Thought Leadership
Erpresser ohne Exploit
Eine Analyse zeigt, wie Angreifer über Drittanbieter-Anwendungen und Vishing ohne technische Schwachstellen in Salesforce-Systeme eindringen.
Nutzer haben keine Wahl mehr
Google hat in der Schweiz die Auswahl der Standardsuchmaschine auf Android-Geräten eingeschränkt. Was die Wettbewerbshüter davon halten und wie sie reagieren.
Vertrauen bröckelt weiter
Die Mehrheit der europäischen CISOs sieht das eigene Management blind gegenüber Cyberrisiken durch Mitarbeiter.
Gefälschter VPN-Installer
Sicherheitsexperten warnen vor gefälschten VPN-Installationsdateien. Die getarnte Schadsoftware GoodPersonRAT ermöglicht die vollständige Systemübernahme.
Ausnutzung unauthentifizierter API-Abfragen
Datadog Security Labs warnt vor Kampagnen, die mittels inaktiver GitHub-Konten und kompromittierter Token gezielt Firmenstrukturen auskundschaften.
Unterstützung kommt von Yubico
Ab September gilt für Mitglieder von OpenAIs „Trusted Access for Cyber“-Programm eine neue Regel: Ohne physischen Passkey gibt es keinen Zugriff mehr auf die leistungsstärkeren Sicherheitsmodelle des Unternehmens.
Umgehung von Sandbox-Sperren
Drei Schwachstellen im KI-Assistenten OpenClaw ermöglichen die vollständige Übernahme des Host-Systems über eine präparierte WhatsApp-Nachricht.
Infrastruktur der Zukunft
Die Internetarchitektur wurde für menschliche Nutzer entwickelt. Mit dem Aufstieg autonomer KI-Agenten stoßen klassische Sicherheitsmechanismen jedoch an ihre Grenzen.
Sabotage gegen kritische Infrastruktur
Wegen einer Serie russischer Cyberangriffe auf kritische Infrastrukturen bestellt Deutschland den russischen Botschafter ein. Die EU verhängt Sanktionen.
Stromnachfrage steige strukturell
Künftig wird immer mehr Strom gebraucht. Der Stromerzeuger RWE steht bereit. Konzernchef Krebber sagt im Interview, was noch getan werden könnte.
