Das erwartet Sie in it-daily+
Aktuelle Nachrichten aus IT-Sicherheit
Alle Meldungen
Unterschätzte Gefahr
EU AI Act: Warum der Aufschub bei Hochrisiko-KI kein Freipass für Unternehmen ist
Trotz Fristaufschub beim EU AI Act gelten GPAI-Regeln bereits. Unternehmen müssen jetzt ihre KI-Zugänge technisch absichern.
Sandbox-Ausbruch statt sicherer Isolation
Schwachstelle in isolated-vm erlaubt Ausbruch aus JavaScript-Sandbox
Sicherheitsforscher haben eine kritische Schwachstelle im populären Open-Source-Sandbox-Werkzeug isolated-vm offengelegt.
Signierter Treiber für tiefe Tarnung
Mustang Panda erweitert Backdoor CoolClient um signiertes Windows-Rootkit
Die Hackergruppe Mustang Panda erweitert ihre Backdoor CoolClient um ein signiertes Windows-Kernel-Rootkit zur besseren Tarnung.
Modularer C++-Trojaner mit VNC-Fernzugriff
Neues modulares RAT entdeckt: Wie die Malware „Abyssos“ IT-Systeme unterwandert
Zscaler ThreatLabz hat die neue Malware „Abyssos“ entdeckt. Der Remote Access Trojaner setzt auf extreme Verschleierung und flexible Fernsteuerung.
Angriffe auf die physische Lieferkette
Der Feind im eigenen Router: Warum Firmware-Sicherheit die neue Firewall ist
Wenn Angreifer sich unsichtbar im UEFI einnisten, versagt klassische Sicherheitssoftware. Ein Einblick in Firmware-Gefahren und Hardware Root of Trust.
Router als Proxy-Netzwerk missbraucht
Neues Linux-Botnetz Evooo1Bot verwandelt Router in Traffic-Relay-Knoten
Fortinet hat das neue Linux-Botnetz Evooo1Bot entdeckt, das Gateway-Geräte in SOCKS5-Relay-Knoten verwandelt und zusätzlich Daten stiehlt.
Bereits fünf Jahre alte Schutzmaßnahme umgangen
Spectre-Angriff liest JWT-Token aus benachbartem Cloudflare Worker aus
Sicherheitsforscher haben einen Spectre-Angriff gegen Cloudflare Workers offengelegt. Er liest JWT-Token aus.
In Rust geschriebener Infostealer
Neuer macOS-Infostealer AmnesiaStealer verbreitet sich über gefälschte GitHub-Seite
Jamf Threat Labs hat den neuen macOS-Infostealer AmnesiaStealer analysiert, der sich über eine gefälschte GitHub-Seite verbreitet.
IT-Daily Newsletter
IT-News und Fachwissen. Direkt in Ihr Postfach.
Aktuelle Nachrichten, fundierte Fachbeiträge und Einladungen zu Webinaren – mit den Newslettern von it-daily bleiben Sie informiert.
Entwicklungen und Trends im IT-Management
Aktuelle Themen rund um IT-Security
Neues aus der it-daily-Redaktion
Kostenlos. Jederzeit abmeldbar.