Eine kritische Sicherheitslücke in der Lantronix EDS5000-Serie wird aktiv ausgenutzt. Angreifer erlangen über fehlerhafte Logins administrative Root-Rechte.

Mozilla schlägt mit PACT ein datenschutzfreundliches System vor, das CAPTCHAs ersetzen und Bots anhand der Online-Reputation erkennen soll.

Künstliche Intelligenz hat sich in vielen Unternehmen als produktives Arbeitswerkzeug etabliert. Doch parallel zur offiziellen Einführung von KI-Anwendungen nutzen zahlreiche Beschäftigte eigenständig externe Dienste, um Aufgaben schneller zu erledigen.

GitHub sperrt standardmäßig riskante Code-Checkouts bei geforkten Pull Requests, um die Ausführung von Schadcode mit vollen Rechten zu verhindern.

Eine Sicherheitslücke im WordPress-Plugin Gravity SMTP wird aktiv ausgenutzt. Angreifer können unauthentifiziert API-Schlüssel und Systemberichte auslesen.

Cyberangriffe treffen längst nicht mehr nur Konzerne – und Abhängigkeiten von außereuropäischen Anbietern werden zunehmend zum Risiko. So wird digitale Souveränität für den Mittelstand jetzt zur Sicherheitsfrage.

Mit dem Inkrafttreten des NIS2-Umsetzungsgesetzes Ende 2025 stehen tausende Unternehmen in Deutschland vor deutlich strengeren Anforderungen im Bereich Cybersicherheit.

Die neu entdeckte Sicherheitslücke Cordyceps ermöglicht unauthentifizierten Angreifern die Übernahme von über 300 GitHub-Repositories großer Konzerne.