Thought Leadership
Authentifizierungsverfahren
Microsoft macht Passkeys zum Standard für Entra ID und stellt die integrierte SMS- sowie Telefon-Authentifizierung ein. IT-Abteilungen müssen handeln.
Vorbereitung oft vernachlässigt
Obwohl sich Vorstände inzwischen intensiv mit Ransomware beschäftigen, fehlt es in den meisten Unternehmen an der technischen Grundlage, um nach einem Angriff ohne Lösegeldzahlung wieder auf die Beine zu kommen.
Erpresser ohne Exploit
Eine Analyse zeigt, wie Angreifer über Drittanbieter-Anwendungen und Vishing ohne technische Schwachstellen in Salesforce-Systeme eindringen.
Nutzer haben keine Wahl mehr
Google hat in der Schweiz die Auswahl der Standardsuchmaschine auf Android-Geräten eingeschränkt. Was die Wettbewerbshüter davon halten und wie sie reagieren.
Vertrauen bröckelt weiter
Die Mehrheit der europäischen CISOs sieht das eigene Management blind gegenüber Cyberrisiken durch Mitarbeiter.
Gefälschter VPN-Installer
Sicherheitsexperten warnen vor gefälschten VPN-Installationsdateien. Die getarnte Schadsoftware GoodPersonRAT ermöglicht die vollständige Systemübernahme.
Ausnutzung unauthentifizierter API-Abfragen
Datadog Security Labs warnt vor Kampagnen, die mittels inaktiver GitHub-Konten und kompromittierter Token gezielt Firmenstrukturen auskundschaften.
Unterstützung kommt von Yubico
Ab September gilt für Mitglieder von OpenAIs „Trusted Access for Cyber“-Programm eine neue Regel: Ohne physischen Passkey gibt es keinen Zugriff mehr auf die leistungsstärkeren Sicherheitsmodelle des Unternehmens.
Umgehung von Sandbox-Sperren
Drei Schwachstellen im KI-Assistenten OpenClaw ermöglichen die vollständige Übernahme des Host-Systems über eine präparierte WhatsApp-Nachricht.
Infrastruktur der Zukunft
Die Internetarchitektur wurde für menschliche Nutzer entwickelt. Mit dem Aufstieg autonomer KI-Agenten stoßen klassische Sicherheitsmechanismen jedoch an ihre Grenzen.
