Schlagwort IT-Sicherheit
KI-Agenten greifen an: 20.000 Instagram-Konten über Schwachstelle kompromittiert
KI-Modelle von Meta, OpenAI und Anthropic haben in Sicherheitstests eigenständig Schwachstellen ausgenutzt und reale Angriffe durchgeführt. Das Weiße Haus hat die Unternehmen zu Krisengesprächen geladen. Autonome Angriffe bei Meta und OpenAI Das Meta-Modell Muse Spark 1.1 griff im Rahmen von…
Veeam One: Kritische Lücke mit CVSS 10.0 gefährdet Datensicherungen
Der Softwarehersteller Veeam hat mehrere kritische Sicherheitslücken in zentralen Produkten geschlossen, die eine vollständige Übernahme von Datensicherungen ermöglichen könnten. Sicherheitsforscher warnen insbesondere vor Schwachstellen in den Lösungen Veeam One und der Service Provider Console, durch die Angreifer unbefugten Zugriff auf…
Storm-2945: Russische Hacker kapern Hotel-WLAN gezielt
Eine neue Angriffswelle des russischen Hackerkollektivs Storm-2945 zielt auf Geschäftsreisende in Hotels, Flughäfen und Konferenzzentren ab. Die Täter kapern öffentliche WLAN-Netze, um Zugangsdaten zu stehlen – auch der Schutz durch Zwei-Faktor-Authentifizierung fällt offenbar zunehmend. Microsoft Threat Intelligence hat am heutigen…
Cisco IOS XE: Notfall-Patch für kritische RCE-Lücke CVSS 9.8
Der Netzwerktechnik-Konzern Cisco hat am 6. August 2026 einen Notfall-Sicherheitspatch für sein Betriebssystem IOS XE veröffentlicht. Mit dieser Maßnahme reagiert das Unternehmen auf insgesamt sieben neu entdeckte Schwachstellen, die zum Teil als hochgradig kritisch eingestuft werden. Ein spezielles Sicherheits-Härtungs-Release soll…
Exchange Web Services: Abschaltung beginnt 1. Oktober 2026
Microsoft hat am 5. August 2026 das Writeback-Feature für cloud-verwaltete Remote-Postfächer allgemein freigegeben. Die Funktion verbessert die Synchronisation zwischen Exchange Online und lokalen Active-Directory-Umgebungen (AD), indem Attributänderungen aus der Cloud über Entra Cloud Sync in lokale Verzeichnisse zurückgeschrieben werden. Deutlich…
Omida und Okta boomen: 80% weniger Sicherheitsverletzungen in der Praxis
Die europäische Technologiebranche erlebt einen grundlegenden Wandel: Immer mehr Unternehmen verabschieden sich von eigenen IT-Lösungen und setzen auf cloudbasierte Identitäts- und Zugriffsverwaltung. Der Trend zu integrierten Sicherheitsplattformen verändert nicht nur die technische Infrastruktur, sondern auch den Arbeitsmarkt für IT-Spezialisten. Versicherer…
Sicherheit: SUSE und Red Hat schließen kritische Serverlücken
Mehrere schwerwiegende Schwachstellen in zentralen Infrastruktur-Komponenten bedrohen Unternehmensserver. Die Hersteller SUSE und Red Hat haben nun Updates veröffentlicht, die Angreifern das Handwerk legen sollen. Serverbetreiber in Deutschland und Europa sollten aufhorchen: Am 4. August haben SUSE und Red Hat umfangreiche…
Selbstheilende IT: Helios Core AI automatisiert Systemreparaturen
Ein neuer Schub autonomer IT-Lösungen und KI-gestützter Dokumentenverarbeitung verändert die Arbeitsweise von Unternehmen grundlegend. Von selbstheilenden Systemen bis zur natürlichen Sprachsteuerung von PDFs – die Branche erlebt einen Paradigmenwechsel. Selbstheilende IT: Wenn Systeme sich selbst reparieren Helios Core AI hat…
Hotel-WLAN-Angriff: Russische Hacker stehlen Microsoft-365-Daten
Eine russische Hackergruppe nutzt Hotel-WLAN-Netzwerke, um Geschäftsreisende auszuspähen und Zugangsdaten zu Microsoft-365-Konten zu stehlen. Die Kampagne namens „CaptiveCrunch“ richtet sich gezielt gegen Unternehmen weltweit – auch deutsche Firmen könnten betroffen sein. Microsoft hat eine hochentwickelte globale Cyber-Kampagne aufgedeckt, die Geschäftsreisende…
DOUBLECUP: Neue Malware nutzt Steganografie im Browser-Cache
Sicherheitsanalysten von SOCRadar haben eine neue, hochentwickelte Malware-Infrastruktur identifiziert, die unter dem Namen DOUBLECUP firmiert. Bei dem System handelt es sich um eine sogenannte Loader-as-a-Service-Plattform russischen Ursprungs, die bereits seit Juni 2026 im operativen Betrieb ist. Die Hintermänner setzen auf…