Cyber Security - it-daily.net - Täglich relevante IT-News für Entscheider

Sammelklage wegen irreführender Datenschutzversprechen

Apple schließt Sicherheitslücke in Hide My Email

22. Juli, 2026 - 18:14

Apple behebt einen Fehler im Dienst Hide My Email. Durch einen Fehler beim Umgang mit Spam-Mails wurden echte E-Mail-Adressen in Server-Logs offengelegt.

Kontrollierter Zugang

Google stellt Spezialmodell Gemini 3.5 Flash Cyber vor

22. Juli, 2026 - 13:51

Google DeepMind stellt Gemini 3.5 Flash Cyber vor. Das Spezialmodell entdeckt und behebt Schwachstellen im Quellcode für Regierungen und Partner.

Ermittlungen bei Microsoft

Inoffizieller Patch schließt Zero-Day-Lücke LegacyHive in Windows

22. Juli, 2026 - 08:00

Für eine ungepatchte Zero-Day-Sicherheitslücke in Windows steht ein inoffizieller Mikropatch bereit. Die Lücke erlaubt die Erhöhung von Benutzerrechten.

Sicherheitslücke in Android 16

Android-Bug erlaubt Nachrichtenversand trotz Bildschirmsperre

21. Juli, 2026 - 08:03

Ein Fehler in Android 16 ermöglicht den SMS- und WhatsApp-Versand über Google Gemini ohne PIN-Eingabe. Google verteilt in Kürze ein Sicherheitsupdate.

Schwachstelle im TLS-Handshake

Sicherheitslücke HollowByte bedroht OpenSSL-Server

20. Juli, 2026 - 13:15

Die Sicherheitslücke HollowByte ermöglicht DoS-Angriffe auf OpenSSL-Server mit nur elf Bytes. Ein Patch korrigiert den Fehler im Speichermanagement.

Sicherheitsrisiko

Russland-Verbindungen: Europäischer IT-Dienst Passwork in der Kritik

20. Juli, 2026 - 10:32

Eine Untersuchung deckt enge technologische Verbindungen des europäischen Passwort-Managers Passwork zu einem staatlich zertifizierten russischen Ableger auf.

Sabotage in der Pipeline

Warum Code-Signing nicht mehr vor Supply-Chain-Angriffen schützt

19. Juli, 2026 - 05:45

Warum klassisches Code-Signing fehlschlägt und wie kurzlebige Schlüssel sowie kryptografische Nachweise via Sigstore CI/CD-Pipelines absichern.

Meldepflichten für Schwachstellen

Der Cyber Resilience Act kommt: Was Unternehmen bis September tun müssen

19. Juli, 2026 - 05:42

Am 11. September 2026 treten die ersten Meldepflichten des EU Cyber Resilience Act in Kraft. Bei Verstößen drohen Unternehmen Bußgelder in Millionenhöhe.

Lebenderkennung

Wissenschaft knackt Konzept für ein besseres Passwort: Der Atem

18. Juli, 2026 - 10:59

Das System BlowLive identifiziert Nutzer anhand ihres Atems mit einer Genauigkeit von 99,56 Prozent und bietet Schutz vor Deepfakes.

Verbleibende Risiken

1Password füllt Logins für Claude automatisch aus

17. Juli, 2026 - 17:58

Der Passwort-Manager 1Password integriert die KI Claude. Der KI-Agent kann sich auf Websites anmelden, ohne jemals Passwörter direkt einsehen zu können.

Apple schließt Sicherheitslücke in Hide My Email

Google stellt Spezialmodell Gemini 3.5 Flash Cyber vor

Inoffizieller Patch schließt Zero-Day-Lücke LegacyHive in Windows

Android-Bug erlaubt Nachrichtenversand trotz Bildschirmsperre

Sicherheitslücke HollowByte bedroht OpenSSL-Server

Russland-Verbindungen: Europäischer IT-Dienst Passwork in der Kritik

Warum Code-Signing nicht mehr vor Supply-Chain-Angriffen schützt

Der Cyber Resilience Act kommt: Was Unternehmen bis September tun müssen

Wissenschaft knackt Konzept für ein besseres Passwort: Der Atem

1Password füllt Logins für Claude automatisch aus

Meistgelesene Artikel

Hacker löscht europäische Regierungsdatenbank vollständig

Schwarz Digits verkauft XM Cyber-Rechte an Security-Riesen

Hackergruppe erpresst Bosch mit gestohlenen Konstruktionsdaten

GitHub Copilot generiert blockierte Schadcodes

Entire: Ex-GitHub-Chef startet Konkurrenzprodukt

IT Verlag

Wichtige Links

Kontakt