B2B Cyber Security

B2B Cyber Security

7 Follower

Neuigkeiten

B2B Cyber Securityhat einen Beitrag geschrieben.Heute

Es gibt einen neuen KI-Agenten für die Product-Cybersecurity-Plattform von ONEKEY. Er soll Security-Teams komplexe Firmware-Analysen, SBOMs und Schwachstelleninformationen per natürlicher Sprache auswerten lassen – auf Grundlage überprüfbarer Analyseergebnisse statt generischer KI-Antworten. Der AI Agent nutzt Large Language Models, kombiniert diese jedoch mit den Analyseergebnissen der Plattform. Dazu zählen Firmware-Extraktion, Binary Inspection, SBOMs, Komponentenanalysen, Vulnerability Inte...

Neuer KI-Agent für Firmware-Sicherheit

Es gibt einen neuen KI-Agenten für die Product-Cybersecurity-Plattform von ONEKEY. Er soll Security-Teams komplexe Firmware-Analysen, SBOMs und Schwachstellenib2b-cyber-security.de

B2B Cyber Securityhat einen Beitrag geschrieben.Heute

Das BSI rät zum dringenden Update von vorhandenen Versionen Firefox, Firefox ESR und Thunderbird. Die Sicherheitslücken stuft das BSI mit einem gesamten CVSS-Wert von 8.6 ein. Sie gelten damit als hochgefährlich und sollten dringend geschlossen werden. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) warnt über seinen Warn- und Informationsdienst (WID) vor mehreren Schwachstellen in Mozilla Firefox, Firefox ESR und Mozilla Thunderbird. Ein Angreifer kann die Lücken unter anderem nu...

BSI: Mehrere Schwachstellen in Firefox, Firefox ESR und Thunderbird

Das BSI rät zum dringenden Update von vorhandenen Versionen Firefox, Firefox ESR und Thunderbird. Die Sicherheitslücken stuft das BSI mit einem gesamten CVSS-b2b-cyber-security.de

B2B Cyber Securityhat einen Beitrag geschrieben.Gestern

KI-Agenten können so autonom agieren, dass es schwerfällt zu sehen, was sie genau treiben und wie sie interagieren. Kontrollierte Evaluierungen der vergangenen zwei Jahre haben gezeigt, dass KI-Systeme ein vorgegebenes Ziel auf Wegen verfolgen können, mit denen ihre Entwickler nicht gerechnet haben ‒ in gezielt konstruierten Stresstests etwa, indem sie Informationen zurückhalten, ihre Betreiber täuschen oder Anweisungen umgehen. Das Forschungsprojekt TerraLingua gibt erste Einblicke, worauf es ...

Wenn KI-Agenten ein Eigenleben entwickeln

KI-Agenten können so autonom agieren, dass es schwerfällt zu sehen, was sie genau treiben und wie sie interagieren. Kontrollierte Evaluierungen der vergangeneb2b-cyber-security.de

B2B Cyber Securityhat einen Beitrag geschrieben.Gestern

Cloudflare hat nach der Offenlegung der kritischen PHP-Schwachstellen CVE-2026-109618 und CVE-2026-109619 von Millionen Ausnutzungsversuchen berichtet. Das Unternehmen hat bereits vor der öffentlichen Bekanntgabe WAF-Schutzmaßnahmen ausgerollt, betont aber zugleich, dass nur das PHP-Update die Lücke endgültig schließt. Das BSI stuft die beiden PHP-Schwachstellen jeweils mit den CVSS-Werten v4.0 mit 9.2 von 10 als sehr gefährlich ein und ordnet sie der Warnstufe 3/Orange zu. Nach öffentlich verf...

PHP-Schwachstellen: Cloudflare meldet Millionen versuchte Angriffe

Cloudflare hat nach der Offenlegung der kritischen PHP-Schwachstellen CVE-2026-109618 und CVE-2026-109619 von Millionen Ausnutzungsversuchen berichtet. Das Unteb2b-cyber-security.de

B2B Cyber Securityhat einen Beitrag geschrieben.Gestern

Microsoft Threat Intelligence bestätigt einen aktiven Supply-Chain-Angriff auf die OAuth-App von ConnectWise Cloud Backup. Ein Angreifer soll über die kompromittierte Multitenant-Anwendung Zugriffs-Token in Kunden-Tenants erlangt und anschließend versucht haben, den Zugriff dauerhaft abzusichern. ConnectWise hat seine Dienste Cloud Backup, SaaS Security und Cloud Management nach Hinweisen auf einen möglichen Supply-Chain-Angriff vorsorglich ausgesetzt. Microsoft Threat Intelligence bestätigt ei...

Supply-Chain-Angriff auf ConnectWise Cloud Backup – Microsoft bestätigt

Microsoft Threat Intelligence bestätigt einen aktiven Supply-Chain-Angriff auf die OAuth-App von ConnectWise Cloud Backup. Ein Angreifer soll über die kompromb2b-cyber-security.de

B2B Cyber Securityhat einen Beitrag geschrieben.Vor 2 Tagen

Experten haben eine neue Lazarus-Malware entdeckt die ihre Kommunikation per Post-Quanten-Kryptografie absichert. Die Gruppe setzt aber nicht nur diese neuen Techniken ein. Sie generiert auch Bewerberprofile mit Hilfe von KI und führt somit Spear-Phishing-Angriffe aus. Zudem wurden zwei bislang unbekannte Malware-Tools TouchHub und ClientHub entdeckt. Die APT-Gruppe Lazarus setzt im Rahmen ihrer Cyberspionage-Kampagne ‚Operation FlashHole‘ auf zwei bislang undokumentierte Malware-Tools sowie ei...

