Schlagwort Cybersecurity
Microsoft-Patches schließen kritische Excel-Sicherheitslücken
Microsoft hat mit seinen aktuellen Sicherheitsupdates mehrere Zero-Day-Lücken geschlossen, die Angreifer bereits aktiv ausnutzen. Besonders betroffen sind Unternehmen, die auf Excel-Automatisierung setzen. Die Patch-Tuesday-Updates vom Februar 2026 beheben rund 60 Schwachstellen in Windows, Office und Azure. Sechs davon waren bereits…
Grafana-Lücke CVE-2026-21722 offenbart sensible Verlaufsdaten
Eine Sicherheitslücke in der Analyse-Plattform Grafana ermöglicht den Zugriff auf versteckte Verlaufsdaten. Die als CVE-2026-21722 registrierte Schwachstelle betrifft öffentliche Dashboards und wurde diese Woche bekannt gegeben. Was die Lücke genau bewirkt Das Problem liegt in einer unzureichenden Berechtigungsprüfung. Grafana erlaubt…
Microsoft: Sechs Zero-Day-Lücken in kritischem Februar-Update
Microsoft schließt mit seinen Februar-Updates über 50 Sicherheitslücken. Sechs davon werden bereits aktiv ausgenutzt und umgehen zentrale Schutzmechanismen. Veröffentlicht am Freitag, 13. Februar 2026 Das sogenannte „Patch Tuesday“-Update vom Februar 2026 ist kein Routine-Update. Microsoft hat darin mindestens 58 Schwachstellen…
AXP.OS: Android 15 bringt neue Sicherheits-Strategie
Das auf Privatsphäre spezialisierte Betriebssystem AXP.OS hat ein großes Update auf Basis von Android 15 veröffentlicht. Damit vollzieht das Projekt einen entscheidenden Schritt weg vom eingestellten DivestOS und etabliert eine klare Zwei-Wege-Strategie für unterschiedliche Nutzerbedürfnisse. Zwei Wege für Sicherheit oder…
Microsoft schließt kritische Notepad-Lücke und kündigt Sicherheits-Revolution für Windows 11 an
Microsoft veröffentlicht einen kritischen Patch für eine gefährliche Schwachstelle in Windows 11 Notepad und kündigt zwei fundamentale Sicherheits-Initiativen an. Die Maßnahmen markieren einen strategischen Wandel hin zu einem abgeschotteteren Betriebssystem nach dem Vorbild mobiler Plattformen. Der akute Anlass ist eine…
Identity Recovery: Vom IT-Nischenthema zur Chefsache
Die Fähigkeit, kompromittierte Identitätssysteme in Stunden statt Wochen wiederherzustellen, wird zum entscheidenden Überlebensfaktor für Unternehmen. Was bis vor kurzem als technisches Detail galt, steht nun im Fokus von Vorständen und Aufsichtsbehörden. Der Grund: Cyberangriffe zielen zunehmend auf die digitale Identität…
KI-Sicherheitsplattformen: Neue Waffen gegen KI-Betrug
KI-Betrug ist kein Zukunftsszenario mehr, sondern tägliche Realität. Jetzt schlagen Sicherheitsunternehmen mit einer neuen Generation autonomer Abwehrsysteme zurück. Diese Woche brachte gleich mehrere Vorstöße: Das US-Unternehmen Yardstik und der indische Telekom-Riese Airtel präsentierten KI-gestützte Plattformen gegen Identitätsbetrug und Bankbetrug. Sie…
Claude Desktop: Kalender-Einladung als Einfallstor für Hacker
Eine kritische Sicherheitslücke in Anthropics KI-Assistent ermöglicht System-Übernahme ohne Nutzerinteraktion – doch das Unternehmen sieht keinen Handlungsbedarf. Ein einfacher Google-Kalender-Termin reicht aus, um Rechner mit der KI-Software Claude Desktop komplett zu übernehmen. Sicherheitsforscher der Firma LayerX entdeckten eine Zero-Click-Lücke, die…
Microsoft warnt vor kritischen Lücken in Exchange Server
Microsoft drängt Unternehmen dringend, neue Sicherheitsupdates für ihre lokalen Exchange-Server zu installieren. Die am „Patch Tuesday“ veröffentlichten Korrekturen schließen gefährliche Lücken, die Angreifern Zugriff auf sensible Unternehmensdaten ermöglichen könnten. Kritische Updates für veraltete Systeme Die am 10. Februar veröffentlichten Patches…
KI-Karikaturen: Der virale Trend als Sicherheitsrisiko
Millionen Nutzer geben freiwillig biometrische Daten preis – Experten warnen vor Identitätsdiebstahl und gezielten Betrugsattacken. Ein viraler Trend auf Social Media bringt Sicherheitsexperten in Alarmbereitschaft. Bei der scheinbar harmlosen Aktion laden Nutzer Fotos hoch und lassen sich von KI-Tools wie…