Version 1.0: Cisco Secure Email Gateway – Zero-Day Schwachstelle wird aktiv ausgenutzt
Weiterlesen →Kritische Sicherheitslücke in Cisco Secure Email Gateway – aktiv ausgenutzt – Updates verfügbar – CVE-2026-76519
15. Oktober 2026 Beschreibung In der Funktion Advanced Malware Protection (AMP) von Cisco Secure Email Gateway existiert eine kritische Sicherheitslücke. Die Schwachstelle beruht auf einer…
Weiterlesen →Operation Endgame Takes Down Gootloader, CastleRAT and StealC Servers, Seizes 6.4M Stolen Logins
An international police operation took down servers behind Gootloader, CastleRAT and StealC this week. Criminals used the three malware tools to gain access to computers,…
Weiterlesen →New SignDrop Zero-Day Exploit Turns Windows CLFS Security Feature Into SYSTEM Access
Public exploit code released earlier this week claims that a local Windows user can gain SYSTEM privileges through the Common Log File System driver. The…
Weiterlesen →N-able Takes N-central Platform Offline After Discovery of 33 Flaws
The RMM provider also released a hotfix as one of recommended mitigations to address public exploits for the alleged zero-days that allow for attacker takeover.
Weiterlesen →Cisco BroadWorks and Openwave Flaws Actively Exploited Despite Available Patches
The U.S. Cybersecurity and Infrastructure Security Agency (CISA) Tuesday added two security flaws impacting Cisco BroadWorks and Openwave Messaging Webtop Media Transcoder to its Known…
Weiterlesen →Kritische Sicherheitslücken in Citrix NetScaler ADC und NetScaler Gateway – aktiv ausgenutzt – Updates verfügbar
27. September 2026 Beschreibung In Citrix NetScaler ADC und Citrix NetScaler Gateway existieren mehrere Sicherheitslücken, darunter zwei kritische Schwachstellen, die die Ausführung von beliebigem Code…
Weiterlesen →November Patch Tuesday: An Overflowing Cornucopia of CVEs
Microsoft serves up an actively exploited Outlook zero-day, and a wave of critical Exchange, SharePoint, Windows Search, and LDAP bugs that exhausted defenders need to…
Weiterlesen →Hackers Exploit Critical Xen Orchestra Auth Bypass Flaw to Gain Admin Access
French software company Vates VMS has warned of a critical security vulnerability in Xen Orchestra that it said is being actively exploited in the wild.…
Weiterlesen →SGLang RCE Exploit Breaches NEAR AI, Steals Data From 18 Agents and About 100 Users
An attacker exploited a remote code execution flaw in SGLang, an open-source inference engine, and ran code on one of NEAR AI’s inference servers last…
Weiterlesen →Microsoft Fixes Nearly 1,100 Security Vulnerabilities
Microsoft did another four-digit patch drop today, releasing updates to fix almost 1,100 security vulnerabilities in its Windows operating systems and supported software. This month’s…
Weiterlesen →SAP Patches Four CVSS 10.0 Flaws, Including Two Enabling Remote Code Execution
Four flaws that attackers could exploit without logging in were fixed today as part of SAP’s monthly Security Patch Day—the vendor rates all four 10.0,…
Weiterlesen →Aktive Ausnutzung: Kritische Sicherheitslücke in F5 BIG-IP APM (CVE-2026-94127)
24. September 2026 Beschreibung In der OAuth Komponente von F5 BIG-IP APM existiert eine kritische Schwachstelle, welche dass unauthentifizierte Ausführen von Schadcode aus der Ferne…
Weiterlesen →Weitere kritische Sicherheitslücke in Citrix NetScaler ADC und NetScaler Gateway – Updates verfügbar
09. Oktober 2026 Beschreibung Citrix hat ein Security Bulletin zu einer kritischen Sicherheitslücke in Citrix NetScaler ADC und Citrix NetScaler Gateway veröffentlicht. Es handelt sich…
Weiterlesen →Microsoft Paint RCE Fix Now Available, but Windows Update Won’t Deliver It
A fix for CVE-2026-83844, a remote code execution flaw in Windows Paint, is now in the Microsoft Store. Paint gets this fix only through a…
Weiterlesen →Installing the Fix for an Exploited WordPress Flaw Can Expose Some Sites One Last Time
