Schlagwort Cybersicherheit
NVIDIA Open Agent Safety Platform: Zwei Bausteine sollen KI-Agenten kontrollieren
Angesichts wachsender Sorgen um die Kontrolle autonomer KI-Agenten in Unternehmensumgebungen hat NVIDIA die Open Agent Safety Platform vorgestellt. Wie unter anderem securityweek.com und techrepublic.com berichteten, soll die Plattform Governance-Strukturen und Kontrollmechanismen für KI-Agenten schaffen, die zunehmend eigenständig auf Unternehmensressourcen und…
CloudEagle.ai Secure Browser: Neue Kontrolle gegen Schatten-KI im Büro
Das Software-Unternehmen CloudEagle.ai hat die Einführung eines spezialisierten Secure Browsers angekündigt. Die neue Browser-Erweiterung zielt darauf ab, die unkontrollierte Nutzung von Anwendungen der Künstlichen Intelligenz (KI) in Arbeitsumgebungen zu regulieren. Das Tool soll nicht genehmigte KI-Werkzeuge identifizieren und umleiten sowie…
iOS 26.7.1: Apple schließt aktiv ausgenutzte Sicherheitslücke
Apple hat iOS 26.7.1 sowie iPadOS 26.7.1, macOS Tahoe 26.7.1 (Build 25G241) und macOS Sequoia 15.8.1 (Build 24H32) veröffentlicht. Die Updates beheben eine Sicherheitslücke, die laut Apple bereits aktiv für gezielte Angriffe genutzt wurde. Ausgeklügelter Angriff auf bestimmte Zielpersonen Bei…
EvilTokens zerschlagen: KI-Phishing kompromittierte 12.000 Postfächer
In der modernen IT-Infrastruktur gewinnen Identitätsdienste zunehmend an Bedeutung, werden jedoch gleichzeitig zum primären Ziel komplexer Angriffe. Ein aktueller Bericht dokumentiert die Entdeckung der Schwachstelle „TrustSink“, die zeigt, wie Angreifer legitime Funktionen in Microsoft Entra missbrauchen können, um Anmeldedaten zu…
Microsoft schließt Titan-API: Zugriff auf 17,3 Billionen Zeilen war möglich
Ein gravierendes Authentifizierungsproblem in der internen Analytics-Plattform Titan hat Microsoft vor erhebliche Sicherheitsherausforderungen gestellt. Der 16-jährige Sicherheitsforscher mit dem Pseudonym Faav hatte dem Technologiekonzern gemeldet, dass eine fehlende Überprüfung von JSON-Web-Token-Signaturen (JWT) eine vollständige Administrator-Übernahme sowie unautorisierte SQL-Datenbankabfragen ermöglichte. Nachdem…
SharePoint-Lücke CVE-2026-65660: Microsoft bestätigt aktive Angriffe
Sicherheitsbehörden und IT-Experten haben am 25. September 2026 vor der aktiven Ausnutzung einer kritischen Sicherheitslücke in On-Premises-Versionen des Microsoft SharePoint Servers gewarnt. Die als CVE-2026-65660 identifizierte Schwachstelle ermöglicht die Einschleusung von Schadcode und weist eine hohe Kritikalität mit einem CVSS-Wert…
Cybersicherheitsmonat: Sieben kostenlose Webimpulse für den Mittelstand
Der diesjährige Cybersicherheitsmonat findet vom 5. bis zum 30. Oktober statt. Zum Auftakt stellt die Transferstelle Cybersicherheit im Mittelstand am 5. Oktober 2026 um 10:00 Uhr das CYBERsicher Lagebild 2026 vor. Die Initiative begleitet den Aktionsmonat mit insgesamt sieben kostenfreien…
Galaxy S23: September-Update schließt 90 Sicherheitslücken
Der südkoreanische Technologiekonzern Samsung hat mit der Verteilung des Sicherheitsupdates für September 2026 für die Smartphones der Galaxy S23-Serie begonnen. Die Aktualisierung adressiert insgesamt 90 Schwachstellen im Android-Betriebssystem und der herstellereigenen Benutzeroberfläche. Während der Rollout in den USA und Südkorea…
Dateibenachrichtigungen: Vier Betriebssysteme verraten Tippzeiten und Websites
Forschende der Technischen Universität Graz haben nachgewiesen, dass Dateibenachrichtigungsfunktionen in den Betriebssystemen Linux, Android, Windows und macOS zur systematischen Verfolgung von Nutzeraktivitäten missbraucht werden können. Die Analyse zeigt, dass Angreifer durch die Überwachung von Dateisystem-Ereignissen detaillierte Rückschlüsse auf das Verhalten…
Coruna-iOS-C2: Sicherheitslücke legt Konfigurationsdateien und Nutzerdaten offen
Wie aus einem Bericht des Fachportals CN-SEC vom 28. September 2026 hervorgeht, wurde eine kritische Sicherheitslücke im Coruna-iOS-C2-System identifiziert. Die Schwachstelle erlaubt es potenziellen Angreifern, über unzureichend gesicherte statische Ressourcenpfade tiefgreifende Einblicke in die Systemkonfiguration und gespeicherte Nutzerdaten zu erhalten.…