NEWS

06
Jul

IT-Sicherheit scheitert ohne Struktur

Regularien wie NIS2 und DORA erhöhen die Anforderungen deutlich: Gefordert sind kontinuierliche Überwachung, strukturierte Incident Detection und klar definierte Reaktion. Entscheidend ist dabei nicht die Höhe der IT-Investitionen, sondern ob SIEM und SOC als integrierte Sicherheitsstruktur ineinandergreifen.

Powered by WPeMatico

MEHR...

06
Jul

Cursor-Schwachstellen hebeln Sandbox aus

Zwei kritische Sicherheitslücken in Cursor erlauben Zero-Click Prompt Injection und vollständige Systemübernahme. Angreifer können Sandbox-Beschränkungen umgehen und beliebigen Code ausführen. Update auf Version 3.0 ist zwingend.

Powered by WPeMatico

MEHR...

03
Jul

Details des iPhone 18 Pro bei Cyberangriff geleakt

Nach einem Cyberangriff auf Tata Electronics sind 630 GB an Daten im Darknet aufgetaucht. Betroffen sind vertrauliche Informationen zum iPhone 18 Pro sowie Daten von Tesla.

Powered by WPeMatico

MEHR...

03
Jul

KI-Code wächst schneller als Governance

KI-Tools beschleunigen die Softwareentwicklung deutlich, doch Kontrolle und Nachvollziehbarkeit halten nicht Schritt. Eine globale GitLab-Studie zeigt strukturelle Defizite bei Governance, Tool-Integration und Traceability. Unternehmen verlieren zunehmend den Überblick über Herkunft, Zweck und Verantwortung von KI-generiertem Code.

Powered by WPeMatico

MEHR...

03
Jul

Mehr als 550 Security-Köpfe gestalten die IT-Sicherheit von morgen

Welche Themen umtreiben die IT-Security-Community? Auf der ISX Conference 2026 diskutierten über 550 Experten aus ganz Deutschland über KI in der Verteidigung, steigende Bedrohungen und Wege zu mehr Digitaler Souveränität.

Powered by WPeMatico

MEHR...

03
Jul

Tätigkeitsberichte der Datenschutzaufsicht als Praxishilfe nutzen

Datenschutzaufsichtsbehörden bieten betrieblichen Datenschutzbeauftragten Checklisten, Leitfäden und Vorlagen als Unterstützung. Ihre Tätigkeitsberichte liefern darüber hinaus Hinweise auf Prüfungsschwerpunkte, Datenpannen-Beispiele für Schulungen und aktuelle DSGVO-Entwicklungen.

Powered by WPeMatico

MEHR...

03
Jul

FAST LTA startet Data-Protection-Kooperation mit Eperi

FAST LTA und Eperi werden gemeinsam an Lösungen für Datensicherung, Verschlüsselung und KI-Nutzung arbeiten. Die beiden deutschen Mittelständler adressieren damit Unternehmen mit hohen Anforderungen an Datensouveränität, Compliance und den Einsatz von Cloud-Diensten.

Powered by WPeMatico

MEHR...

03
Jul

TencShell-Backdoor imitiert Tencent-API-Verkehr zur Tarnung

Ein neuer Go-basierter Backdoor-Trojaner namens TencShell tarnt seinen C2-Verkehr als API-Anfragen an den chinesischen Konzern Tencent. Die Malware wird wahrscheinlich von einem chinesischen Akteur eingesetzt und ermöglicht Fernzugriff, Datendiebstahl und laterale Bewegung im Netzwerk.

Powered by WPeMatico

MEHR...

03
Jul

Kritische ManageEngine-Lücke ermöglicht Account-Übernahme per SSO

Eine kritische Schwachstelle in vier ManageEngine-Produkten erlaubt nicht authentifizierten Angreifern die Übernahme fremder Konten. Ursache sind vorhersagbare SSO-Tickets in Verbindung mit ManageEngine AD360. Der Hersteller stellt Updates bereit, eine Ausnutzung ist noch nicht bekannt.

Powered by WPeMatico

MEHR...

02
Jul

TanStack-Angriff nutzte vertrauenswürdige Pipelines als Waffe

Manipulierte TanStack-Pakete gelangten über einen missbrauchten OIDC-Token in die npm-Registry. Der eingebettete Schadcode sammelte beim Installieren Cloud-Zugänge, GitHub- und npm-Tokens sowie SSH-Schlüssel. Seit dem TanStack-Angriff hat die Mini-Shai-Hulud-Welle Microsoft, Red Hat und zahlreiche weitere Organisationen getroffen. Hier analysieren wir den technischen Ursprung dieser Angriffsserie.

Powered by WPeMatico

MEHR...