Some WordPress sites can still be attacked while they install the fix for an actively exploited flaw, according to Umut Bayram, the Picus Security researcher…
Weiterlesen →Zyxel GS1900 Patch Fails to Block Zero-Day Exploit Allowing Root Command Execution
Zyxel GS1900 network switches that received the vendor’s earlier fix for an actively exploited flaw are still open to the exploit attackers used, researchers at…
Weiterlesen →5 Active Cyber Threats That Put US Enterprises at Risk in October 2026
October 2026 brought another wave of cyber threats targeting US businesses, with attackers exploiting trusted platforms, legitimate authentication processes, and everyday business workflows. For enterprises,…
Weiterlesen →Kritische Sicherheitslücken in PHP – Updates verfügbar
21. Oktober 2026 Beschreibung In PHP existieren zwei kritische Sicherheitslücken, deren Ausnutzung es nicht authentifizierten Angreifer:innen ermöglichen kann, aus der Ferne beliebigen Code auszuführen. Betroffen…
Weiterlesen →Synology NAS Devices Targeted in Ransomware Attacks Exploiting Patched DSM Flaw
Synology is urging customers to update the DiskStation Manager (DSM) software powering its Network Attached Storage (NAS) devices following ransomware attacks. The Taiwanese vendor said…
Weiterlesen →Attacken auf Lücken in Drupal, Ivanti Connect Secure und Synology laufen
Angreifer missbrauchen Lücken in veralteten Betriebssystemen oder als Zero-Day-Lücken in Drupal, Ivanti Connect Secure und Synology.
Weiterlesen →Version 1.0: BeyondTrust Remote Support – Zero-Day Schwachstelle seit mindestens August ausgenutzt
Weiterlesen →Attackers Exploit UnrealIRCd Flaw That Enables Server-Level Command Injection
The U.S. Cybersecurity and Infrastructure Security Agency (CISA) on Friday added a high-severity security flaw impacting UnrealIRCd, an open-source Internet Relay Chat (IRC) server, to…
Weiterlesen →Supermarkt-Angriffe: Danfoss-Kühlsteuerungen blieben trotz Updates angreifbar
Offenbar enthielten die seit August als angreifbar geltenden Kühlgerätesteuerungen „AK-SM 800A“ des Herstellers Danfoss weitere kritische Sicherheitslücken.
Weiterlesen →Hackers Exploit PHP2Shell Flaws in Check Point Gateways to Deploy TSGA Backdoor and Wipe ESXi Files
An unknown threat actor has been observed targeting unpatched Check Point Security Gateways to obtain initial access via the PHP2Shell vulnerabilities and then a previously…
Weiterlesen →Hackers Exploit N-central Flaws to Infect 21 Servers, Including 19 Running Hotfix 2
N-able on Thursday said it’s taking additional precautions in the wake of public disclosure of a new set of flaws tracked as 4EverAble2Shell and Agent2Shell.…
Weiterlesen →SCKit Malware Turns ScreenConnect Support Sessions Into Potential MSP Attack Paths
The ongoing campaign targeting ConnectWise ScreenConnect deployments involves the exploitation of a now-patched critical security flaw in the remote access software, and not a new…
Weiterlesen →Citrix Patches 12 NetScaler and Secure Access Client Flaws, Including Authentication Bypass
Citrix has released patches for multiple critical security flaws impacting NetScaler ADC, Citrix NetScaler Gateway, and NetScaler Console that could lead to denial-of-service (DoS) or…
Weiterlesen →Critical Red Hat Quay Flaw Lets Attackers Read and Overwrite All Private Container Images in a Registry
A critical flaw in Red Hat Quay allows an attacker who can access a Quay registry to read and overwrite private container images in every…
Weiterlesen →Viele Verbesserungen für alte und neue Pixel-Smartphones – und Android als Ganzes
Google veröffentlicht Android 17 QPR2 früher als erwartet, dazu gibt es einen Pixel Drop, viele kritische Sicherheits-Updates und gute Nachrichten in Hinblick auf Pixel 11…
Weiterlesen →Kritische Sicherheitslücke in Apache2 ermöglicht Codeeinschleusung
Nur Server mit aktiviertem HTTP/2 sind betroffen, Updates sind angeraten. Ein Exploit ist möglich, aber schwierig.
