Business Software, Künstliche Intelligenz
Das erwartet Sie in it-daily+
Aktuelle Nachrichten aus Cyber & Cloud Security
Alle Meldungen
Unterschätzte Gefahr
EU AI Act: Warum der Aufschub bei Hochrisiko-KI kein Freipass für Unternehmen ist
Trotz Fristaufschub beim EU AI Act gelten GPAI-Regeln bereits. Unternehmen müssen jetzt ihre KI-Zugänge technisch absichern.
Sandbox-Ausbruch statt sicherer Isolation
Schwachstelle in isolated-vm erlaubt Ausbruch aus JavaScript-Sandbox
Sicherheitsforscher haben eine kritische Schwachstelle im populären Open-Source-Sandbox-Werkzeug isolated-vm offengelegt.
Angriffe auf die physische Lieferkette
Der Feind im eigenen Router: Warum Firmware-Sicherheit die neue Firewall ist
Wenn Angreifer sich unsichtbar im UEFI einnisten, versagt klassische Sicherheitssoftware. Ein Einblick in Firmware-Gefahren und Hardware Root of Trust.
Router als Proxy-Netzwerk missbraucht
Neues Linux-Botnetz Evooo1Bot verwandelt Router in Traffic-Relay-Knoten
Fortinet hat das neue Linux-Botnetz Evooo1Bot entdeckt, das Gateway-Geräte in SOCKS5-Relay-Knoten verwandelt und zusätzlich Daten stiehlt.
Vier Tage Ausfall bei kleiner Anlage
Cyberangriff auf britisches Kraftwerk: Auch kleine Vorfälle zeigen reale Wirkung
Nach einem mutmaßlich mit dem Iran in Verbindung stehenden Cyberangriff auf ein britisches Kraftwerk, ordnet TrendAI den Vorfall ein.
Vertrauen ausgenutzt
Claude, Codex und Hermes installierten Code über manipulierte Dateien
Dokumentationsdateien auf Websites referenzieren auf potenziell gefährlichen Code, der automatisch installiert wird, sobald ihn Claude, Codex oder Hermes aufrufen.
Schwachstelle in KI-Framework
CISA warnt vor aktiver Ausnutzung: Kritische Lücke in Ray ermöglicht RCE über Browser
Die US-Behörde CISA setzt eine kritische Schwachstelle im KI-Framework Ray auf ihre KEV-Liste. Angreifer nutzen die Lücke für RCE-Attacken.
Neuer Standard für KI-Agenten
Linux Foundation übernimmt Verwaltung des Standards TRACE für KI-Laufzeitnachweise
Die Linux Foundation übernimmt die Verwaltung von TRACE, einer Spezifikation zur Erzeugung überprüfbarer Nachweise darüber, wie KI-Agenten ausgeführt werden.
IT-Daily Newsletter
IT-News und Fachwissen. Direkt in Ihr Postfach.
Aktuelle Nachrichten, fundierte Fachbeiträge und Einladungen zu Webinaren – mit den Newslettern von it-daily bleiben Sie informiert.
Entwicklungen und Trends im IT-Management
Aktuelle Themen rund um IT-Security
Neues aus der it-daily-Redaktion
Kostenlos. Jederzeit abmeldbar.