Erster autonomer KI-Cyberangriff: Ransomware ohne menschliche Aufsicht
Sicherheitsforscher haben nach eigenen Angaben den ersten Fall entdeckt, in dem ein künstlicher Intelligenz-Agent einen Cyberangriff von Anfang bis Ende ohne menschliche…
CYBERSECURITY, NIS2 & DATENPANNEN
Neuigkeiten, die zählen — ohne Rauschen.
Die relevantesten Nachrichten zu Cybersecurity, NIS2, ACN, Datenpannen und ISO-Normen. Jede Karte nennt die Originalquelle.
Garante Privacy: Ungültige Einwilligung für WhatsApp-Werbechat und Datensichtbarkeit
Das Verfahren geht auf eine Beschwerde zurück: Herr XX wurde in eine WhatsApp-Gruppe „Zena Padel“ (47 Mitglieder, Nummern sichtbar) aufgenommen, die von…
Glücksspiele: CNIL/ANJ-Leitfaden für DSGVO und Datenverarbeitung von Spielern
Glücksspielanbieter müssen die Anforderungen der DSGVO mit den sektorspezifischen Pflichten in Einklang bringen. Die ANJ und die CNIL haben einen praktischen Leitfaden…
Garante Privacy prüft Beschwerde gegen Emirates wegen Gesundheitsdaten von Passagieren
„Emirates hat trotzdem verlangt, dass ich das Formular ausfülle […] und ich musste daher zahlreiche Informationen über meinen Gesundheitszustand angeben, für die…
Garante Privacy präsentiert den Jahresbericht 2025 und zukünftige Herausforderungen mit Fokus auf KI
Der Bericht beleuchtet die verschiedenen Tätigkeitsbereiche der Behörde in einem Jahr, das von einem schnellen und umfassenden Transformationsprozess geprägt war, angetrieben durch…
Änderungen am AI Act vom EU-Rat angenommen: Neue Fristen und Verbote
Der Rat der Europäischen Union hat Änderungen am EU AI Act angenommen, einschließlich der Verschiebung von Fristen für Hochrisiko-KI und Verboten von…
Erpressung ohne Verschlüsselung: Das Risiko verlagert sich von der Verfügbarkeit zur Vertraulichkeit und verwirrt die Metriken
Die Verlagerung hin zur Erpressung, die ausschließlich auf Datendiebstahl ohne Verschlüsselung basiert, ändert die Klassifizierung des Vorfalls von Verfügbarkeit zu Vertraulichkeit —…
KI-Politik als Frage der nationalen Sicherheit: Der Fall Mythos und die Reaktionen der USA
Der bedeutendste Faktor, der die globale KI-Politik prägt, sind die realen und erwarteten Risiken für die nationale Sicherheit — Quelle: Luiza Jarovsky…
NIS2: Frist 30. Juni und der tatsächliche Compliance-Status italienischer Unternehmen
Bis zum 30. Juni müssen Unternehmen im Geltungsbereich von NIS2 Aktivitäten und Dienste gemäß dem ACN-Modell klassifizieren und dabei zeigen, dass sie…
Der EdTech-Sektor im Visier von Cyberkriminellen: Zunahme von Datenschutzverletzungen und Ransomware-Angriffen
Der EdTech-Sektor ist zu einem primären Ziel für Cyberkriminelle geworden. Angriffe auf Bildungseinrichtungen und verwandte Plattformen nehmen weiter zu und zielen auf…
Ermittlung wegen unbefugten Zugriffs auf die Krankenakte einer öffentlichen Person in einer Privatklinik
Ein Mitarbeiter einer Privatklinik wird verdächtigt, im Jahr 2024 auf die Krankenakten der Prinzessin von Wales zugegriffen zu haben, mit möglicher strafrechtlicher…
AWS führt Continuum zur Verwaltung des Schwachstellen-Backlogs ein
Amazon Web Services (AWS) hat Continuum eingeführt, eine neue Familie von Sicherheitsagenten, um den Schwachstellen-Backlog im Cloud Computing zu bewältigen. Diese Initiative…