Weiterlesen →Exploit Attempts for GPUStack Authentication Bypass (CVE-2026-102895), (Thu, Nov 12th)
CVE-2026-102895 is a trivial authentication-bypass vulnerability. GPUStack is also an attractive target. It is open-source software that manages clusters of GPUs, which are typically used…
Weiterlesen →Critical Pre-Auth MongoDB Flaw (CVE-2026-118383) Can Crash Lagging Servers on Failover
A critical flaw in MongoDB Server allows an unauthenticated attacker to send two requests that trigger a crash on the database server. The crash occurs…
Weiterlesen →Monitoring-Software Checkmk: Updates schließen kritische Codeschmuggel-Lecks
Updates für die Monitoring-Software Checkmk schließen kritische Sicherheitslücken. Angreifer können dadurch Schadcode einschleusen.
Weiterlesen →iOS, macOS, iPadOS: Calif.io-Exploit setzt auf Brotli-Bug für Jailbreak
WLAN-Captive-Portal öffnen, schon gehackt: Das Sicherheitsteam Calif.io zeigt einen weiteren Exploit. Nutzer sollten schnellstmöglich ihr Apple-Gerät updaten.
Weiterlesen →Chinese AI Project Scouts Spies in Taiwan Chip Industry
The CCP built a Big Data system to scrape reams of information and learn about individuals abroad, to potentially target and exploit them. Think Alice…
Weiterlesen →Critical Apache HTTP/2 Flaw Could Let Unauthenticated Attackers Execute Code Remotely
A critical flaw in Apache HTTP Server’s HTTP/2 module, mod_http2, can let a remote attacker run code on the server. Tracked as CVE-2026-119618, it affects…
Weiterlesen →Hackers Target Qlik Sense Servers With Reverse Shells, Stage ActiveMQ and Veeam Exploits
Threat actors have been observed targeting Qlik Sense servers to unsuccessfully deliver PowerShell reverse shell commands against multiple environments in October 2026. Cynet’s CyOps and…
Weiterlesen →Critical Zoom Workplace Flaw Could Allow Unauthenticated Remote Privilege Escalation
Zoom has released software updates to address two security flaws impacting Zoom Workplace for Windows, including a critical bug that could result in privilege escalation…
Weiterlesen →Microsoft Patches 1,259 Flaws, Including Exploited Outlook Bug That May Expose NTLMv2 Hashes
Microsoft on Tuesday released patches for a total of 1,259 vulnerabilities spanning its software portfolio, the second consecutive month where the patch volume has exceeded…
Weiterlesen →Patchday Adobe: Kritische Lücken mit Höchstwertung bedrohen Connect
Angreifer können mehrere Softwareprodukte von Adobe attackieren und die volle Kontrolle über PCs erlangen.
Weiterlesen →Microsoft Patch Tuesday November 2027 , (Tue, Nov 10th)
Microsoft continues its AI-induced patch surge, addressing 1,260 different vulnerabilities this month. 68 of these vulnerabilities are considered critical. 167 of the vulnerabilities are Chromium…
Weiterlesen →Three China-Nexus Espionage Campaigns Linked Through Sparrow Malware Ecosystem
Three distinct threat activity clusters with shared infrastructure and malware code similarities have been observed targeting telecommunications providers, government organizations, military entities, research institutions, and…
Weiterlesen →Attackers Exploit AhsayCBS Flaws to Deploy Sandbox-Evading Python Backdoor
Cybersecurity researchers have disclosed details of an attack that exploited two now-patched vulnerabilities in AhsayCBS to deliver a Python-based implant. The activity, observed by Huntress…
Weiterlesen →SAP-Patchday bringt Korrekturen für Codeschmuggel-Lücken
Der November-Patchday bei SAP stopft Code-Injection- und Speicherkorrumpierungslücken. Neun Sicherheitslecks gelten als kritisch.
Weiterlesen →Attackers Crash Claude’s ‚Office Party‘ Flaw to Run Malicious Code on Linux
Attackers can exploit a flaw in Claude’s document-processing tool by creating a temporary file that Anthropic’s AI assistant can access and run on a user’s…
Weiterlesen →CISA Announces Enhanced Reporting Form for Cyber Incidents
New questionnaire captures critical data and information that improves the agency’s ability to assess incidents, identify trends and prioritize response actions.
