Schlagwort IT-Sicherheit
Device-Code-Phishing: 7 Millionen Angriffe in vier Wochen registriert
Phishing-Angriffe nehmen rasant zu, neue Schwachstellen untergraben selbst Passwort-Resets – und Microsoft setzt auf passwortlose Zukunft. Ein Überblick über die wichtigsten Entwicklungen. Die Bedrohungslage im Netz hat sich dramatisch verschärft. Sicherheitsexperten schlagen Alarm: Herkömmliche Passwort-Richtlinien gelten zunehmend als unzureichend, um…
Copilot-Wurm: Forscher demonstriert sich selbst verbreitenden Angriff
Der Sicherheitsforscher Håkon Måløy hat einen sich selbst verbreitenden Wurm demonstriert, der die KI-Funktionen von Microsoft Copilot innerhalb von Word-Dokumenten ausnutzt. Die Demonstration verdeutlicht eine kritische Schwachstelle in der Art und Weise, wie Large Language Models (LLMs) Daten verarbeiten, und…
Estée Lauder Datenleck: Oracle-Schwachstelle offenbart HR-Daten
Der Kosmetikkonzern Estée Lauder hat einen schwerwiegenden Sicherheitsvorfall bestätigt, bei dem persönliche Daten von Mitarbeitern kompromittiert wurden. Berichten zufolge nutzten Cyberkriminelle eine bekannte Schwachstelle in der Oracle E-Business Suite (EBS) aus, um Zugriff auf die internen Systeme des Unternehmens zu…
CaptiveCrunch: Midnight Blizzard kapert Hotel-WLAN weltweit
Sicherheitsexperten von Microsoft haben eine global angelegte Cyberspionage-Kampagne aufgedeckt, die gezielt Reisende in Hotels und Konferenzzentren ins Visier nimmt. Die unter dem Namen CaptiveCrunch bekannte Operation wird der Gruppe Storm-2945 zugeschrieben, einem Untercluster des bekannten Bedrohungsakteurs Midnight Blizzard. Nach Angaben…
Digitale Großstörung: Claude, WhatsApp, Zoom und Apple Pay zeitgleich aus
Eine Welle technischer Störungen hat zwischen Ende Juli und Anfang August 2026 zahlreiche digitale Dienste lahmgelegt. Von KI-Plattformen über Kommunikationstools bis hin zu Bezahlsystemen – Millionen Nutzer weltweit waren von Ausfällen betroffen. Die Pannenserie wirft erneut Fragen zur Stabilität kritischer…
Edge 151: Microsoft bringt Passkey-Sync für Unternehmenskunden
Microsoft hat die Verfügbarkeit der neuen Version seines Webbrowsers Edge bekannt gegeben. Das Update auf die Versionsnummer 151.0.4129.59 adressiert vorrangig die IT-Sicherheit und bringt funktionale Änderungen für Unternehmenskunden sowie Anpassungen bei den Systemvoraussetzungen mit sich. Mit diesem Schritt setzt das…
KI-Agenten: Varyence und Workato sparen bis 25 Stunden pro Woche
Ende Juli haben zahlreiche Software-Anbieter und Startups neue KI-Plattformen und agentische Betriebssysteme vorgestellt. Die geballte Veröffentlichungswelle zielt auf Effizienzsteigerung, Sicherheitskontrolle und die Automatisierung komplexer Arbeitsabläufe in Unternehmen ab – ein Thema, das auch für den deutschen Markt zunehmend an Bedeutung…
Exchange-Backdoor OWAReaper: Russische Hacker überwinden Disk-Reimaging
Sicherheitsforscher von Proofpoint haben eine neue Spionagekampagne identifiziert, bei der eine russische Hackergruppe ein hochgradig resistentes Backdoor-Implantat gegen Microsoft Exchange Server einsetzt. Die unter den Bezeichnungen TA488, Void Blizzard oder Laundry Bear bekannte Gruppierung nutzt dabei eine Schwachstelle in Outlook…
SolarWinds Serv-U: 12.000 Server durch DoS-Lücke gefährdet
Die US-Cybersicherheitsbehörde CISA und der IT-Sicherheitsdienstleister Palo Alto Networks haben dringende Warnungen vor der aktiven Ausnutzung kritischer Schwachstellen in weit verbreiteten Unternehmenslösungen herausgegeben. Im Fokus der Angreifer stehen demnach die Dateiübertragungssoftware SolarWinds Serv-U sowie das PAN-OS GlobalProtect VPN von Palo…
Outlook-Lücke CVE-2026-42897: Hacker übernehmen Konten per E-Mail
Sicherheitsforscher des IT-Sicherheitsunternehmens Proofpoint haben eine schwerwiegende Schwachstelle in Microsofts Outlook Web Access (OWA) identifiziert, die bereits aktiv für Cyberangriffe genutzt wird. Die unter der Kennung CVE-2026-42897 geführte Sicherheitslücke weist eine kritische Bewertung von 8.1 auf der CVSS-Skala auf. Den…