Thought Leadership
Schutz vor Supply-Chain-Angriffen
GitHub und PyPI führen zeitverzögerte Schutzmechanismen ein, um Entwicklungsumgebungen vor manipulierten Software-Paketen zu schützen.
Selbst entwickeln oder kaufen?
Mit jedem neuen Sprachmodell-Release wächst in Sicherheitsabteilungen der Druck aus der Chefetage: Warum nicht gleich ein eigenes KI-gestütztes Pentesting-Tool bauen, statt dafür zu bezahlen? Der Sicherheitsanbieter Synack hat dazu fünf Fragen zusammengestellt.
Schwachstelle im Linux-Kernel
Eine Schwachstelle im Linux-Kernel namens RefluXFS ermöglicht lokalen Nutzern Root-Rechte auf XFS-Dateisystemen. Patches stehen zur Verfügung.
Sicherheitslücke in Claude Cowork
Sicherheitsforscher haben eine Schwachstelle in Claudes Cowork-Anwendung entdeckt. Der Fehler erlaubt das Ausbrechen aus der virtuellen Maschine.
Sicherheitstests am Limit
Klassische, punktuelle Pentests kommen mit dem Tempo moderner IT-Umgebungen kaum noch mit.
Neue Gestenerkennung bei reCAPTCHA-Sicherheitsprüfungen
Google ergänzt die Wiederherstellung von Konten um ein Video-Selfie. Zudem nutzt Google Cloud Gestenerkennung für reCAPTCHA-Tests zur Bot-Abwehr.
Service Principals
Während Unternehmen ihre Nutzerkonten immer besser absichern, weichen Angreifer auf ein Ziel aus, das seltener überwacht wird: nicht-menschliche Cloud-Identitäten, sogenannte Service Principals.
Moderne Cybersecurity
Digitale Souveränität ist längst zu einem strategischen Ziel europäischer Unternehmen geworden. Die Debatte konzentriert sich jedoch oft auf Datenstandorte und Cloud-Anbieter, und vernachlässigt dadurch zentrale Cybersecurity- und Governance-Aspekte, die im Ernstfall die Handlungsfähigkeit von Unternehmen sichern.
Ausnutzung durch unsichtbaren Text auf Webseiten
Eine Schwachstelle in der KI-Entwicklungsumgebung AWS Kiro erlaubte die Code-Ausführung über manipulierte Webseiten. AWS hat die Lücke geschlossen.
Stoïk bündelt Schutzebenen
Cyberkriminelle setzen bei ihren Angriffen nach wie vor vor allem auf E-Mails. Dabei handelt es sich meist nicht um einzelne Vorfälle, sondern um aufeinander aufbauende Angriffsketten, die mit Phishing beginnen, über kompromittierte E-Mail-Konten fortgesetzt werden und schließlich in kostspieligem Finanzbetrug enden.
CEOS Corrected Electron Optical Systems GmbH
Heidelberg
Bayerisches Landesamt für Statistik
Fürth (Bayern)
Meistgelesene Artikel
5. Juli 2026
3. Juli 2026
1. Juli 2026