Weiterlesen →Hackers Exploit Qubole’s Trusted AWS Access to Breach Customer Accounts and Steal Data
An attacker broke into AWS accounts belonging to multiple Qubole customers between October 14 and October 26 and stole stored secrets and data, cloud security…
Weiterlesen →⚡ Weekly Recap: SSHole Exploited, APT Root RCE, Robot Takeovers, 15K Hacked Sites, and More
A system doesn’t always need a complicated bug to let someone in. Sometimes, a blank password is enough. That’s one of the bigger stories this…
Weiterlesen →Upcoming Speaking Engagements
This is a current list of where and when I am scheduled to speak: I’m speaking at the Catalyst Summit in Brampton, Ontario, Canada, on…
Weiterlesen →Raketensystem Freyja soll Europa von US-Patriot-Raketen unabhängig machen
Der ukrainische Raketenhersteller Fire Point und eine Koalition aus neun europäischen Staaten wollen mit der Rakete FP-7.x eine eigene Alternative schaffen. Noch in diesem Jahr…
Weiterlesen →Villach voller Verlage: Die Kärntner Spieletage
Auch heuer wieder fand der Brettspielkolumnist Ihres Vertrauens den Weg nach Villach zu den Kärntner Spieletagen, die von 13. bis 15. November stattfinden. Eine kleine…
Weiterlesen →Klare Regeln für KI? Was Nobelpreisträger Geoffrey Hinton damit genau meint
Der „Vater der KI“ warnt davor, dass KI sich gegen ihre Schöpfer richten könnte. Dem STANDARD erklärt er, welche Maßnahmen dagegen helfen könnten
Weiterlesen →Alle Microsoft-Dienste nach weltweitem Ausfall wiederhergestellt
Zuvor kam es zu einem großflächigen Ausfall bei vielen Diensten des US-Softwareherstellers. Schaden in Höhe mehrerer Milliarden Dollar geschätzt
Weiterlesen →Palantir-CEO Karp ist nun nicht mehr „anti-woke“, sondern „progressiv“
Eine Woche nach den Midterms probiert sich der Chef des Unternehmens mit zahlreichen Regierungsverträgen am Imagewandel
Weiterlesen →Friday Squid Blogging: Pacific Flying Squid Populations Dropping in Korean Waters
Climate change is the issue. As usual, you can also use this squid post to talk about the security stories in the news that I…
Weiterlesen →ArcticRAT Cybercrime Gang Profiles Victim Finances With AI
The Android malware has expanded from focusing on crypto theft to full device control, and the attackers have added advanced analysis of stolen information.
Weiterlesen →AI Doesn’t Have to Go Rogue to Break the World
This essay is adapted from a keynote speech delivered at the DEF CON 34 conference in Las Vegas on August 7, 2026. The essay originally…
Weiterlesen →Attackers in Binance Breach Targeted Known Weakness, Missing Controls
Blockchain complexities, such as attacker-deployed sweepers, hobble security controls designed to limit the damage of an exchange compromise.
Weiterlesen →Trezor Confirms Hidden Implants in CryptoBilis-Sold Wallets That Can Steal Recovery Phrases
Three Trezor Safe 5 wallets bought from the reseller CryptoBilis contain an implant, an extra circuit board that can copy their recovery phrases, hardware wallet…
Weiterlesen →FBI Says North Korean Hackers Stole Over $400 Million in Crypto Using Deepfake Video Calls
The U.S. Federal Bureau of Investigation (FBI) has established that threat actors tied to the Democratic People’s Republic of Korea (DPRK aka North Korea) have…
Weiterlesen →New Mior and Skyfall Attacks Let Rogue Cloud Hosts Steal Secrets From AMD SEV-SNP VMs
Two attacks made public this week allow a malicious host to read data inside AMD SEV-SNP-protected virtual machines (VMs), which are built to keep the…
Weiterlesen →PostgreSQL Patches 52 Flaws, Including 22-Year-Old Bug Enabling Authenticated RCE
A type confusion flaw in PostgreSQL lets a database user who can create objects run code on the server. Updates released yesterday fix it, along…
Weiterlesen →„Das ist das Ende von Tesla“: Cybertruck-Fans kämpfen um ihren Lieblingsboliden
Die Fan-Community ist klein, aber laut. In den sozialen Medien richtet sie ihren Appell an Tesla-CEO Elon Musk, der sein Herz für das Anliegen zumindest…
Weiterlesen →Wie das Netzwerk der Alice Huang den mächtigen Nvidia-Chef zu Fall brachte
Die Nvidia-Krise zieht Schockwellen bis ins Weiße Haus und bringt Trump unter Druck. Zugleich kommen immer mehr Details der mutmaßlichen Spionageaffäre ans Licht
Weiterlesen →Operation Endgame: Weltweiter Schlag gegen Cybercrime
Europol koordiniert in der Operation Endgame Aktionen gegen Malware-Netzwerke. Strafverfolger sicherten nun Millionen Datensätze von Opfern.