Neue Lazarus-Malware kommuniziert gesichert per Post-Quanten-Kryptografie

Experten haben eine neue Lazarus-Malware entdeckt die ihre Kommunikation per Post-Quanten-Kryptografie absichert. Die Gruppe setzt aber nicht nur diese neuen Teb2b-cyber-security.de

B2B Cyber Securityhat einen Beitrag geschrieben.Vor 2 Tagen

Der Patchday im Oktober 2026 bricht erneut alle Rekorde: Microsoft liefert Patches für eine vierstellige Zahl an Schwachstellen aus, während Adobe 174 Sicherheitslücken in elf Bulletins schließt. Viel Arbeit für die Administratoren. Hier eine Übersicht über besonders wichtige Schwachstellen die von den Experten von TrendAI zusammengestellt wurden. Die letzten Patchdays zeigen erneut, dass wohl der Einsatz von KI bei der Schwachstellensuche die Ergebnisse in die Höhe treibt. Aktuell hat Microsof...

Oktober 2026: Erneuter Rekord-Patchday mit 1.415 Microsoft-CVEs

Der Patchday im Oktober 2026 bricht erneut alle Rekorde: Microsoft liefert Patches für eine vierstellige Zahl an Schwachstellen aus, während Adobe 174 Sicherhb2b-cyber-security.de

B2B Cyber Securityhat einen Beitrag geschrieben.Vor 3 Tagen

Bereits Ende August gab es einen Cyberangriff auf einen britischen Energieerzeuger. Was genau vorgefallen war, lag lange Zeit im Dunkeln. Die britischen Zeitung The Telegraph nannte als Hacker die Gruppierung „CyberAv3ngers“. Die Gruppe wird direkt vom iranischen Regime gesteuert und operiert als spezialisierte Hackereinheit der Iranischen Revolutionsgarden (IRGC). Besteht nach der Analyse eine Gefahr für deutsche Stromproduzenten. Alle Informationen, die bislang an die Öffentlichkeit gelangt ...

Cyberangriff auf britischen Energieerzeuger: Deutsche Stromproduzenten in Gefahr?

Bereits Ende August gab es einen Cyberangriff auf einen britischen Energieerzeuger. Was genau vorgefallen war, lag lange Zeit im Dunkeln. Die britischen Zeitub2b-cyber-security.de

B2B Cyber Securityhat einen Beitrag geschrieben.Vor 3 Tagen

Fast drei Jahrzehnte lang galt zwischen Websites und Crawlern ein einfacher Deal: Zugang gegen Traffic. Mit dem Aufstieg generativer KI ist dieser Deal gebrochen - Inhalte werden eingesammelt, der Gegenwert bleibt aus. Cloudflare setzt genau hier an und hat mit „Disallow AI Training“ eine neue Einstellung vorgestellt, mit der jede Website der Nutzung ihrer Inhalte für KI-Training widersprechen kann - ohne ihre Sichtbarkeit in der Suche zu verlieren. Zum Hintergrund: Sogenannte Mixed-Use-Crawler...

KI-Training blockieren

Fast drei Jahrzehnte lang galt zwischen Websites und Crawlern ein einfacher Deal: Zugang gegen Traffic. Mit dem Aufstieg generativer KI ist dieser Deal gebrocheb2b-cyber-security.de

B2B Cyber Securityhat einen Beitrag geschrieben.Vor 4 Tagen

Ethical-Hacking-Wettbewerb Pwn2Own der Zero Day Initiative mit Preisgeldern in Höhe von insgesamt 1.262.000 US-Dollar: Die Teilnehmer entdeckten und meldeten 98 bislang unbekannte Schwachstellen in verschiedenen Kategorien, darunter Mobiltelefone, Smart-Home-Geräte, Wellness-Geräte, Drucker, Messaging, KI-Infrastruktur und KI-Coding-Agenten. Die beim Pwn2Own Ethical-Hacking-Wettbewerb auf der Bühne gezeigten Geräte sind bewusst alltäglich: Smartphones, Drucker, Smart-Home-Geräte und Wearables. ...

Hacking-Wettbewerb Pwn2Own - 98 neue Zero-Day-Schwachstellen entdeckt

Ethical-Hacking-Wettbewerb Pwn2Own der Zero Day Initiative mit Preisgeldern in Höhe von insgesamt 1.262.000 US-Dollar: Die Teilnehmer entdeckten und meldeten 9b2b-cyber-security.de

Alle Neuigkeiten

XING empfiehlt folgende Unternehmen:

SECUINFRA GmbH

CrowdStrike

CYQUEO

Über uns

Alle Infos ansehen

B2B CYBER SECURITY

B2B CYBER SECURITY bietet IT-Storys, PR-Meldungen und News für den KMU-Bereich und große Unternehmen. Wie der Portal-Titel bereit signalisiert, geht es nur exklusiv um B-to-B Kommunikation zum Thema Sicherheit. B2B CYBER SECURITY ist so ein wichtiges Medium, etwa für CISOs, IT-Leiter, Systemintegratoren oder IT-Berater. Gleichzeitig ist B2B CYBER

Alle Infos ansehen