Kritische Warnung: Drei Microsoft Defender Zero-Days aktiv ausgenutzt, zwei noch ungepatcht
Huntress warnt vor drei Microsoft Defender Zero-Days (BlueHammer, RedSun, UnDefend), die aktiv für Privilegienerhöhung ausgenutzt werden; zwei ungepatcht.
Noticias generales
Die aktuellsten Neuigkeiten zu allem.
Cisco Talos enthüllt kritische Foxit Reader & LibRaw Schwachstellen: Technischer Einblick in Speicherfehler & Abwehrmechanismen
Cisco Talos Forschung deckt kritische Foxit Reader und sechs LibRaw Schwachstellen auf, detailliert Speicherfehler, Ausnutzung und Verteidigungsstrategien.
Operation PowerOFF: Globaler Schlag gegen DDoS-for-Hire-Ökosystem – 53 Domains beschlagnahmt
Globale Operation beschlagnahmt 53 DDoS-for-Hire-Domains und zielt auf 75.000 mutmaßliche Cyberkriminelle ab.
Das Kognitive Schlachtfeld: Menschliches Vertrauen, KI-Agenten und die sich entwickelnde Cyber-Bedrohungslandschaft
Erforschung des menschlichen Vertrauens in KI-Agenten, strategische Interaktionen und deren tiefgreifende Auswirkungen auf Cybersicherheit und OSINT.
Die unsichtbare Bedrohung: Sechsjährige Ransomware-Kampagne attackiert türkische Haushalte & KMU
Tiefer Einblick in eine anhaltende, unterberichtete sechsjährige Ransomware-Kampagne, die türkische Haushalte und KMU angreift, deren TTPs und Verteidigungsstrategien.
Windows stärkt RDP-Abwehrmechanismen: Ein technischer Einblick in verbesserte Phishing-Schutzmaßnahmen
Microsofts neue RDP-Dateischutzmaßnahmen, die ab April 2026 eingeführt werden, stärken Windows gegen Phishing durch verbesserte Warnungen und Ressourcenkontrollen.
Anthropic's Mythos: Die aufkommende KI-Bedrohung, die fortschrittliche Eindämmungsstrategien erfordert
Analyse der Sicherheitsimplikationen von Mythos KI, fortschrittliche Eindämmung und defensive Strategien für Cybersicherheitsexperten.
Cybersecurity-Talentabwanderung: CISOs müssen Retention innovieren, um Resilienz zu sichern
CISOs müssen die Talentbindung revolutionieren. Neue Strategien, Automatisierung und Tools sind entscheidend für die Cyber-Resilienz.
GrafanaGhost: Die KI, die alles preisgab, ohne gehackt zu werden
Entdecken Sie, wie KI-Assistenten zu unsichtbaren Kanälen für Datenexfiltration werden und eine Verlagerung zur Datenebenensicherheit erzwingen.
Mythos entschlüsseln: US- und UK-Cyber-Schwergewichte im Kampf gegen KI-gesteuerte Hacking-Bedrohungen
US- und UK-Cyberbehörden entwickeln Strategien gegen KI-Hacking-Tools wie Claude Mythos, mit Fokus auf Verteidigung, Intelligenz und Politik.
US-Handelsministerium etabliert KI-Exportregime: Geopolitik, Cybersicherheit und Defensive Intelligenz
Analyse des neuen US-KI-Exportregimes, seiner geopolitischen Implikationen, Cybersicherheitsherausforderungen und defensiven Strategien.
Die Tiefsee der Cyber-Governance: Tintenfisch-Überfischung als Metapher für OSINT-Herausforderungen
Analyse der Parallelen zwischen Überfischung im Südpazifik und Cybersicherheits-Governance, Bedrohungsakteuren und OSINT.
ClickFix-Kampagne: Enttarnung hochentwickelter Mac-Malware über gefälschte Apple-Ködern
Jamf-Forscher decken ClickFix-Kampagne auf: Mac-Malware über gefälschte Apple-Festplattenseite geliefert, nutzt Social Engineering zur Befehlsausführung.
