Thought Leadership
Gefälschter VPN-Installer
Sicherheitsexperten warnen vor gefälschten VPN-Installationsdateien. Die getarnte Schadsoftware GoodPersonRAT ermöglicht die vollständige Systemübernahme.
Ausnutzung unauthentifizierter API-Abfragen
Datadog Security Labs warnt vor Kampagnen, die mittels inaktiver GitHub-Konten und kompromittierter Token gezielt Firmenstrukturen auskundschaften.
Unterstützung kommt von Yubico
Ab September gilt für Mitglieder von OpenAIs „Trusted Access for Cyber“-Programm eine neue Regel: Ohne physischen Passkey gibt es keinen Zugriff mehr auf die leistungsstärkeren Sicherheitsmodelle des Unternehmens.
Umgehung von Sandbox-Sperren
Drei Schwachstellen im KI-Assistenten OpenClaw ermöglichen die vollständige Übernahme des Host-Systems über eine präparierte WhatsApp-Nachricht.
Infrastruktur der Zukunft
Die Internetarchitektur wurde für menschliche Nutzer entwickelt. Mit dem Aufstieg autonomer KI-Agenten stoßen klassische Sicherheitsmechanismen jedoch an ihre Grenzen.
Sabotage gegen kritische Infrastruktur
Wegen einer Serie russischer Cyberangriffe auf kritische Infrastrukturen bestellt Deutschland den russischen Botschafter ein. Die EU verhängt Sanktionen.
Stromnachfrage steige strukturell
Künftig wird immer mehr Strom gebraucht. Der Stromerzeuger RWE steht bereit. Konzernchef Krebber sagt im Interview, was noch getan werden könnte.
Gefühlszustände protokollieren
Ein neues Patent von Meta beschreibt eine KI, die fortlaufend die Stimme und Biometrie von Nutzern analysiert, um deren emotionale Verfassung zu protokollieren.
Seit Wochen gravierende Probleme
Technische Probleme gibt es bei den Gerichten in Berlin immer wieder. In den vergangenen Tagen hat sich das gehäuft. Nun geht gar nichts mehr.
Sommerloch als Sicherheitsrisiko
Urlaubszeit bedeutet für viele IT-Teams: Vertretungsregelungen, fehlende Übergaben, unterbesetzte Monitoring-Queues. Für Angreifer ist das eine verlässliche Gelegenheit, besonders wenn Domains und DNS-Konfigurationen dabei aus dem Fokus geraten.
