10 von 10 Hackern würden die deutsche Politik weiterempfehlen: Die Umsetzung der NIS-2-Richtlinie in Deutschland ist vorerst gescheitert – und Cyberkriminelle aus aller Welt feiern. Während andere EU-Länder längst klare Vorgaben geschaffen haben, bleibt Deutschland in der Ungewissheit stecken.
Broadcom hat mehrere Sicherheitsupdates für die VMware-Produkte Aria Operations und Aria Operations for Logs veröffentlicht. Die Patches beheben insgesamt fünf Schwachstellen, von denen einige als kritisch eingestuft wurden. Eine der Lücken ermöglicht es Angreifern mit eingeschränkten Zugriffsrechten, Zugangsdaten zu kompromittieren.
Sie sollen für den Handel mit schädlichen Programmen benutzt worden sein. Nun wurden die zwei großen internationale Cybercrime-Plattformen «nulled.to» und «cracked.io» abgeschaltet.
Im Weihnachtsquartal macht Apple traditionell das größte Geschäft. Die neuen iPhones sorgten diesmal nicht für Zuwächse - doch das Interesse an KI stimmt den Konzern zuversichtlich.
Namen, E-Mail-Adressen, Geburtsdaten: Die Daten von Tausenden Ärzten waren im Internet abrufbar. Ein Vertrauensverlust finden einige, angesichts der Einführung der elektronischen Patientenakte.
Die jüngste Ankündigung von Microsoft schlägt hohe Wellen: Ab April 2025 steigen die Preise für Cloud-Dienste wie Microsoft 365, Teams und Azure um bis zu 40 Prozent. Für Unternehmen, die zunehmend auf die Cloud setzen, bedeutet dies einen enormen Kostenanstieg, der viele Budgets überlasten könnte.
Mit einer DDoS-Attacke sind offenbar die Seiten mehrerer Bahnanbieter im Norden lahmgelegt worden. Reisende müssen sich Infos über Umwege holen.
Über den Shop «HeartSender» wurden weltweit Geschäfte etwa mit Software für Internet-Betrug gemacht. Nun greifen niederländische Ermittler und das FBI zu. Sie sind auch den Käufern auf der Spur.
Cyberkriminelle greifen ständig kritische Infrastrukturen und staatliche Einrichtungen an. Trotzdem streicht die Bundesregierung Stellen in der IT-Sicherheit.
The Chinese AI start-up DeepSeek, which has just become known for its powerful language models, had exposed a critical database unprotected on the internet for months. Security researchers were apparently able to access sensitive chat histories and API keys without authentication.
Thought Leadership