Zeitnah bewerten

Ein Angreifer kann mehrere Schwachstellen in Apache CloudStack ausnutzen, um beliebigen Programmcode mit Administratorrechten auszuführen, um Informationen offenzulegen, um Dateien zu manipulieren, um einen Cross-Site Scripting Angriff durchzuführen, um Sicherheitsvorkehrungen zu umgehen und um beliebigen Programmcode auszuführen.

Zeitnah bewerten

Ein Angreifer kann mehrere Schwachstellen in Microsoft Azure, Microsoft Entra ID und Microsoft Exchange Online ausnutzen, um beliebigen Code auszuführen, Berechtigungen zu erweitern oder vertrauliche Informationen offenzulegen.

Zeitnah bewerten

Ein Angreifer kann mehrere Schwachstellen in Google Chrome und Microsoft Edge ausnutzen, um beliebigen Programmcode auszuführen, sensible Informationen offenzulegen, Sicherheitsmaßnahmen zu umgehen oder Denial-of-Service-Zustände zu verursachen.

Sofortige Bewertung

Der Banking-Trojaner rüstet sich nach der Zerschlagung durch die Strafverfolgungsbehörden mit Funktionen aus, die seine Erkennung und Analyse erschweren.

Sofortige Bewertung

Der Kongress will einen „Kill-Switch“ für KI – aber was wir wirklich brauchen, ist identitätsbasierter Zugriff.

Unverzüglich prüfen

Die Korrekturen beheben über 1.000 Sicherheitslücken in zwei Dutzend Produkten, darunter über 460 Fehler, die aus der Ferne ausgenutzt werden können. Der Beitrag „943 Patches mit dem Oracle-Sicherheitsupdate vom August 2026 veröffentlicht“ erschien zuerst auf SecurityWeek.

Unverzüglich prüfen

Forscher haben eine „Meta-Hacking“-Technik entdeckt, mit der sich der KI-Dienst so manipulieren lässt, dass er seine eigenen Sicherheitslücken offenlegt.

Sofort prüfen

Ein Ransomware-Partner scheint sich mit Hilfsangeboten an Opfer heranzutasten und damit seine wahre Absicht zu verschleiern, Lösegeldzahlungen umzuleiten.

Zeitnah bewerten

Ein Cyberkrimineller mit dem Alias "theHatman" versucht 3,6 Millionen Unternehmensdaten, die angeblich aus Microsoft-Entra-Tenants entwendet wurden, zu verkaufen. Betroffen sind Unternehmensdaten von McDonald's, Gap Inc., Vodafone, Kyndryl, Tata Consultancy Services, HCL Technologies, InterContinental Hotels (IHG) etc. Ich hatte vor gut … Weiterlesen → Quelle

Sofortige Bewertung

Drei Testmodelle mit demselben Ziel, aber unterschiedlichen Vorgaben führten laut Anthropic „zunehmend aggressive“ territoriale Angriffe gegeneinander durch.

Zeitnah bewerten

ITSG feiert 30 Jahre. Ein Interview über den Datenaustausch, IT-Sicherheit und Strategien zu KI und Open Source.

Sofortige Bewertung

Hacker nutzten eine Sicherheitslücke in der Bestellverfolgungsfunktion eines Plugins aus, um Zugriff auf SafePal-Kundendaten zu erlangen. Der Beitrag „40.000 Betroffene durch SafePal-Datenpanne“ erschien zuerst auf SecurityWeek.