Weiterlesen →Gestohlene Token: Secret-Stealer in Tausenden GitHub-Repositories
Über gekaperte GitHub-Konten richten Angreifer Hintertüren bei AWS und Azure ein. Secrets auszutauschen reicht deshalb nicht.
Weiterlesen →SilentAir Hijacks Asian Telecom Networks to Intercept SMS 2FA Codes and Spy on Taiwanese Users
A newly identified spying group used hacked equipment inside Asian mobile operators to intercept the calls and texts of selected people, mostly in Taiwan. Enea,…
Weiterlesen →When an AI Agent Goes Wrong, Can You Stop It?
Suppose an AI agent is asked to sort support tickets and look up account details. A ticket contains instructions that lead the agent to export…
Weiterlesen →Initiativen üben scharfe Kritik an Wiener Rechenzentrumsstrategie
Der Weg der Stadt Wien sei besser, ein Rechenzentrum jedoch nie ökologisch. Kritiker stellen in Frage, ob überhaupt der Bedarf besteht
Weiterlesen →Cyberangriff auf Drohnenhersteller: Bundeswehr lässt Flotte von Quantum Systems am Boden
Angreifer haben eine manipulierte Update-Datei auf einem Server des Unternehmens platziert
Weiterlesen →Nvidia nach Jensen Huang: Wer die besten Chancen auf die Nachfolge hat
Nach dem Rücktritt des langjährigen Bosses ist die große Suche losgegangen. Bis dahin soll die bisherige Finanzchefin Colette Kress den Schaden aufräumen
Weiterlesen →„FaceStealer“: Ausgeklügelte Angriffsmethode zielt laut FBI auf Open-Source
Das US-Justizministerium hat eine angeblich nordkoreanische Angriffsmasche vorgestellt und gestört, die sich zunehmend gegen Open-Source-Entwickler richtet.
Weiterlesen →Humble Bundle: Neue Website kommt ohne Zwei-Faktor-Authentifizierung
Nach einem Redesign lässt sich bei Humble Bundle keine Zwei-Faktor-Authentifizierung mehr einrichten. Warum, ist unklar. Nutzer sollten vorsichtig sein.
Weiterlesen →Fernzugriff ohne Terminal-Zwang: Pangolin zieht in den Linux-Tray
Nicht mehr nur per Kommandozeile: Für die Fernzugriffsplattform Pangolin gibt es jetzt einen Linux-Desktop-Client mit Tray-Menü und GUI-Einstellungen.
Weiterlesen →A1-Phishing: Bank- und Kreditkartendaten in Gefahr – und ein Hoppala im letzten Schritt
Eine typische Phishing-Falle im Namen von A1 hat es auf IBAN und Kreditkartendaten abgesehen. Gelingen soll das über eine angeblich notwendige Verifizierung von Kundeninformationen. Im…
Weiterlesen →Getting Past the Post-Quantum Cryptography Discovery Phase
Most organizations haven’t sorted out their cryptographic estate enough to even know where they’d start with post-quantum cryptography (PQC).
Weiterlesen →ISC Stormcast For Friday, November 13th, 2026 https://isc.sans.edu/podcastdetail/10178, (Fri, Nov 13th)
Weiterlesen →Macfinger ClickFix campaign sends DownTheDRAIN infostealer for macOS, (Fri, Nov 13th)
Introduction
Weiterlesen →KI-Rechenzentren lassen Nachschub für ukrainische Glasfaser-Drohnen versiegen
Russland kauft zehn Prozent der weltweiten Produktion von Glasfaserkabeln für Kamikazedrohnen, mit China als größtem Lieferanten. Europa kann den Bedarf nicht abfedern
Weiterlesen →Auslegungssache 172: Datenschutz-Geschichte(n)
Woher kommt der Datenschutz, wohin steuert er? Im c’t-Datenschutz-Podcast unternimmt ein Rechtshistoriker mit den Hosts eine Reise durch 2000 Jahre Datenmacht.
Weiterlesen →Extortion Group Luna Moth Flits Into Law Firms a Second Time
The cybercriminals are retargeting law firms that refused to pay its first ransom, with a social engineering con aimed at stealing Microsoft access tokens.
