Das erwartet Sie in it-daily+
Aktuelle Nachrichten aus IT-Sicherheit
Alle Meldungen
Gefälschte Gaming-Websites im Umlauf
Malware Weedhack verbreitet sich weiter über gefälschte Minecraft-Clients
Sicherheitsforscher haben festgestellt, dass Websites weiterhin aktiv die Schadsoftware Weedhack verbreiten, indem sie sich als beliebte Minecraft-Clients ausgeben.
Vier Tage Ausfall bei kleiner Anlage
Cyberangriff auf britisches Kraftwerk: Auch kleine Vorfälle zeigen reale Wirkung
Nach einem mutmaßlich mit dem Iran in Verbindung stehenden Cyberangriff auf ein britisches Kraftwerk, ordnet TrendAI den Vorfall ein.
Vermutlich über N-central-Schwachstelle eingedrungen
Ehemaliger Medusa-Partner setzt auf neue Ransomware StormEncryptor
Microsoft entdeckte die neue Ransomware StormEncryptor, eingesetzt von der mutmaßlich chinesischen Gruppe Storm-1175, die zuvor auf Medusa setzte.
Vertrauen ausgenutzt
Claude, Codex und Hermes installierten Code über manipulierte Dateien
Dokumentationsdateien auf Websites referenzieren auf potenziell gefährlichen Code, der automatisch installiert wird, sobald ihn Claude, Codex oder Hermes aufrufen.
Angriff auf KI-Guthaben
Hacker verkaufen Botnetz zum Leeren von KI-Konten
Ein neues Botnetz namens x47.c bietet eine Funktion an, mit der sich fremde KI-API-Konten gezielt leerfahren und hohe Rechnungen verursachen lassen.
Bewältigung des Datendilemmas
Zum Spannungsverhältnis zwischen EU Data Act und der DSGVO in der Automobilbranche
Der EU Data Act schafft einen harmonisierten Rahmen, der den Zugang zu Daten verbessert, die von vernetzten Produkten, einschließlich moderner Fahrzeuge, generiert werden.
Schwachstelle in KI-Framework
CISA warnt vor aktiver Ausnutzung: Kritische Lücke in Ray ermöglicht RCE über Browser
Die US-Behörde CISA setzt eine kritische Schwachstelle im KI-Framework Ray auf ihre KEV-Liste. Angreifer nutzen die Lücke für RCE-Attacken.
Metadata-Missbrauch
Kalender-Phishing: Wie Angreifer .ics-Dateien für Credential Harvesting missbrauchen
Kriminelle nutzen vertrauenswürdige Kalendereinladungen und .ics-Dateien, um E-Mail-Filter zu umgehen und Zugangsdaten zu stehlen.
IT-Daily Newsletter
IT-News und Fachwissen. Direkt in Ihr Postfach.
Aktuelle Nachrichten, fundierte Fachbeiträge und Einladungen zu Webinaren – mit den Newslettern von it-daily bleiben Sie informiert.
Entwicklungen und Trends im IT-Management
Aktuelle Themen rund um IT-Security
Neues aus der it-daily-Redaktion
Kostenlos. Jederzeit abmeldbar.