Cyber Security - it-daily.net - Täglich relevante IT-News für Entscheider

Service Principals

So verlieren Hacker die Freude an Machine Identity-Angriffen

24. Juli, 2026 - 05:40

Während Unternehmen ihre Nutzerkonten immer besser absichern, weichen Angreifer auf ein Ziel aus, das seltener überwacht wird: nicht-menschliche Cloud-Identitäten, sogenannte Service Principals.

Anpassung der Bug-Bounty-Prämien

GitHub halbiert Belohnungen für öffentliche Sicherheitslücken

23. Juli, 2026 - 19:25

GitHub halbiert die Prämien seines öffentlichen Bug-Bounty-Programms. Höhere Preisgelder erhalten künftig nur noch Forscher im exklusiven VIP-Bereich.

Ausnutzung durch unsichtbaren Text auf Webseiten

Schwachstelle in KI-Entwicklungsumgebung AWS Kiro behoben

23. Juli, 2026 - 17:14

Eine Schwachstelle in der KI-Entwicklungsumgebung AWS Kiro erlaubte die Code-Ausführung über manipulierte Webseiten. AWS hat die Lücke geschlossen.

Real User Monitoring

Palo Alto Networks übernimmt Observability-Spezialisten Embrace

23. Juli, 2026 - 10:47

Palo Alto Networks kündigt die Übernahme des Observability-Anbieters Embrace an. Damit erweitert das Unternehmen seine Plattform um Real User Monitoring.

Mehr KI-gestützte Meldungen

432 Kernel-CVEs an einem Tag belasten Linux-Administratoren

23. Juli, 2026 - 09:58

In gut 24 Stunden wurden 432 CVEs für den Linux-Kernel veröffentlicht. Grund sind eine Aufholjagd bei Prüfungen und die Zunahme von KI-gestützten Meldungen.

Sammelklage wegen irreführender Datenschutzversprechen

Apple schließt Sicherheitslücke in Hide My Email

22. Juli, 2026 - 18:14

Apple behebt einen Fehler im Dienst Hide My Email. Durch einen Fehler beim Umgang mit Spam-Mails wurden echte E-Mail-Adressen in Server-Logs offengelegt.

Kontrollierter Zugang

Google stellt Spezialmodell Gemini 3.5 Flash Cyber vor

22. Juli, 2026 - 13:51

Google DeepMind stellt Gemini 3.5 Flash Cyber vor. Das Spezialmodell entdeckt und behebt Schwachstellen im Quellcode für Regierungen und Partner.

Ermittlungen bei Microsoft

Inoffizieller Patch schließt Zero-Day-Lücke LegacyHive in Windows

22. Juli, 2026 - 08:00

Für eine ungepatchte Zero-Day-Sicherheitslücke in Windows steht ein inoffizieller Mikropatch bereit. Die Lücke erlaubt die Erhöhung von Benutzerrechten.

Sicherheitslücke in Android 16

Android-Bug erlaubt Nachrichtenversand trotz Bildschirmsperre

21. Juli, 2026 - 08:03

Ein Fehler in Android 16 ermöglicht den SMS- und WhatsApp-Versand über Google Gemini ohne PIN-Eingabe. Google verteilt in Kürze ein Sicherheitsupdate.

Schwachstelle im TLS-Handshake

Sicherheitslücke HollowByte bedroht OpenSSL-Server

20. Juli, 2026 - 13:15

Die Sicherheitslücke HollowByte ermöglicht DoS-Angriffe auf OpenSSL-Server mit nur elf Bytes. Ein Patch korrigiert den Fehler im Speichermanagement.

So verlieren Hacker die Freude an Machine Identity-Angriffen

GitHub halbiert Belohnungen für öffentliche Sicherheitslücken

Schwachstelle in KI-Entwicklungsumgebung AWS Kiro behoben

Palo Alto Networks übernimmt Observability-Spezialisten Embrace

432 Kernel-CVEs an einem Tag belasten Linux-Administratoren

Apple schließt Sicherheitslücke in Hide My Email

Google stellt Spezialmodell Gemini 3.5 Flash Cyber vor

Inoffizieller Patch schließt Zero-Day-Lücke LegacyHive in Windows

Android-Bug erlaubt Nachrichtenversand trotz Bildschirmsperre

Sicherheitslücke HollowByte bedroht OpenSSL-Server

Meistgelesene Artikel

Hacker löscht europäische Regierungsdatenbank vollständig

Hackergruppe erpresst Bosch mit gestohlenen Konstruktionsdaten

Enttäuschung nach Relaunch von Claude Fable 5

Anthropic streicht Fable 5 vorübergehend aus Abos

Vibe Coding ist keine gute Idee bei Java

IT Verlag

Wichtige Links

Kontakt