Global Threat Campaign Hits Critical VMware vCenter Flaw
Exploitation against CVE-2026–59310 began earlier this month, and patching the vulnerability may not be enough to fully mitigate the threat. Quelle: Zum Originalbeitrag
ad-wp-mn
Hunderte irreführende VPN-Erweiterungen im Chrome Store
Über 500 betrügerische Browsererweiterungen hat ein Sicherheitsunternehmen im Chrome Web Store gefunden. Google lasse die Herausgeber unbehelligt weitermachen. Quelle: Zum Originalbeitrag
Dringend updaten: Nordkoreanische Hacker haben es auf Windows-User abgesehen
Die Lazarus-Gruppe nutzt eine bisher unbekannte Lücke aus, um Systeme zu übernehmen. Microsoft schließt den Bug gemeinsam mit 400 anderen im Rahmen des aktuellen Patch Day Quelle: Zum Originalbeitrag
Ukrainische Drohnenpiloten besiegten US-Militär in Kampfübung
Während „Combined Resolve“ zeigte sich, dass die US Army trotz eigenem Drohnenprogramm immer noch verwundbar ist Quelle: Zum Originalbeitrag
Hilfestellung: BSI gibt technische Richtlinie zum Cyber Resilience Act frei
Die „Allgemeinen Anforderungen“ sollen Orientierung für Hersteller vernetzter Produkte schaffen. Auf Anfrage erhalten Unternehmen weitere Handreichungen. Quelle: Zum Originalbeitrag
Taiwan bestätigt KI-gestützten Cyberangriff auf Behörden
Taiwan entdeckte im Juli einen ungewöhnlichen Angriff. Nun bestätigt das Land, dass Hacker dabei autonome KI-Agenten einsetzten, um Netzwerke zu infiltrieren. Quelle: Zum Originalbeitrag
Digitale Kaperbriefe: US-Regierung erlaubt Unternehmen offensive Cyberangriffe
Im Kampf gegen transnationale kriminelle Akteure will die US-Regierung verstärkt auf die Privatwirtschaft setzen. Unternehmen sollen selbst angreifen dürfen. Quelle: Zum Originalbeitrag
Separating AI’s Technological Problems from Its Capitalism Problems
This essay was written with Nathan E. Sanders, and originally appeared in Tech Policy Press. AI represents the first time we humans can do cognitive work outside of our bodies at scale. The only comparable moment is the early years of the industrial revolution, when new technologies like the steam engine provided a quantum leap … Weiterlesen
Belgium’s eID Authentication Opens Citizen Accounts to RCE
The trust framework underlying Belgium’s electronic ID system was fully compromised by severe vulnerabilities in a key browser extension, showcasing bigger problems with extensions in general. Quelle: Zum Originalbeitrag
‚Jewelbug‘ APT Balances State Espionage & Cryptocurrency Theft
Researchers discovered hackers-for-hire performing cyber espionage and financially motivated heists from the same Web panel. Quelle: Zum Originalbeitrag