Schlagwort Cloud-Sicherheit
Prisma Browser: Kritische Chromium-Schwachstelle CVSS 9.2 gepatcht
Palo Alto Networks hat eine Serie von Sicherheitsaktualisierungen veröffentlicht, um insgesamt elf Schwachstellen in verschiedenen Software-Komponenten zu beheben. Die Updates betreffen unter anderem das Betriebssystem PAN-OS, die GlobalProtect-App sowie die Cloud-Sicherheitslösungen Prisma Access Agent und Prisma Browser. Die Schweregrade der…
Polizei-Datenbank gehackt: 135.000 Datensätze von ExfilSquad entwendet
Eine schwerwiegende Sicherheitsverletzung bei der britischen Police National Legal Database (PNLD) hat zur Offenlegung der persönlichen Daten von mehr als 100.000 Personen geführt. Wie aus aktuellen Berichten hervorgeht, umfasst der Datendiebstahl Informationen über Polizeibeamte, Personal aus dem Justizwesen sowie zivile…
Vishing-Welle UNC6671: 200+ Firmen im Visier von Cloud-Angriffen
Die Google Threat Intelligence Group warnt vor einer intensivierten Angriffswelle des Bedrohungsakteurs UNC6671. Die Gruppe führt derzeit aktive Vishing-Kampagnen (Voice Phishing) gegen Cloud-Umgebungen von Unternehmen durch, wobei insbesondere Instanzen von Microsoft 365 und Okta im Fokus stehen. Die Angreifer tarnen…
NatJack-Exploit: 32 Produkte von 13 Herstellern anfällig
Neue Angriffstechniken gefährden Windows-Anmeldemechanismen und Cloud-Identitätsdienste – Unternehmen in Deutschland und Europa stehen vor wachsenden Sicherheitsrisiken.Sicherheitsforscher haben mehrere neue Angriffsmethoden auf Windows-Authentifizierungsmechanismen und cloudbasierte Identitätsdienste offengelegt. Die Anfang August 2026 präsentierten Erkenntnisse betreffen Windows Hello for Business, synchronisierte Passkeys und…
Payroll Pirates: Hackergruppe kappert Microsoft-365-Konten für Gehaltsdaten
Die Sicherheitsexperten von Arctic Wolf Labs haben eine weitreichende Cyber-Kampagne aufgedeckt, die gezielt auf Microsoft 365-Konten in zahlreichen Branchen ansetzt. Das als „Payroll Pirates“ bezeichnete Vorgehen nutzt sogenannte Adversary-in-the-Middle-Methoden (AitM), um Zugriff auf sensible Finanz- und Gehaltsdaten zu erlangen. Die…
Darktrace integriert KI-Sicherheit in Microsoft Agent 365
Der Cybersecurity-Spezialist Darktrace hat eine tiefe Integration seiner Sicherheitslösungen in Microsoft Agent 365 angekündigt. Damit zählt das Unternehmen zu den ersten Akteuren am Markt, die spezifische Risikosignale für Microsofts KI-gestützte Arbeitsumgebung bereitstellen. Im Zentrum der Kooperation steht die Technologie Darktrace/SECURE…
CosmosEscape: Kritische Lücke in Azure Cosmos DB geschlossen
Das IT-Sicherheitsunternehmen Wiz hat Details zu einer schwerwiegenden Schwachstelle in der Microsoft-Plattform Azure veröffentlicht, die weitreichende Zugriffsmöglichkeiten auf Cloud-Infrastrukturen eröffnete. Die als „CosmosEscape“ bezeichnete Sicherheitslücke betraf die Gremlin-Programmierschnittstelle (API) von Azure Cosmos DB. Durch den Fehler war es möglich, aus…
Cloud-Sicherheit: Nur 17% schützen ihre Microsoft-Konfigurationen
Die Sicherheit von Cloud-Infrastrukturen rückt angesichts der fortschreitenden Digitalisierung und der Integration künstlicher Intelligenz verstärkt in den Fokus von IT-Verantwortlichen. Das Softwareunternehmen CoreView hat nun den „2026 CoreView State of Microsoft 365 Security Report“ veröffentlicht, der den aktuellen Stand der…
Bing Images: Kritische RCE-Lücken mit CVSS 9,8 identifiziert
In der Bildsuche des Technologiekonzerns Microsoft wurden zwei schwerwiegende Sicherheitslücken identifiziert, die eine Remote-Code-Ausführung (RCE) ermöglichten. Die Schwachstellen betreffen die Plattform Bing Images und wurden mit dem dritthöchsten möglichen Wert auf der Common Vulnerability Scoring System (CVSS) Skala eingestuft. Fachleute…
Edge-Browser: Microsoft blockiert Screenshots sensibler Dokumente
Edge ist der erste Browser, der heimliche Bildschirmfotos sensibler Dokumente verhindert.Microsoft hat eine neue Sicherheitsfunktion für seinen Browser Edge vorgestellt. Seit dem 20. Juli 2026 ist Edge der einzige Webbrowser, der Screenshots von geschützten PDF-Dateien blockieren kann – vorausgesetzt, diese…