Thought Leadership
Schutz vor Supply-Chain-Angriffen
GitHub und PyPI führen zeitverzögerte Schutzmechanismen ein, um Entwicklungsumgebungen vor manipulierten Software-Paketen zu schützen.
Berechtigungsabfragen unter gefälschtem Namen
Sicherheitsforscher zeigen, wie Web-Apps auf dem Mac ausgetauscht werden können. Apple stuft das Verhalten nicht als Sicherheitslücke ein.
Schwachstelle im Linux-Kernel
Eine Schwachstelle im Linux-Kernel namens RefluXFS ermöglicht lokalen Nutzern Root-Rechte auf XFS-Dateisystemen. Patches stehen zur Verfügung.
Sicherheitslücke in Claude Cowork
Sicherheitsforscher haben eine Schwachstelle in Claudes Cowork-Anwendung entdeckt. Der Fehler erlaubt das Ausbrechen aus der virtuellen Maschine.
KI-Governance
Eine Expleo-Studie zeigt: Während Inhaber hohes Vertrauen in die KI-Absicherung haben, sieht das operative Management erhebliche Governance- und Cyberrisiken.
Neue Gestenerkennung bei reCAPTCHA-Sicherheitsprüfungen
Google ergänzt die Wiederherstellung von Konten um ein Video-Selfie. Zudem nutzt Google Cloud Gestenerkennung für reCAPTCHA-Tests zur Bot-Abwehr.
Unfreiwillige Offenlegung über Google
Geteilte Chatverläufe des KI-Dienstes DeepSeek werden von Google indexiert. Dadurch sind vertrauliche Inhalte über Suchmaschinen auffindbar.
Service Principals
Während Unternehmen ihre Nutzerkonten immer besser absichern, weichen Angreifer auf ein Ziel aus, das seltener überwacht wird: nicht-menschliche Cloud-Identitäten, sogenannte Service Principals.
Anpassung der Bug-Bounty-Prämien
GitHub halbiert die Prämien seines öffentlichen Bug-Bounty-Programms. Höhere Preisgelder erhalten künftig nur noch Forscher im exklusiven VIP-Bereich.
Ausnutzung durch unsichtbaren Text auf Webseiten
Eine Schwachstelle in der KI-Entwicklungsumgebung AWS Kiro erlaubte die Code-Ausführung über manipulierte Webseiten. AWS hat die Lücke geschlossen.
- BG ETEM - Berufsgenossenschaft Energie Textil Elektro Medienerzeugnisse
Köln
MLF Mercator-Leasing GmbH & Co. Finanz-KG
Schweinfurt
Meistgelesene Artikel
12. Juli 2026