemdateien: Metas KI-Agent gibt auf Anfrage sein Dateisystem aus
Ein Entwickler hat Metas KI-Agent Muse 6,8 GByte an Daten aus seiner Betriebsumgebung entlockt. Laut Meta ist das ein erwartetes Verhalten. ( KI , Ubuntu )
Cyberangriff auf Bitget: 350 Millionen US-Dollar von großer Kryptobörse gestohlen
Ein Hackerangriff erschüttert die Kryptobörse Bitget: Angreifer sind an Millionenbestände verschiedener Kryptowährungen gelangt. ( Cybercrime , Cyberwar )
Anzeige: Sicherheitsvorfälle: Die ersten Schritte entscheiden
First Response auf Security Incidents verlangt klare Abläufe und technische Maßnahmen. Ein Workshop der Golem Karrierewelt vermittelt Vorgehen, Forensik…
Anzeige: Microsoft 365 Security für sichere Arbeitsumgebungen
Microsoft 365 Security umfasst Identitäten, Geräte und Unternehmensdaten. Ein dreitägiger Workshop vermittelt die sichere Administration der Umgebung. (…
Erpresser verlangen 3 Millionen Euro: Revolut will nach Cyberangriff kein Lösegeld zahlen
Eine umfangreiche Recherche mehrerer großer Medienhäuser macht Revolut zudem schwere Vorwürfe: Die Bank unternehme zu wenig gegen Geldwäsche. ( Revolut ,…
(g+) SAP-Patchtag: 19, 21, 22 oder 33 Sicherheitslücken?
SAP-Patchtage liefern widersprüchliche Listen. Für Admins entscheiden ohnehin andere Kriterien, was zuerst gepatcht wird. ( SAP , Security )
Datenklau mit KI: Angreifer infiltrieren Webshops und stehlen Kreditkartendaten
Mithilfe von KI-Tools sind Angreifer an mindestens 600.000 gültige Kreditkartendaten aus mehreren Webshops gelangt. Die Angriffe dauern an. ( Cybercrime ,…
KI-Angriff auf Australien: OpenAI-Agent hat sich in Regierungsportal gehackt
Ein KI-Agent von OpenAI sollte australische Gesundheitsstatistiken recherchieren. Dabei ist er aber zu weit gegangen und hat geschützte Daten abgerufen. (…
Australien: OpenAI-Agent hat sich in Regierungsportal gehackt
Ein KI-Agent von OpenAI sollte australische Gesundheitsstatistiken recherchieren. Dabei ist er aber zu weit gegangen und hat geschützte Daten abgerufen. (…
Fresenius Medical Care: Cyberangriff trifft großen Dialysekonzern
Die Hackergruppe Shinyhunters ist offenbar an Daten von Fresenius Medical Care gelangt. Inwieweit das Dialysepatienten betrifft, ist noch unklar. (…
Anzeige: KI in der IT-Sicherheit für Pentesting und Resilienz
KI in der IT-Sicherheit kann Tests und Analysen unterstützen, birgt aber auch Fehlerquellen. Ein Workshop der Golem Karrierewelt vermittelt Methoden und…
Anzeige: IT-Grundschutz systematisch umsetzen
IT-Grundschutz verlangt ein systematisches Vorgehen bei Risiken, Maßnahmen und Audits. Das Training der Golem Karrierewelt vermittelt die BSI-Methodik…
Mit Unhöflichkeit gegen Cyberbetrug: „Das ist nicht böse, es ist Selbstschutz“
Um sich vor Betrügern zu schützen, sollen schwedische Bürger lieber auflegen, statt sich aus Höflichkeit in Gespräche verwickeln zu lassen. ( Phishing ,…
Absturzgefahr: Exploit lässt Angreifer DJI-Drohnen mitten im Flug kapern
Mehrere Drohnenmodelle des Herstellers DJI sind anfällig für eine gefährliche Sicherheitslücke, die eine vollständige Kontrollübernahme ermöglicht. (…
Per Bluetooth: Exploit lässt Angreifer DJI-Drohnen mitten im Flug kapern
Mehrere Drohnenmodelle des Herstellers DJI sind anfällig für eine gefährliche Sicherheitslücke, die eine vollständige Kontrollübernahme ermöglicht. (…
(g+) Entwickleralltag: KI-Agenten werden zum neuen Sicherheitsrisiko
Je autonomer KI-Agenten handeln, desto größer wird das Sicherheitsrisiko. Unternehmen müssen deshalb nicht nur die Modelle schützen, sondern vor allem…
Eviltokens zerschlagen: 12.000 Microsoft-Konten mittels KI-Phishingdienst gekapert
Über Eviltokens sind mithilfe von KI innerhalb weniger Monate Microsoft-Konten von über 10.000 Organisationen gekapert worden – und das ohne Passwortklau.…
EU-Cyberschutz: EU-Staaten teilen zu wenig Daten über Cyberangriffe
Der Europäische Rechnungshof kritisiert in einem umfangreichen Bericht die Cybersicherheitsmaßnahmen der EU als unzureichend. ( EU , Datenschutz )
Shinyhunters hackt Clop: Ransomwaregang wird selbst mit Lösegeld erpresst
Opfer der Hackergruppe Clop könnten erneut unter Druck geraten. Shinyhunters hat die Datenleckseite gekapert und droht mit Leaks über Lösegeldzahlungen. (…