Nach der Veröffentlichung kritischer Windows-Sicherheitslücken sperrt GitHub das Konto von Nightmare-Eclipse. Der Forscher droht Microsoft nun auf GitLab.

Zwei kritische Zero-Day-Schwachstellen im VPN-Dienst Ivanti Connect Secure werden von chinesischen Hackern ausgenutzt, um unauthentifizierten Remote-Code auszuführen.

Zero-Day-Schwachstellen sind unter Hackern mittlerweile so populär, dass für sie ein eigener Markt existiert. Die Exploit-Industrie ist für Kriminelle finanziell sehr rentabel, weshalb sie stetig am Wachsen ist.

Der Grad der Vernetzung und Digitalisierung in der Produktion hat in Deutschland gerade im KMU-Umfeld noch viel Potenzial. Im Jahr 2018 lag die Digitalisierungsquote erst bei 30 % respektive 20 % bei kleineren Unternehmen.

Das Bundesamt für Verfassungsschutz (BfV) hat eine Pressemitteilung veröffentlicht über eine „laufende Cyberspionage-Kampagne“ eines APT27-Angreifers (Advanced Persistent Threat) gegen deutsche Unternehmen.

Die offizielle Ankündigung von Google Mitte Juni verrät nur wenige Details und ist eigentlich schon gepatcht - bei Verwendung der Version 91.0.4472.114 ist der Browser bereits aktualisiert und kann – laut Google – gefahrlos genutzt werden.