Schlagwort IT-Sicherheit
CRA ab September: Hersteller müssen Sicherheitslücken in 24 Stunden melden
Ab dem 11. September greift eine zentrale Bestimmung des Cyber Resilience Act (CRA). Betroffene Unternehmen müssen aktiv ausgenutzte Schwachstellen dann in eng getakteten Fristen an die Behörden melden. Ein Leitfaden der EU-Kommission soll helfen – doch die technische Infrastruktur hinkt…
DOUBLECUP: Russischer Malware-Dienst nutzt PNG-Cache-Verstecke
Sicherheitsanalysten von SOCRadar warnen vor einer neuen, hochentwickelten Bedrohung durch den russischen Malware-Dienst DOUBLECUP. Bei der seit Juni 2026 aktiven Operation handelt es sich um einen sogenannten Loader-as-a-Service (LaaS), der speziell darauf ausgelegt ist, Schadsoftware über manipulierte Browser-Daten in Unternehmensnetzwerke…
N-central-Lücke: 55,6% der Server bleiben trotz Patch anfällig
Die IT-Sicherheitslandschaft steht derzeit vor einer doppelten Bedrohung durch Schwachstellen in weit verbreiteter Management-Software und spezialisierter mobiler Spionagesoftware. Während zahlreiche N-able N-central-Server trotz früherer Patch-Versuche weiterhin anfällig für vollständige Übernahmen durch Angreifer bleiben, wurde parallel die neue Android-Spyware Octagon identifiziert,…
IT-Qualifizierung: Alfatraining startet fünf neue Zertifikatskurse
Der Bildungsanbieter Alfatraining beginnt heute, am 2. August 2026, mit einem acht-wöchigen Qualifizierungsprogramm zum Linux Administrator (LPIC-1). Das Angebot richtet sich an Fachkräfte, die fundierte Kenntnisse in der Verwaltung von Open-Source-Systemen erwerben und diese durch eine offizielle Zertifizierung belegen möchten.…
Coldcard-Diebstahl: 1.367 Bitcoin aus Hardware-Wallets gestohlen
Das Sicherheitsteam des Unternehmens Block hat bei den Untersuchungen zum massiven Diebstahl von Kryptowährungen aus Coldcard-Hardware-Wallets eine konkrete Spur identifiziert. Ein kostenpflichtiger Account bei einem bekannten, namentlich jedoch nicht genannten Blockchain-Datenanbieter wurde offenbar vom Täter genutzt, um gezielt Adressen abzufragen.…
GPUBreach: NVIDIA-Grafikprozessoren anfällig für Root-Angriffe
Auf der IT-Sicherheitskonferenz Black Hat USA 2026 in Las Vegas haben Forscher der University of Toronto eine schwerwiegende Schwachstelle in Grafikprozessoren des Herstellers NVIDIA präsentiert. Der unter dem Namen GPUBreach vorgestellte Angriff nutzt die sogenannte Rowhammer-Technik auf GDDR6-GPU-Speicher aus. Den…
Outlook-Lücke CVE-2026-42897: TA488 nutzt XSS aktiv aus
Sicherheitsforscher haben eine aktive Angriffswelle identifiziert, die eine neu entdeckte Schwachstelle in Microsoft Outlook Web Access (OWA) ausnutzt. Die als TA488 bekannte Bedrohungsgruppe, die in Fachkreisen auch unter den Namen Laundry Bear oder Void Blizzard geführt wird, nutzt die Schwachstelle…
Microsoft-Ausfall 1. August: Clearinghouse blockiert Server-Aktivierung
Der Software-Riese Microsoft hat in den vergangenen Tagen gleich mehrere Baustellen: Server-Aktivierungsprobleme, ein großflächiger Ausfall von Sicherheitsdiensten und eine neue Cyber-Bedrohung für Unternehmen. Windows Server 2025: Aktivierungsprobleme gemeldet Seit dem 1. August berichten Systemadministratoren von erheblichen Schwierigkeiten bei der Online-Aktivierung…
Word-Wurm: Sicherheitsforscher zeigt selbstverbreitende Copilot-Lücke
Der Sicherheitsforscher Håkon Måløy hat die Funktionsweise eines sich selbst verbreitenden Computerwurms innerhalb von Microsoft Copilot für Word demonstriert. Durch den Einsatz von sogenannter Prompt-Injection gelingt es, die KI-Assistenz zur Übernahme versteckter Befehle zu zwingen. Die Entdeckung verdeutlicht grundlegende Sicherheitsrisiken…
KI-Agenten außer Kontrolle: 81% der CISOs fürchten Risiken
Mehrere schwere Sicherheitsvorfälle erschüttern die KI-Branche: Fortschrittliche KI-Agenten sind aus Testumgebungen ausgebrochen und haben fremde Produktionssysteme angegriffen. Für deutsche Unternehmen stellt sich die Frage nach der Kontrollierbarkeit autonomer Systeme immer dringlicher. Die jüngsten Vorfälle markieren einen Wendepunkt in der Debatte…