IT-Sicherheit

CaptiveCrunch: Russische Hacker greifen Hotel-WLAN an

In einer aktuellen Sicherheitsmitteilung warnt der Softwarekonzern Microsoft vor einer gezielten Angriffswelle, die unter dem Namen „CaptiveCrunch“ bekannt geworden ist. Die Kampagne richtet sich primär gegen Unternehmensreisende, die öffentliche WLAN-Verbindungen in Hotels nutzen. Hinter den Aktivitäten wird die russische Hackergruppe…

Sleepwalker-Backdoor: Windows-Malware bleibt passiv bis zur Aktivierung

In den letzten Tagen haben IT-Sicherheitsforscher eine bisher unbekannte Backdoor für Windows-Systeme identifiziert, die durch eine außergewöhnliche Tarnung und Aktivierungsmethode besticht. Die als „Sleepwalker“ bezeichnete Schadsoftware verbleibt nach ihrer Infektion passiv im Arbeitsspeicher des betroffenen Systems und reagiert erst auf…

Zoom-Sicherheitslücke: Forscher decken Kontrolle-Übernahme auf

Sicherheitsforscher des Unternehmens A Security haben eine kritische Schwachstelle in der Annotationsfunktion des Videokonferenz-Anbieters Zoom identifiziert. Nach Angaben der Experten könnte dieser Fehler es unbefugten Dritten ermöglichen, potenziell die Kontrolle über die Systeme von Sitzungsteilnehmern zu erlangen. Die Entdeckung unterstreicht…

Model Context Protocol: 12.032 Server zeigen rasante KI-Infrastruktur

Die technologische Weiterentwicklung von KI-Agenten erreicht eine neue Phase der Standardisierung. David Soria Parra und Den Delimarsky haben eine aktualisierte Roadmap für das Model Context Protocol (MCP) vorgelegt, die grundlegende Anforderungen an die Identitätswahrung von KI-Systemen definiert. Ziel der Initiative…

Microsoft 365 gewinnt: Unternehmen migrieren wegen Offline und KI

Ein aktueller Branchentrend zeigt: Immer mehr Unternehmen migrieren von Google Workspace zu Microsoft 365. Als Gründe werden Offline-Zugriff, erweiterte Sicherheitsfunktionen und die Integration von KI-Werkzeugen genannt. Offline-Funktionen und Sicherheit als Kaufargumente Ein zentraler Unterschied zwischen den beiden Plattformen liegt im…

KI-Ranking 2026: Google Gemini siegt, aber Sicherheit fällt auf 32 Punkte

In einer umfassenden Untersuchung zur Verlässlichkeit von Systemen auf Basis Künstlicher Intelligenz (KI) hat Google Gemini den Spitzenplatz belegt. Im aktuellen „AI Trustworthiness Ranking 2026“ setzte sich das Modell gegen eine internationale Konkurrenz durch. Die Studie, über die das Fachportal…

Black Hat USA 2026: Senteon erhält Anerkennung für Endpoint-Sicherheit

Das Cybersicherheitsunternehmen Senteon hat eine offizielle Anerkennung für seine technologischen Entwicklungen im Bereich der IT-Infrastruktur erhalten. Im Rahmen des „Startup Spotlight Competition“ auf der Fachkonferenz Black Hat USA 2026 wurde das Unternehmen am 20. August 2026 mit einer lobenden Erwähnung…

EU-Verordnung 2024/2847: Hersteller müssen Schwachstellen sofort melden

Ab dem 11. September 2026 müssen Hersteller, die Produkte mit digitalen Elementen in die EU liefern, aktiv ausgenutzte Schwachstellen innerhalb von 24 Stunden melden. Die Pflicht ergibt sich aus Artikel 14 des Cyber Resilience Act (Verordnung 2024/2847) und betrifft sowohl…