Schlagwort IT-Sicherheit

Cyberangriff: Miasma-Wurm zerstört 73 GitHub-Repos in 105 Sekunden
Fünf Geheimdienste warnen vor massiven Cyberangriffen aus China – mit neuen Methoden.Die Five-Eyes-Allianz, der die Nachrichtendienste der USA, Großbritanniens, Australiens, Kanadas und Neuseelands angehören, hat diese Woche ein gemeinsames Bulletin mit dem Titel „Safeguarding Our Secrets“ veröffentlicht. Die Warnung ist…

Cyber-Attacken: Hacker brauchen nur 21 Sekunden für Systemübernahme
Das zeigt der aktuelle Sicherheitsreport für das erste Quartal 2026. Die Zahl der sogenannten Loader-Angriffe ist im Vergleich zum Vorquartal um fast 100 Prozent gestiegen. Gleichzeitig missbrauchen Hacker vermehrt Kommunikationsplattformen wie Microsoft Teams und Google-Dienste, um Schadsoftware zu verbreiten. Die…

Netlogon-Lücke CVE-2026-41089: CVSS 9,8 wird aktiv ausgenutzt
Die Zertifikate KEK CA 2011, UEFI CA 2011 und Windows Production PCA 2011 bilden das Fundament der UEFI-Secure-Boot-Architektur – jener Technologie, die sicherstellt, dass beim Hochfahren eines Computers nur vertrauenswürdige Software geladen wird.Branchenexperten warnen vor weitreichenden Boot-Problemen, wenn der Ablauf…

Linux-Lücke CIFSwitch: Root-Zugriff für jeden Benutzer
Gleich mehrere schwerwiegende Sicherheitslücken in Linux, Windows und Entwickler-Tools wurden in den letzten Tagen bekannt. Die Angriffsfläche für Hacker wächst rasant.AnzeigeBanking, soziale Netzwerke, E-Mails – bei rund 4,7 Millionen gehackten Konten pro Quartal in Deutschland sind herkömmliche Passwörter oft nicht…

KI-Sicherheit: SailPoint bringt Claude-Enterprise-Connector auf den Markt
Der Identitätssicherheits-Spezialist SailPoint hat heute eine umfassende Erweiterung seiner Governance-Funktionen vorgestellt. Im Zentrum stehen neue Werkzeuge zur Überwachung und Steuerung von KI-Agenten sowie deren Risiken.Integration mit Anthropic Claude EnterpriseSailPoint bringt einen speziellen Connector für die Claude Enterprise Compliance API von…

Microsoft Defender: Automatische Isolation infizierter Rechner startet
Microsoft hat eine neue Funktion in Defender for Endpoint vorgestellt, die infizierte Rechner automatisch vom Netz trennt. Die Preview des „Automatic Device Isolation“ startete am 26. Mai 2026 und soll verhindern, dass Angreifer nach einem Einbruch quer durchs Unternehmen wandern.Die…

HP ZBook Ultra G1a: BIOS-Updates legen Premium-Workstations lahm
Betroffen sind die Flaggschiff-Modelle ZBook Ultra G1a und EliteBook X G1a, die nach automatischen Updates nur noch als „Brick“ – funktionslose Hardware – dastehen.Automatische Updates führen zu TotalausfällenDie Probleme begannen, als HP mehrere als kritisch eingestufte BIOS-Updates über den Windows-Update-Dienst…

Windows 10-Aus: Sicherheitsrisiken und neue Hardware treiben den Umstieg
Der Support für Windows 10 ist seit Oktober 2025 Geschichte – und die Lage wird für Unternehmen und Privatnutzer zunehmend brenzlig. Während Microsoft mit Update-Problemen kämpft, locken Hersteller mit neuer Hardware, die speziell für Windows 11 entwickelt wurde. Die Botschaft…

Microsoft Office: Neue Verwaltungsvorlagen für Unternehmen veröffentlicht
Der Softwarekonzern stellt Administratoren aktualisierte Werkzeuge zur Steuerung von Office-Umgebungen bereit – pünlicht zu einer entscheidenden Phase voller Neuerungen und Ablauftermine.Microsoft hat am 18. Mai 2026 über das Download-Center aktualisierte Administrative Template-Dateien (ADMX/ADML) für Microsoft Office veröffentlicht. Die Version 5556.1000…

Storm-2949: Neue Hacker-Kampagne legt Sicherheitslücke in Microsoft 365 offen
Die Angreifer nutzten eine perfide Kombination aus Social Engineering und dem Missbrauch der Self-Service-Passwortzurücksetzung (SSPR). Das Besondere: Sie machten sich eine Funktion zunutze, die eigentlich die IT-Arbeit erleichtern soll. Die Kampagne zeigt eine wachsende „Identitätskrise“ in der Cloud-Sicherheit – legitime…
