CYBERSECURITY, NIS2 & DATENPANNEN
Die relevantesten Nachrichten zu Cybersecurity, NIS2, ACN, Datenpannen und ISO-Normen. Jede Karte nennt die Originalquelle.
Die Silent Ransom Group greift Anwaltskanzleien mit Social-Engineering-Angriffen an, stiehlt Daten und droht mit behördlichen Bußgeldern. — Quelle: BleepingComputer
Kürzlich haben Bundesbehörden eine verheerende Datenverkaufsoperation zerschlagen, was die anhaltende Bedrohung durch den Schwarzmarkt für personenbezogene Daten hervorhebt. — Quelle: Red Hot…
Cisco hat eine Warnung herausgegeben: Eine schwerwiegende Sicherheitslücke im Catalyst SD-WAN Manager wird aktiv ausgenutzt, ohne verfügbaren Patch. — Quelle: The Hacker…
Ein Wurm-basierter Supply-Chain-Angriff namens Miasma hat 73 GitHub-Repositories von Microsoft getroffen und die Risiken für die Softwaresicherheit hervorgehoben. — Quelle: The Hacker…
Ein KI-Agent hat 21 Zero-Days in FFmpeg entdeckt, während Chrome in einem einzigen Release eine Rekordzahl von 429 Sicherheitslücken behoben hat —…
Sicherheitsforscher haben kürzlich schwerwiegende Sicherheitsmängel in Ladegeräten wie den XCharge C6 entdeckt, die Teil der Infrastruktur sind. — Quelle: Red Hot Cyber
OpenAI führt den 'Lockdown Mode' für ChatGPT ein, der Tools einschränkt, die Datenexfiltration durch Prompt-Injection-Angriffe ermöglichen könnten. — Quelle: The Hacker News
CISA hat eine hochgradig kritische (DoS-)Schwachstelle in SolarWinds Serv-U, die aktiv ausgenutzt wird, ihrem KEV-Katalog hinzugefügt. — Quelle: The Hacker News
Die Strategie des Schweigens bei Cybervorfällen ist sowohl rechtlich als auch reputationell verheerend, was einen Kommunikationsplan entscheidend macht. — Quelle: Cybersecurity360
Drei neue Schwachstellen im MariaDB Server entdeckt, davon eine kritische und zwei hohe, die RCE und Datenmanipulation ermöglichen. Dringendes Update erforderlich. —…
Der DBIR 2026 zeigt, dass sich Angriffe zunehmend auf den Browser konzentrieren, traditionelle Sicherheitskontrollen umgehen und neue Compliance-Herausforderungen mit sich bringen. —…
Zahlreiche Angriffe auf die Software-Lieferkette haben das npm-Ökosystem getroffen, wobei Bedrohungsakteure Information Stealer und Worms über legitime Pakete verbreiten. — Quelle: The…
