Mit KI-Agenten hält eine neue Art Sicherheitsproblem Einzug in die Unternehmen.

Eine macOS-Kampagne verleitet Nutzer über eine vermeintlich abstürzende Systemaktualisierung zur Ausführung eines Schadbefehls.

Verträge gelten in vielen Unternehmen als Aufgabe für Rechtsabteilung, Einkauf oder Compliance-Management. Tatsächlich entscheidet sich aber häufig schon in der technischen Basis, ob regulatorische Vorgaben später eingehalten werden können.

Die nahtlose Verschmelzung von softwaredefinierter Konnektivität und cloudnativen Sicherheitsdiensten verstehen: Secure Access Service Edge (SASE).

Das größte Einfallstor der Angreifer bleibt Phishing. Der Lagebericht des BSI zur IT-Sicherheit in Deutschland führt seit vielen Jahren Phishing als eines der häufigsten Einfallstore für Ransomware und Datenabfluss an.

Die Forschungsergebnisse von Anthropic verdienen eine genaue Betrachtung, sowohl wegen ihrer technischen Einblicke als auch wegen der Erkenntnisse, die sie über die Funktionsweise kryptografischer Standards liefern.

Die Phishing-as-a-Service-Plattform Logokit erstellt inzwischen für jedes Opfer individuell nachgebildete Anmeldeseiten in Echtzeit.

Ein PoC-Exploit für die Lücke Certighost in Windows AD CS zeigt, wie Angreifer Domänencontroller kapern und Krbtgt-Hashes auslesen können.