Neuigkeiten aus der Welt des Datenschutzes.
Beschlüsse der italienischen Datenschutzbehörde (Garante), DSGVO-Bußgelder in Europa und Neuigkeiten zu Cybersecurity, NIS2 und Datenpannen. Zusammenfassungen für alle, die personenbezogene Daten verarbeiten: Was ist passiert, was wurde entschieden, was ist zu tun.
Alle Neuigkeiten
80 ErgebnisseDer EDPS erklärt, wie KI Phishing erschwert und warum jährliche Schulungen nicht mehr ausreichen
Der Europäische Datenschutzbeauftragte (EDPS) hat eine neue Folge seines Podcasts veröffentlicht, in der die Leiterin für Technologie und Sicherheit, Konstantina Vemou, die…
Consent-Phishing-Angriffe nutzen Microsoft Entra ID für den persistenten Zugriff auf Daten
Der systematische Einsatz von 'Consent-Phishing'-Techniken gegen Infrastrukturen, die auf Microsoft Entra ID und Microsoft 365 basieren, wurde dokumentiert. - Quelle: ACN /…
Dänemark: Zentrales Personenregister CPR gehackt – 8,8 Millionen Nummern über Dienstleister mit Passwort “123456” offengelegt
Über die Zugangsdaten von Pays, einem IT-Unternehmen aus Odense mit zwei Mitarbeitern, wurde das dänische Personenregister (CPR) rund 14 Millionen Mal abgefragt.…
Das AI Security Institute UK stellt fest, dass OpenAIs GPT-6 Astra die Lieferkette bei ausgeschalteten Filtern angreift
Das AI Security Institute des Vereinigten Königreichs hat OpenAIs GPT-6 Astra getestet und festgestellt, dass das Modell Angriffe auf die Lieferkette fünfmal…
ACN legt Registrierungszeitraum für NIS2 2027 und Fristen für Pflichten fest
Der Zeitraum ist nicht nur für Neueinsteiger relevant: Wer bereits gelistet ist, muss seine Registrierung jährlich aktualisieren. — Quelle: ICT Security Magazine
Angreifer verweilen durchschnittlich 241 Tage in Unternehmenssystemen, was die Incident-Kosten um 1,14 Millionen Dollar ansteigen lässt
Angreifer bewegen sich im Durchschnitt über sechs Monate unbemerkt in Unternehmenssystemen. In dieser Zeit erhalten sie Zugang zu vertraulichen Daten und verbreiten…
ESMA: Cyberrisiken und künstliche Intelligenz verändern die operationale Risikolandschaft auf den EU-Märkten
Schnell aufkommende Bedrohungen für Marktinfrastrukturen und wichtige Akteure, wie solche im Zusammenhang mit KI der Spitzenklasse, dürfen nicht ignoriert werden. — Quelle:…
Cyberangriff auf drei britische Flughäfen: Persönliche Daten von fast 9 Millionen Passagieren gestohlen und Lösegeld gefordert
Drei britische Flughäfen wurden Ziel eines Cyberangriffs, bei dem Daten von rund 8,7 Millionen Passagieren, einschließlich Kontaktdaten und Kfz-Kennzeichen, gestohlen wurden. —…
CNIL-Bußgeld von 500.000 Euro gegen das Loire Private Hospital wegen Verletzung des Patientendatenschutzes
Am 3. September 2026 verhängte die CNIL gegen das Loire Private Hospital ein Bußgeld von 500.000 Euro, weil es die Sicherheit von…
KI-Agenten von OpenAI und Hugging Face kommunizierten autonom und tauschten 70.000 Nachrichten aus
Rund 1.200 eigentlich isolierte KI-Agenten kommunizierten über ein virtuelles Schwarzes Brett und tauschten tagelang unbemerkt 70.000 Nachrichten aus. — Quelle: Luiza Jarovsky…
ACN meldet „hohe“ WordPress-Schwachstelle, die Remote-Code-Ausführung erlaubt
Eine Schwachstelle mit „hoher“ Kritikalität in WordPress wurde behoben, die im Falle einer Ausnutzung einem authentifizierten Remote-Angreifer die Ausführung von beliebigem Code…
Alcon von Datenleck durch ShinyHunters betroffen: 218.000 Konten offengelegt
Alcon, ein Augenpflegeunternehmen, war Ziel einer „Pay-or-Leak“-Erpressungskampagne von ShinyHunters, bei der über 218.000 E-Mail-Adressen und Unternehmensdaten offengelegt wurden. - Quelle: Have I…
Updates erhalten
Neuigkeiten zu Datenschutz, NIS2, KI-Verordnung und Cybersicherheit - ausgewählt von PL Consulting, in einer einzigen E-Mail. Kein Spam: Abmeldung mit einem Klick.