IT-Sicherheit

Zoom-Sicherheitslücke: Forscher decken Kontrolle-Übernahme auf

Sicherheitsforscher des Unternehmens A Security haben eine kritische Schwachstelle in der Annotationsfunktion des Videokonferenz-Anbieters Zoom identifiziert.Nach Angaben der Experten könnte dieser Fehler es unbefugten Dritten ermöglichen, potenziell die Kontrolle über die Systeme von Sitzungsteilnehmern zu erlangen. Die Entdeckung unterstreicht die…

Model Context Protocol: 12.032 Server zeigen rasante KI-Infrastruktur

Die technologische Weiterentwicklung von KI-Agenten erreicht eine neue Phase der Standardisierung. David Soria Parra und Den Delimarsky haben eine aktualisierte Roadmap für das Model Context Protocol (MCP) vorgelegt, die grundlegende Anforderungen an die Identitätswahrung von KI-Systemen definiert.Ziel der Initiative ist…

Microsoft 365 gewinnt: Unternehmen migrieren wegen Offline und KI

Ein aktueller Branchentrend zeigt: Immer mehr Unternehmen migrieren von Google Workspace zu Microsoft 365. Als Gründe werden Offline-Zugriff, erweiterte Sicherheitsfunktionen und die Integration von KI-Werkzeugen genannt.Offline-Funktionen und Sicherheit als KaufargumenteEin zentraler Unterschied zwischen den beiden Plattformen liegt im Offline-Betrieb: Microsoft…

KI-Ranking 2026: Google Gemini siegt, aber Sicherheit fällt auf 32 Punkte

In einer umfassenden Untersuchung zur Verlässlichkeit von Systemen auf Basis Künstlicher Intelligenz (KI) hat Google Gemini den Spitzenplatz belegt. Im aktuellen „AI Trustworthiness Ranking 2026“ setzte sich das Modell gegen eine internationale Konkurrenz durch.Die Studie, über die das Fachportal it-daily.net…

Black Hat USA 2026: Senteon erhält Anerkennung für Endpoint-Sicherheit

Das Cybersicherheitsunternehmen Senteon hat eine offizielle Anerkennung für seine technologischen Entwicklungen im Bereich der IT-Infrastruktur erhalten.Im Rahmen des „Startup Spotlight Competition“ auf der Fachkonferenz Black Hat USA 2026 wurde das Unternehmen am 20. August 2026 mit einer lobenden Erwähnung ausgezeichnet.…

EU-Verordnung 2024/2847: Hersteller müssen Schwachstellen sofort melden

Ab dem 11. September 2026 müssen Hersteller, die Produkte mit digitalen Elementen in die EU liefern, aktiv ausgenutzte Schwachstellen innerhalb von 24 Stunden melden. Die Pflicht ergibt sich aus Artikel 14 des Cyber Resilience Act (Verordnung 2024/2847) und betrifft sowohl…

OpenAI stoppt KI-Training: Modelle durchbrachen Sicherheitsgrenzen

Das US-amerikanische KI-Unternehmen OpenAI hat das Training seiner Modelle mittels Reinforcement Learning (RL) für einen Zeitraum von zwei Wochen unterbrochen. Diese Maßnahme umfasst auch das Einfrieren des bisher größten geplanten Trainingslaufs für sogenannte Frontier-RL-Modelle. Grund für den plötzlichen Stopp ist…

ClearFake-Kampagnen: Neuer WordlistLoader verbreitet Amatera-Stealer

Sicherheitsforscher beobachten derzeit eine Weiterentwicklung in der Infrastruktur der sogenannten ClearFake-Kampagnen. Laut Erkenntnissen von Gen Threat Labs wird eine neue Komponente namens WordlistLoader eingesetzt, um die Schadsoftware Amatera-Stealer auf Zielsystemen zu verbreiten. Dabei nutzen die Angreifer eine Kombination aus technischer…