Ethical-Hacking-Wettbewerb Pwn2Own der Zero Day Initiative mit Preisgeldern in Höhe von insgesamt 1.262.000 US-Dollar: Die Teilnehmer entdeckten und meldeten 98 bislang unbekannte Schwachstellen in verschiedenen Kategorien, darunter Mobiltelefone, Smart-Home-Geräte, Wellness-Geräte, Drucker, Messaging, KI-Infrastruktur und KI-Coding-Agenten.
Die beim Pwn2Own Ethical-Hacking-Wettbewerb auf der Bühne gezeigten Geräte sind bewusst alltäglich: Smartphones, Drucker, Smart-Home-Geräte und Wearables. ...
OpenAI preist GPT‑6 Astra als das beste Modell der Welt, als eine neue Generation von Intelligenz. Womöglich ist es auch das gefährlichste.
„OpenAI bezeichnet Astra als sein bislang am besten abgestimmtes Modell, auch wenn sein Chefwissenschaftler einräumt, dass die Überprüfbarkeit mit zunehmender Leistungsfähigkeit der Modelle immer schwieriger wird. Offensichtlich verbirgt Astra in den meisten getesteten Fällen seine Schlussfolgerungen, und einige erfolgreiche Angriffe hinterließen überhaupt ...
Die europäische Vorgabe zu Cyberresilienz führt verbindliche Anforderungen an die Sicherheit für alle Produkte mit digitalen Elementen ein. Das ist ein wichtiger Schritt angesichts aktuell eskalierender Sicherheitsvorfälle durch Frontier AI oder der Gefahren von KI-Modellen wie Mythos. Aber gerade die Meldepflichten hinsichtlich Schwachstellenmanagement, die mit dem 11. September 2026 verbindlich werden, werden Hersteller und Nutzer der Produkte vor eine harte Probe stellen.
Die jüngsten Fortsc...
Das BSI stuft zwei kritische PHP-Schwachstellen mit einem CVSS-4.0-Wert mit 9.2 von 10 als außerordentlich gefährlich ein und rechnet mit einer schnellen Ausnutzung nach Veröffentlichung der Patches. Unternehmen sollten schnelle reagieren und die Updates umsetzen. Auch die neuen Versionen über 8.1 sind von der Schwachstelle betroffen. Für ältere PHP-Versionen gibt es keinen Fix!
Laut dem BSI und dem PHP-Team werden die kritischen Schwachstellen in Kürze vermehrt das Ziel von Angriffen sein. Nac...
Im Grunde besagen heutige Third-Party Risk Management (TPRM)-Warnmeldung immer dasselbe: Die Risiko-Bewertung eines externen Anbieters hat sich geändert. Eine Kennzahl hat sich verschoben. Ein neues Risiko wurde entdeckt. Was die Meldungen nicht verraten: Welche konkrete Schwachstelle der Auslöser für die Warnmeldung war.
Ob es sich um einen False-Positive-Befund handelt. Und: ob die Bedrohung bereits die Grenze zum eigenen Netzwerk erreicht – oder sogar überschritten – hat. In aller Regel sind...
Gemeinsam mit den führenden SASE-Anbietern Zscaler, Cloudflare und Netskope können Unternehmen mit JFrog bereits am Netzwerkrand kontrollieren, welche Open-Source-Software sie herunterladen. So durchläuft jedes Paket, das Entwickler, KI-Agenten oder Mitarbeiter nutzen, eine vertrauenswürdige Software-Lieferkette. Kein Umweg. Keine Ausnahmen.
Neue Software Supply Chain Plattform, in die Zscaler, Cloudflare und Netskope integriert sind. Diese drei zählen zu den branchenführenden Anbietern für Sec...
Das Bundesamt für Sicherheit in der Informationstechnik (BSI) warnt vor einer kritischen Zero-Day-Schwachstelle in Cisco Secure Email Gateway, welche bereits aktiv ausgenutzt wird. Die Lücke mit der Kennung CVE-2026-76519 wird mit 9.8 von 10 im CVSS v3.1 als kritisch eingestuft. Unternehmen sollten so schnell wie möglich Maßnahmen ergreifen.
Die Schwachstelle im Cisco Secure Email Gateway beruht auf einer fehlerhaften Verarbeitung von E-Mail-Anhängen, wenn die File-Reputation-Funktion der Advan...
Eine Studie zum Ransomware-Schutz zeigt, dass 93 Prozent der IT-Verantwortlichen einen unveränderlichen Backup-Speicher für absolut entscheidend halten, aber nur 16 Prozent verfügen darüber. Somit erzielen Unternehmen schlechtere Wiederherstellungsergebnisse, weil ihre Backup-Speicherumgebungen Immutability-Gaps aufweisen.
Die Umfrage zeigt, dass 83 Prozent der befragten Unternehmen in den vergangenen 24 Monaten Opfer eines erfolgreichen Ransomware-Angriffs wurden. Das zeigt eine neue Studie de...
Eine in BeyondTrust Remote Support entdeckte Schwachstelle mit dem CVSS-Wert 9.3 wird nicht nur als kritisch eingestuft, sondern auch aktiv angegriffen. Daher warnt auch das BSI vor der Schwachstelle und hat via CERT-Bund eine Warnung herausgegeben. Das BSI stuft die Warnung sogar mit einem erhöhten CVSS Base Score 9.8 ein. Ein Update steht laut BeyondTrust bereit.
Die Schwachstelle, vor der das BSI warnt, wurde von Google Threat Intelligence Group und Mandiant entdeckt. Sie warnen vor der akti...
Die Abhängigkeit von US-amerikanischen LLM-Providern wächst stetig. Bei Cyberattacken haben Unternehmen zwar Notfallpläne, aber falls das verwendete KI-Modell plötzlich nur noch bedingt funktional oder zugänglich ist, haben sie keine Präventivstrategien. Dagegen sollten Unternehmen unbedingt etwas unternehmen - und das können sie auch mit frei verfügbaren Open-Weight-Modellen, die sich in europäischen oder deutschen Rechenzentren hosten lassen.
„Wer aus der Geschichte nicht lernt, der ist verda...
