Der Cyber Resilience Act (CRA) verändert die Rahmenbedingungen für IT-Anbieter und ihre Kunden grundlegend. Was auf den ersten Blick wie ein weiteres Compliance-Thema wirkt, ist in Wahrheit ein Treiber für einen tiefergehenden Strukturwandel.

Eine Schwachstelle in der Firmware der Hardware-Wallet COLDCARD steht mutmaßlich hinter dem Diebstahl von umgerechnet rund 88,6 Millionen US-Dollar in Bitcoin.

Die gesetzliche Pflicht zur Software-Stückliste führt zu einer Flut an CVE-Meldungen. Wie Unternehmen mittels VEX die echten Risiken herausfiltern.

Eine Schwachstellenkette in Azure Cosmos DB hätte Angreifern Lese- und Schreibzugriff auf Datenbanken des Cloud-Dienstes verschaffen können.

Die Analyse mehrerer Cybersicherheitsvorfälle aus den vergangenen Monaten zeichnet ein klares Bild einer sich wandelnden Bedrohungslandschaft.

Ein chinesischsprachiger Angreifer ließ das KI-Modell DeepSeek über das Framework Hermes Agent weitgehend selbstständig Angriffe ausführen.

Von der Arbeit mit KI-Agenten versprechen sich Unternehmen große Effizienzgewinne. Die erreicht man jedoch nur, wenn man die KI auf Kontextdaten zugreifen lässt.

Die Schadsoftware MedusaHVNC nutzt unsichtbare Windows-Desktops für Fernzugriffe. Angreifer starten dort Browser und umgehen Entdeckungsmethoden.