Eine aktuelle Untersuchung von Sophos X-Ops in einschlägigen Cybercrime-Foren zeigt: Bedrohungsakteure setzen KI nach wie vor nur zögerlich ein. Könnten die neuesten Entwicklungen das ändern?
Der US-Ableger des japanischen Sportartikelherstellers Mizuno hat einen schwerwiegenden Sicherheitsvorfall bestätigt. Wie das Unternehmen offenlegte, verschafften sich Angreifer zwischen August und Oktober 2024 wiederholt Zugriff auf sensible Unternehmensdaten.
Das Cybersecurity-Forschungsteam Unit 42 von Palo Alto Networks hat schwerwiegende Sicherheitslücken in den DeepSeek-Sprachmodellen aufgedeckt. In einer detaillierten Analyse demonstrieren die Sicherheitsexperten, wie sich die Schutzmaßnahmen des KI-Systems durch drei verschiedene Angriffstechniken systematisch aushebeln lassen.
Cyberkriminelle haben durch einen ausgeklügelten Man-in-the-Middle-Angriff einen sechsstelligen Betrag von einem Unternehmen in Iserlohn erbeutet. Der Fall zeigt erneut die wachsende Bedrohung durch professionelle E-Mail-Betrügereien.
Cyberangriffe, Datendiebstahl und physische Bedrohungen beschäftigen Unternehmen tagtäglich. Darum ist die Rolle des Chief Security Officers (CSO) wichtiger denn je. Doch was genau verbirgt sich hinter diesem Titel?
OpenAI hat am Freitag mit o3-mini ein neues KI-Modell vorgestellt, das sich durch verbesserte Schlussfolgerungsfähigkeiten auszeichnet. Das Modell ist eine schlankere Version des im Dezember angekündigten o3-Systems und wurde speziell für STEM-Aufgaben (Naturwissenschaften, Technik, Mathematik) optimiert.
10 von 10 Hackern würden die deutsche Politik weiterempfehlen: Die Umsetzung der NIS-2-Richtlinie in Deutschland ist vorerst gescheitert – und Cyberkriminelle aus aller Welt feiern. Während andere EU-Länder längst klare Vorgaben geschaffen haben, bleibt Deutschland in der Ungewissheit stecken.
Broadcom hat mehrere Sicherheitsupdates für die VMware-Produkte Aria Operations und Aria Operations for Logs veröffentlicht. Die Patches beheben insgesamt fünf Schwachstellen, von denen einige als kritisch eingestuft wurden. Eine der Lücken ermöglicht es Angreifern mit eingeschränkten Zugriffsrechten, Zugangsdaten zu kompromittieren.
Sie sollen für den Handel mit schädlichen Programmen benutzt worden sein. Nun wurden die zwei großen internationale Cybercrime-Plattformen «nulled.to» und «cracked.io» abgeschaltet.
Im Weihnachtsquartal macht Apple traditionell das größte Geschäft. Die neuen iPhones sorgten diesmal nicht für Zuwächse - doch das Interesse an KI stimmt den Konzern zuversichtlich.
Thought Leadership