Cyber & Cloud Security - it-daily.net - Täglich relevante IT-News für Entscheider

Sandbox-Ausbruch statt sicherer Isolation

Schwachstelle in isolated-vm erlaubt Ausbruch aus JavaScript-Sandbox

30. August, 2026 - 18:30

Sicherheitsforscher haben eine kritische Schwachstelle im populären Open-Source-Sandbox-Werkzeug isolated-vm offengelegt.

Angriffe auf die physische Lieferkette

Der Feind im eigenen Router: Warum Firmware-Sicherheit die neue Firewall ist

30. August, 2026 - 05:24

Wenn Angreifer sich unsichtbar im UEFI einnisten, versagt klassische Sicherheitssoftware. Ein Einblick in Firmware-Gefahren und Hardware Root of Trust.

Router als Proxy-Netzwerk missbraucht

Neues Linux-Botnetz Evooo1Bot verwandelt Router in Traffic-Relay-Knoten

29. August, 2026 - 19:40

Fortinet hat das neue Linux-Botnetz Evooo1Bot entdeckt, das Gateway-Geräte in SOCKS5-Relay-Knoten verwandelt und zusätzlich Daten stiehlt.

Vertrauen ausgenutzt

Claude, Codex und Hermes installierten Code über manipulierte Dateien

28. August, 2026 - 12:15

Dokumentationsdateien auf Websites referenzieren auf potenziell gefährlichen Code, der automatisch installiert wird, sobald ihn Claude, Codex oder Hermes aufrufen.

Schwachstelle in KI-Framework

CISA warnt vor aktiver Ausnutzung: Kritische Lücke in Ray ermöglicht RCE über Browser

27. August, 2026 - 17:30

Die US-Behörde CISA setzt eine kritische Schwachstelle im KI-Framework Ray auf ihre KEV-Liste. Angreifer nutzen die Lücke für RCE-Attacken.

Neuer Standard für KI-Agenten

Linux Foundation übernimmt Verwaltung des Standards TRACE für KI-Laufzeitnachweise

27. August, 2026 - 07:47

Die Linux Foundation übernimmt die Verwaltung von TRACE, einer Spezifikation zur Erzeugung überprüfbarer Nachweise darüber, wie KI-Agenten ausgeführt werden.

Schleichende Manipulationen

Einfallstor Smart Charging: Wie gehackte Ladesäulen das Stromnetz gefährden

27. August, 2026 - 07:15

Mit dem Ausbau von Smart Charging steigen Cyberrisiken. NTT DATA warnt vor Gefahren für die Stabilität moderner Stromnetze.

E-Invoicing

Von der deutschen Pflichtübung zur europäischen Compliance-Aufgabe

27. August, 2026 - 05:38

Seit Anfang 2025 sind Unternehmen in Deutschland verpflichtet, elektronische Rechnungen im B2B-Geschäftsverkehr empfangen zu können.

macOS-Schadsoftware

Microsoft deckt Infrastruktur auf: Über 30 Domains mit MacSync Stealer verknüpft

26. August, 2026 - 17:22

Der MacSync Stealer greift gezielt macOS-Systeme an. Microsoft hat mehr als 30 wechselnde Domains identifiziert, die zum Abfluss sensibler Daten dienen.