Wenige Stunden nach dem Patch versuchen Angreifer, eine Race Condition beim Core-Update auszunutzen. Sie erlaubt Codeausführung ohne Anmeldung.

Quarry soll Angriffe von KI-Agenten erkennen, die sich erst über mehrere harmlos wirkende Schritte zeigen. Vorbild sind Snort, YARA und Sigma.

Laut Onapsis und Recorded Future sank die Zeit bis zum ersten Exploit von 489 Tagen 2021 auf ein bis drei Tage. 26 Ransomware-Gruppen haben SAP im Blick.

BND, BfV und MAD wollen laut NDR und WDR geheime Daten über eine abgeschottete Google-Cloud austauschen. Kritiker sehen neue Abhängigkeiten.

Mehr Besucher, mehr Aussteller, mehr KI: Die it-sa in Nürnberg wächst kräftig. Auf den Ständen drehte sich fast alles um die Absicherung von KI-Systemen. Dazwischen ging es um digitale Souveränität, NIS2 und Post-Quanten-Kryptografie. Ein Nachbericht.

Millionen Versuche, zwei kritische Schwachstellen in der Programmiersprache PHP auszunutzen, haben innerhalb weniger Stunden die Dimension der aktuellen Cyberbedrohung sichtbar gemacht.

Viele Unternehmen in Deutschland schätzen ihre Fähigkeit, die Einhaltung von Cybersecurity-Anforderungen nachzuweisen, positiv ein.

In einer Bedrohungslandschaft, die von KI-gesteuerten Angriffen geprägt ist, kann IT Service Management (ITSM) nicht mehr isoliert von der Security agieren. Mit dem Einzug von NIS2 und dem EU AI Act wandelt sich der Service Desk zur Schaltzentrale für Cyber-Resilience. Wir beleuchten die drei Säulen der modernen SecOps-Integration.