Silver Fox entfesselt ausgeklügelte Phishing-Angriffe zur Steuersaison gegen japanische Unternehmen
ESET-Forscher decken Silver Fox's Steuer-Phishing-Kampagne gegen japanische Firmen auf, die auf Anmeldedaten und Finanzbetrug während der Steuersaison abzielt.
Ausnutzung von Verbraucheranreizen: Eine tiefgehende Analyse der Fanttik S1 Pro '50% Rabatt'-Kampagne als Bedrohungsvektor
Cybersicherheitsanalyse eines Produktangebots, Untersuchung von Social Engineering, OSINT und digitaler Forensik zur Bedrohungsakteur-Attribution.
Das Gambit des Threat Hunters: Cyberkriegsführung durch Strategiespiele meistern
Entfesseln Sie strategische Spieltheorie in der Bedrohungsjagd. Überlisten Sie Gegner durch Antizipation von TTPs und erweiterte digitale Forensik.
Neuer Apple-Betrug trifft Millionen: Raffinierte Finanzexfiltration zielt auf iPhone-Nutzer weltweit
Apple warnt vor neuem, raffiniertem Betrug, der iPhone-Nutzerkonten leert. Erkennen Sie Angriffstaktiken und schützen Sie Ihre Finanzen.
Tiefenanalyse: Der `litellm` Python Supply-Chain-Kompromiss und Runtime-Hijacking via `.pth`
Analyse des `litellm` Python Supply-Chain-Angriffs, seines `.pth`-Vektors und entscheidender Abwehrmaßnahmen: SBOMs, SLSA, SigStore.
Chaos-Malware entwickelt sich: Neue Variante nutzt Cloud-Fehlkonfigurationen aus und fügt heimlichen SOCKS-Proxy hinzu
Neue Chaos-Malware-Variante zielt auf falsch konfigurierte Cloud-Bereitstellungen ab und erweitert ihre Botnet-Fähigkeiten mit einem SOCKS-Proxy für erhöhte Anonymität.
KI-Sicherheit operationalisieren: Die nächste große Hürde für Unternehmen
Der Aufstieg der KI verändert Unternehmen. Die Sicherung dieser Agentensysteme vor neuen Bedrohungen ist eine komplexe, entscheidende Hürde.
Anthropic's Project Glasswing: Pionierarbeit bei der autonomen KI zur Behebung kritischer Software-Schwachstellen
Anthropic's Project Glasswing nutzt Claude Mythos Preview KI, um kritische Software-Schwachstellen autonom zu finden und zu beheben.
Cybersicherheits-Tiefenanalyse: Sicherheitslage und OSINT-Risiken von Flaggschiff-Kopfhörern
Expertenanalyse der Sicherheit, Telemetriedaten und OSINT-Implikationen von AirPods Max 2, Bose QC Ultra 2, Sony WH-1000XM6.
Talos Takes: Ransomware-Entwicklungen und die Geißel der Zombie-Schwachstellen im Jahr 2025
Talos-Analyse der Cyber-Sicherheitslandschaft 2025: fortgeschrittene Ransomware-Taktiken und die anhaltende Bedrohung durch ungepatchte Schwachstellen.
FBI-Warnung: Chinesische Apps bergen kritisches Risiko der Datenexfiltration für Nutzer
Das FBI warnt vor kritischen Datenexfiltrationsrisiken durch chinesische Apps aufgrund intransparenter Praktiken und staatlicher Vorgaben.
GrafanaGhost: Verdeckte KI-Datenexfiltration durch indirekte Prompt-Injection enthüllt
Noma Securitys GrafanaGhost nutzt indirekte Prompt-Injection, um Grafanas KI für die heimliche Datenexfiltration zu missbrauchen.
GPUBreach: Unerreichte CPU-Privilegienerhöhung durch GDDR6 Bit-Flips
GPUBreach enthüllt kritische RowHammer-Schwachstellen in GDDR6, die volle CPU-Privilegienerhöhung und Host-Kontrolle ermöglichen.