Weiterlesen →Cyber Experts Weigh In: How to Fight Artex & AntiFox
Cybercriminals using agentic pen-testing tools is a proverbial genie out of the bottle at this point, so enterprises need to get a defense plan in…
Weiterlesen →ThreatsDay: 59 Linux Kernel Bugs, Falcon Spyware, GSocket Backdoors + 17 More Stories
A search result isn’t always safe. An access request isn’t always harmless. And a familiar account doesn’t always mean a familiar person is using it.…
Weiterlesen →Webinar: See How Identity Blind Spots Put Your SOC at Risk and How to Close Them
Security teams have more alerts, logs, and monitoring tools than ever. Yet when an attack happens, one simple question can still take too long to…
Weiterlesen →Älter als das iPhone: Apple schließt das Community-Forum nach 28 Jahren
Wer nach Rat zu Apple-Fragen sucht, muss sich künftig auf Apples offizieller Supportseite zurechtfinden. Der Unmut in der Community ist groß
Weiterlesen →Störung bei Microsoft Outlook und 365: Nutzer weltweit betroffen
Es kam zu einem größeren Ausfall von verschiedenen Microsoft-Diensten. Laut dem US-Softwarebetreiber wird an einer Behebung gearbeitet. Wie lang das dauert, ist unklar
Weiterlesen →Another Way Police Are Locating People from Their Smartphones
Penlink’s Webloc is an application that locates people using information from the weather, gaming, email, and religious apps on their phone. It’s sold to the…
Weiterlesen →Google Cloud Warns Three AMD Turin CPU Flaws Could Leak Data Across Processes in VMs
Google Cloud VMs on AMD Turin chips need a guest OS patch and a stop-and-start to protect against three CPU side-channel flaws, Google said this…
Weiterlesen →186 Fake AI Domains Redirect Users to ClickFix Lures, Browser Malware, and Search Hijackers
Cybersecurity researchers have found that lookalike domains masquerading as artificial intelligence (AI) tools are being used to serve ClickFix-style lures, browser-hijacking malware, and a set…
Weiterlesen →Wesentlich mehr Urlaubsanträge rund um Startdatum von Videospiel GTA VI
Der Personalsoftware-Anbieter Personio hat interne Daten ausgewertet. Demnach wurden überdurchschnittlich viele Urlaubsanträge für 19. November und danach eingereicht
Weiterlesen →Spionage und Affären: Warum Nvidias CEO Jensen Huang zurückgetreten ist
Der US-Chipriese sorgt für ein Beben in der Techbranche, in dessen Epizentrum sein eigener Chef steht
Weiterlesen →Nvidia nach Rücktritt von Jensen Huang auf Suche nach einer Nachfolge
Der Mitgründer des weltgrößten Chipkonzerns tritt wegen einer Affäre mit einer mutmaßlichen chinesischen Spionin ab, der Börsenkurs des Konzerns sackt ab
Weiterlesen →Zoom für Windows: Angreifer können Rechte über das Netz ausweiten
Mit aktualisierten Paketen beseitigt Zoom zwei gravierende Sicherheitslücken in der Windows-Version, die die Rechteausweitung ermöglichen.
Weiterlesen →OSCAL Foundation löst sich auf
Die Organisation hinter dem Compliance-Format OSCAL gibt nach knapp zwei Jahren auf. Das BSI hat den IT-Grundschutz++ erst 2025 auf dieses Format umgestellt.
Weiterlesen →Pager-Panne in Sachsen: Notrufmeldungen offenbar frei zugänglich im Netz
Ein Notruf geht ein und alle können mitlesen: Offenbar sind heikle Patientendaten von Rettungsdienst- und Feuerwehr-Pagern in Sachsen abgefischt worden.
Weiterlesen →BKA-Herbsttagung: Kriminalämter fordern mehr Datenaustausch gegen Betrugswellen
Das Bundeskriminalamt und seine Mitstreiter leiden unter einem massiv gestiegenen Fallaufkommen – und suchen technologische Lösungen für manche der Probleme.
Weiterlesen →Inside an AI Attack Against a US Retailer
When hand-typed commands failed to breach a US retailer, the attacker turned to AI-generated scripts, achieving lateral movement in minutes.
Weiterlesen →Attacker Used 4,837 Hijacked GitHub Accounts to Run a CI Secret Stealer in 1,806+ Repositories
Starting Tuesday, an attacker used stolen credentials for 4,837 GitHub accounts to plant a secret stealer in repositories those accounts could write to, according to…
Weiterlesen →