Thought Leadership
Angreifer brechen aus Expression-Sandbox aus
Eine Schwachstelle in der Workflow-Software n8n ermöglicht es Editoren, die JavaScript-Sandbox zu umgehen und Betriebssystembefehle auszuführen.
AI Security
- | Anzeige
2026 wird für die Cybersicherheit ein Jahr, in dem künstliche Intelligenz die Bedrohungslage maßgeblich prägt.
Datenleck bei Filmfestival
Ungesicherte Datenbanken des Tribeca Film Festivals gaben Kontaktdaten frei. Das Festival bestreitet die Veröffentlichung privater Promi-Daten.
Phishing-Kampagne
Sicherheitsforscher entlarven die Kampagne Operation BlueDash. Angreifer nutzen gefälschte Teams-Updates, um RMM-Tools zur Fernwartung zu installieren.
Betriebssystem-Befehlsinjektion
Eine kritische Schwachstelle in Arista VeloCloud Orchestrator wird aktiv ausgenutzt. CISA setzt die Lücke mit Höchstwert 10.0 auf die KEV-Liste.
Brand Phishing
Check Point zeigt im Q2-2026-Bericht: Microsoft führt das Phishing-Ranking an, während ChatGPT von OpenAI erstmals unter den zehn meistimitierten Marken liegt.
Fake-Shop-Infrastruktur entlarvt
Sicherheitsforscher analysieren Netzwerke gefälschter Online-Shops. Die Täter nutzen gefälschte Markenangebote und soziale Medien zur Täuschung.
Abhören des Telefonstatus
Werbeanzeigen nach Telefonaten: Betrügerische Android-Apps nutzen Berechtigungen aus, um unerwünschte Einblendungen auf Geräten zu erzeugen.
Umgehung von MFA
Angreifer manipulieren DNS-Einstellungen in Hotel-WLANs, um Nutzer auf gefälschte Microsoft-365-Seiten umzuleiten und Zugangsdaten abzugreifen.
Schnelle Behebung
Zenity Labs entdeckte die Schwachstelle AgentForger in ChatGPT Workspace Agents. OpenAI hat den Fehler kurz nach der Meldung behoben.
Erpressungsschreiben
Die Clop-Ransomware-Bande nutzt eine Sicherheitslücke in PTC Windchill und FlexPLM aus, um Daten zu stehlen und Lösegeld zu erpressen.
Meistgelesene Artikel
5. Juli 2026
3. Juli 2026
1. Juli 2026