OLED-Gipfelkampf 2026: LG G6 vs. Samsung S95H – Ein Cybersecurity-Forscher taucht tief ein und trifft eine schwere Wahl
Ein Senior Cybersecurity-Forscher vergleicht die Top-OLED-TVs von 2026, LG G6 und Samsung S95H, bewertet Leistung, Sicherheit und trifft eine kritische Entscheidung.
Kritische FortiClient EMS Zero-Day aktiv ausgenutzt: Unbefugter Zugriff auf Unternehmenssysteme
Fortinet warnt vor kritischer FortiClient EMS Zero-Day, die Authentifizierungsumgehung und Befehlsausführung ermöglicht und aktiv ausgenutzt wird.
FortiClient EMS unter Beschuss: Aktiv ausgenutzte Zero-Day-Schwachstellen erfordern sofortigen Hotfix – vollständiger Patch noch ausstehend
Fortinet-Kunden stehen vor kritischen Zero-Day-Exploits in FortiClient EMS. Sofortiger Hotfix ist unerlässlich, während ein vollständiger Patch aussteht.
Quantensprung oder Krypto-Agilitäts-Katalysator? Googles PQC-Mandat 2029 im Detail
Googles PQC-Übergang bis 2029 ist ein entscheidender Schritt für Krypto-Agilität und langfristige Datensicherheit gegen zukünftige Quantenbedrohungen.
Schatten-KI im Gesundheitswesen: Begrenzung des Explosionsradius unautorisierter Innovationen
Die Abhängigkeit des Gesundheitswesens von inoffiziellen KI-Tools erfordert robuste Sicherheitsprotokolle zur Prävention von Datenlecks.
Qilin & Warlock Ransomware: BYOVD-Taktiken zur Deaktivierung von EDRs und Umgehung der Erkennung enthüllt
Qilin und Warlock Ransomware nutzen anfällige Treiber (BYOVD), um über 300 EDR-Tools zu deaktivieren und Kernel-Level-Persistenz und -Umgehung zu erreichen.
Wohn-Proxys: Die digitale Tarnung, die IP-basierte Cyber-Verteidigung untergräbt
Wohn-Proxys machen IP-basierte Abwehrmaßnahmen obsolet, indem sie bösartigen Traffic mit legitimen Benutzern vermischen und erweiterte Bedrohungserkennung erfordern.
Das Raspberry Pi 5 Paradoxon: Warum meine Edge-Compute-Boards jetzt so viel wie ein MacBook Neo kosten – und ich bin nicht überrascht
Analyse des Preisanstiegs des Raspberry Pi 5, seiner Verbindung zum KI-Boom und Strategien für Cybersicherheitsforscher.
Jurassic Forensik: Als urzeitliche Raubfische an Tintenfischen erstickten – Eine Cybersecurity-Post-Mortem
Analyse eines 150 Millionen Jahre alten Fossils eines Fisches, der an einem Belemnitenrostum erstickte, aus Cybersecurity-Sicht.
OSINT VM Wiedergeboren: Kritische Updates revitalisieren Ihr Open-Source-Intelligence-Toolkit
Entdecken Sie die neuesten OSINT VM Updates, die tote Anwendungen beheben und die Ermittlungsfähigkeiten verbessern.
Lieferkette & Endpoint Zero-Days: Analyse der Axios npm Kompromittierung & kritischer FortiClient EMS Exploits
Tiefe Analyse der Axios npm Supply Chain Kompromittierung und kritischer FortiClient EMS Schwachstellen, detaillierte technische Auswirkungen und Abhilfestrategien.
Lieferketten-Alarm: 36 bösartige npm-Pakete missbrauchen Redis & PostgreSQL für persistente Implantate und verdeckte Datenexfiltration
36 bösartige npm-Pakete, getarnt als Strapi-Plugins, nutzen Redis/PostgreSQL für Reverse-Shells, Anmeldeinformationen und persistente Implantate.
