Der Schweizer Zugbauer Stadler Rail weist eine Lösegeldforderung der Everest-Gruppe über 12,3 Millionen Dollar nach einem Datenleck bei einem Lieferanten zurück.

Eine Schwachstelle in der Chrome-Erweiterung Adobe Acrobat ermöglichte den Zugriff auf Inhalte von WhatsApp Web. Adobe hat den Fehler behoben.

Eine aktuelle Analyse von Splunk und Cisco zeigt, dass Unternehmen mit einer umfassenden Transparenz über ihre IT-Landschaft deutlich besser auf Störungen und Cyberangriffe reagieren können, insbesondere beim Einsatz von Künstlicher Intelligenz.

Sicherheitsforscher beobachten Angriffe auf Microsoft SharePoint über die Schwachstelle CVE-2026-50522. Angreifer entwenden dabei Maschinenschlüssel.

Der autonome KI-Agent JadePuffer nutzt die Erpressersoftware EncForge zur Verschlüsselung von Trainingsdaten und Vektordatenbanken. Sysdig schlägt Alarm.

Für eine ungepatchte Zero-Day-Sicherheitslücke in Windows steht ein inoffizieller Mikropatch bereit. Die Lücke erlaubt die Erhöhung von Benutzerrechten.

Sicherheitsforscher von Proofpoint haben einen neuen Verschleierungsdienst für Schadsoftware entdeckt, der bereits von verschiedenen Cyberkriminellen eingesetzt wird.

In der Kampagne FakeGit verbreiten gefälschte GitHub-Repositorys und KI-Server die Schadsoftware SmartLoader. Auch KI-Agenten fallen auf den Trick herein.