Thought Leadership
Zero-Day-Lücke ausgenutzt
Die Erpressergruppe ShinyHunters führt die Analytics-Plattform Metabase als Opfer auf. Zuvor nutzten Angreifer eine kritische Zero-Day-Schwachstelle aus.
Codeausführung ganz ohne Klick
Zoom hat vier Sicherheitslücken geschlossen, darunter eine Schwachstelle in der Annotationsfunktion, über die sich mutmaßlich Code ohne Klick ausführen ließ.
Was genau schafft Vertrauen?
Fast jedes Unternehmen hat heute Werte formuliert. Sie stehen auf der Website, erscheinen in Präsentationen und hängen als Leitbild in Besprechungsräumen.
KIs verlassen Testrahmen
Innerhalb von vierzehn Tagen haben OpenAI, Anthropic und das britische AI Security Institute (AISI) jeweils offengelegt, dass KI-Agenten im Rahmen interner Sicherheitsprüfungen den vorgesehenen Testrahmen verlassen und auf reale Systeme sowie reale Personen eingewirkt haben.
Treiberkonflikt bei rund 245 Modellen
Dell hat rund 245 PC-Modelle gelistet, bei denen ein Windows-11-Update zu Überhitzung, Leistungseinbußen und unerwarteten Abschaltungen führte.
Qilin, The Gentlemen, Akira
Eine Auswertung von Bitdefender zeigt eine Zunahme reklamierter Ransomware-Angriffe im ersten Halbjahr 2026. Deutschland liegt weltweit auf Platz vier.
Mangelnde Wahrnehmung
Viele mittelständische Unternehmen sind technologisch hervorragend aufgestellt. Sie entwickeln spezialisierte Software, automatisieren Prozesse, schützen komplexe IT-Infrastrukturen oder lösen Aufgaben, an denen Standardanbieter scheitern.
Ohne Authentifizierung angreifbar
Zum August-Patchday hat SAP insgesamt 28 neue Sicherheitshinweise sowie zwei Aktualisierungen älterer Hinweise veröffentlicht. Eine Schwachstelle erreicht dabei den höchstmöglichen CVSS-Wert von 10 Punkten.
Hintertür in vermeintlich freier Software
Sicherheitsforscher haben im quelloffenen Tool FirewallFalcon Manager eine Hintertür entdeckt, die Angreifern Kontrolle über den Netzwerkverkehr verschafft.
Doppelter Erpressungsansatz
CISA und FBI warnen vor der Gunra-Ransomware. Die Erpressergruppe nutzt Sicherheitslücken in Fortinet und Schneider Electric für Angriffe.
