
Das erwartet Sie in it-daily+
Aktuelle Nachrichten aus IT-Sicherheit
Alle MeldungenDauer-Audit statt Fragebogen
Wie Cyberversicherer die technische Sicherheitsarchitektur diktieren
Cyberversicherer fordern 2026 Live-Telemetrie statt statischer PDF-Fragebögen. Unternehmen müssen Daten teilen, ohne Geschäftsgeheimnisse zu gefährden.
BellTroX
Cyber-Söldner: Der wachsende Markt für gemietete Hacker-Angriffe
Neben Ransomware-Banden hat sich über die vergangenen Jahre ein eigenständiger, kommerziell organisierter Markt für Angriffe im Auftrag Dritter etabliert.
Von der Kür zur Pflicht
Zertifizierungen entscheiden über Aufträge
Ob Vertragsverlängerung, Lieferantenzulassung oder öffentliche Ausschreibung: Nachweise zur Informationssicherheit wie ISO 27001 oder TISAX gehören in vielen Branchen heute zu den Grundvoraussetzungen für eine Zusammenarbeit.
Präparierte Issues als Einfallstor
Schwachstelle in Snowflake ermöglichte Command Injection über GitHub
Wiz deckte eine Schwachstelle in einem Snowflake-Repository auf, über die sich per Issue Befehle mit Jira-Zugangsdaten ausführen ließen.
Verschlüsselter Prompt als Umgehung
Neue Angriffstechnik soll Grok-Chatverläufe über präparierte Webseiten abgreifen
Adversa AI zeigt, wie sich Grok über verschlüsselte Prompt-Injection zum heimlichen Abfluss privater Chatdaten bringen lässt.
Live-Übertragung über WebSocket
Phishing-Kit klont PayPal und Apple: „JWR“ stiehlt Daten live beim Tippen
Das Phishing-Kit JWR klont Seiten von PayPal und Apple. Es überträgt Eingaben wie Kreditkarten und Passwörter live an Angreifer.
Sicherheitslücke im Zahlungsverkehr
Schwachstelle: Forscher reaktivieren abgelaufene Visa-Kreditkarten
Eine Schwachstelle in der EMV-Implementierung von Visa erlaubt es, abgelaufene Kreditkarten per NFC-Manipulation wieder nutzbar zu machen.
Chinesischer Bezug vermutet
Cyberspionage-Kampagne SilkParasite gegen Regierungen in Zentralasien
Bitdefender hat mit SilkParasite eine rund ein Jahr laufende Cyberspionage-Kampagne aufgedeckt, die gezielt Regierungsstellen in Zentralasien angriff.
IT-Daily Newsletter
IT-News und Fachwissen. Direkt in Ihr Postfach.
Aktuelle Nachrichten, fundierte Fachbeiträge und Einladungen zu Webinaren – mit den Newslettern von it-daily bleiben Sie informiert.
Entwicklungen und Trends im IT-Management
Aktuelle Themen rund um IT-Security
Neues aus der it-daily-Redaktion

Kostenlos. Jederzeit abmeldbar.