Jenseits der Blüte: Ein Cybersicherheits- & OSINT-Tiefenblick auf ein zweimonatiges Smart-Pflanzkübel-Autonomie-Experiment
Ein leitender Cybersicherheitsforscher analysiert die Sicherheitslage und OSINT-Implikationen eines Smart-Pflanzkübels nach zwei Monaten Autonomie.
Nicht von der eigenen Lieferkette gekapert werden: Stärkung der digitalen Basis
Navigieren Sie durch die gefährliche Landschaft der Lieferkettenangriffe. Lernen Sie proaktive und reaktive Strategien zur Sicherung Ihres digitalen Ökosystems.
Android-Alarm: NoVoice-Malware infiltriert Google Play über 50 Apps, sammelt 2,3 Mio. Downloads an
Analyse der ausgeklügelten Evasionstaktiken der NoVoice-Malware, die veraltete Android-Geräte angreift und 2,3 Millionen Nutzer über 50 Google Play-Apps betrifft.
Venom Entlarvt: Eine Neue Automatisierte Phishing-Plattform Zielt auf C-Level Führungskräfte
Entdeckung von Venom, einer ausgeklügelten automatisierten Phishing-Plattform, die mit groß angelegten Diebstählen von Zugangsdaten gegen C-Level-Führungskräfte in Verbindung gebracht wird.
CISA am Scheideweg: Eine Technische Analyse der Katastrophalen Auswirkungen Geplanter Budgetkürzungen auf die Nationale Cyber-Resilienz
Geplante Kürzungen bei CISA bedrohen kritische Infrastruktur, Incident Response und Bedrohungsanalyse, was die nationale Cyber-Resilienz schwächt.
Der Abgrund der Täuschung: Warum inkonsistente Datenschutzlabel die Sicherheit mobiler Apps untergraben
Datenschutzlabel für mobile Apps versagen, liefern vage, inkonsistente Daten, die Nutzer irreführen und erhebliche Risiken bergen.
Cisco IMC Authentifizierungs-Bypass: Eine kritische Bedrohung für die Serverinfrastruktur (CVE-2026-20093)
Kritischer Cisco IMC Auth-Bypass (CVE-2026-20093) ermöglicht unauthentifizierten Remote-Admin-Zugriff und Passwortänderungen. Sofortiges Patchen unerlässlich.
Jenseits des Perimeters: Beherrschung der Outbound E-Mail-Sicherheit für Datenintegrität und Reputationsschutz
Robuste Outbound E-Mail-Sicherheit ist entscheidend für den Schutz sensibler Daten und des Unternehmensrufs, um Fehlversendungen und Datenexfiltration zu verhindern.
Chinas TA416-Wiederaufleben: Raffinierte PlugX- und OAuth-Phishing-Kampagnen zielen auf europäische Regierungen
Die China-verbundene TA416-Gruppe zielt seit Mitte 2025 erneut auf europäische Regierungen mit PlugX-RAT und OAuth-Phishing-Angriffen.
Google Meet in CarPlay: Sichere Kommunikation vom Fahrersitz aus meistern
Sicheres Beitreten zu Google Meet-Meetings über CarPlay. Erfahren Sie mehr über fortschrittliche Bedrohungserkennung und Datenschutz.
Die Demokratisierung des BEC-Betrugs: Navigieren in der neuen Bedrohungslandschaft
Analyse der Demokratisierung von Business Email Compromise (BEC)-Betrug, seiner Entwicklung und fortgeschrittenen Abwehrstrategien.
Sofort Patchen: Google bestätigt aktiven Angriff auf Chrome-Schwachstelle
Dringende Sicherheitswarnung: Google bestätigt aktiv ausgenutzte Chrome-Zero-Day, die RCE und Gerätekompromittierung ermöglicht. Sofort patchen!
Storm Infostealer: Der Paradigmenwechsel der serverseitigen Entschlüsselung bei der Anmeldeinformationsdiebstahl
Storm Infostealer führt serverseitige Entschlüsselung ein, verändert den Anmeldeinformationsdiebstahl grundlegend und erschwert Reaktion und Analyse.