Ein Spionage-Cluster missbraucht die Anmeldeverfahren, um Privatpersonen aus Wissenschaft, Diplomatie und Verteidigung in Europa und den USA anzugreifen.

SSD Secure Disclosure zeigt, wie sich per VoLTE-Videoanruf voller Android-Kernel-Zugriff erlangen lässt, ein Patch fehlt bislang.

Mozilla schließt 58 Sicherheitslücken in Firefox 154, während Google ein wichtiges Update für Chrome 151 ausrollt. Mehrere Schwachstellen wurden als kritisch eingestuft.

Kaspersky-Experten haben eine neuartige Android-Malware entdeckt, die gezielt Fahrzeug-Headunits des Herstellers DoFun angreift.

Ein mutmaßlicher Ransomware-Partner gibt sich unter dem Namen Ransom Busters als eigenständige Wiederherstellungsfirma aus.

Im WordPress-Plugin Forminator Forms mit über 600.000 Installationen erlaubt eine Lücke Codeausführung ohne Anmeldung.

Governance und Compliance sind nur dann wirksam, wenn Unternehmen vollständige Transparenz über digitale Identitäten, Berechtigungen und Zugriffspfade haben. Gerade nicht-menschliche Identitäten und KI-Agenten schaffen sonst blinde Flecken, die Angreifer unbemerkt ausnutzen können.

Während Personalabteilungen noch mit klassischen Lebenslauf-Checks arbeiten, hat Nordkorea die Bewerbung längst industrialisiert.