CYBERSECURITY, NIS2 & DATENPANNEN
Die relevantesten Nachrichten zu Cybersecurity, NIS2, ACN, Datenpannen und ISO-Normen. Jede Karte nennt die Originalquelle.
OpenAI führt den 'Lockdown Mode' für ChatGPT ein, der Tools einschränkt, die Datenexfiltration durch Prompt-Injection-Angriffe ermöglichen könnten. — Quelle: The Hacker News
CISA hat eine hochgradig kritische (DoS-)Schwachstelle in SolarWinds Serv-U, die aktiv ausgenutzt wird, ihrem KEV-Katalog hinzugefügt. — Quelle: The Hacker News
Die Strategie des Schweigens bei Cybervorfällen ist sowohl rechtlich als auch reputationell verheerend, was einen Kommunikationsplan entscheidend macht. — Quelle: Cybersecurity360
Drei neue Schwachstellen im MariaDB Server entdeckt, davon eine kritische und zwei hohe, die RCE und Datenmanipulation ermöglichen. Dringendes Update erforderlich. —…
Der DBIR 2026 zeigt, dass sich Angriffe zunehmend auf den Browser konzentrieren, traditionelle Sicherheitskontrollen umgehen und neue Compliance-Herausforderungen mit sich bringen. —…
Zahlreiche Angriffe auf die Software-Lieferkette haben das npm-Ökosystem getroffen, wobei Bedrohungsakteure Information Stealer und Worms über legitime Pakete verbreiten. — Quelle: The…
CISA hat aufgrund aktiver Ausnutzung eine neue Schwachstelle, CVE-2026-28318 SolarWinds Serv-U, zu ihrem KEV-Katalog hinzugefügt. — Quelle: CISA
Über 900 automatische Tanküberwachungssysteme (ATG) in den Vereinigten Staaten wurden online exponiert und als anfällig für laufende Angriffe befunden, was kritische Infrastrukturen…
Eine schwerwiegende Schwachstelle im Cisco Catalyst SD-WAN Produkt, als „hoch“ eingestuft und bereits aktiv ausgenutzt, ermöglicht die Ausführung von beliebigem Code und…
Eine neue Android-Spyware, Asin, wurde entdeckt, die arabischsprachige Nutzer durch mehrere Kampagnen und Websites, die legitime Quellen imitieren, ins Visier nimmt. —…
ACN/CSIRT Italia hat eine „kritische“ Schwachstelle im MISP Project (CVE-2026-10868) entdeckt, die eine unautorisierte Datenmanipulation ermöglicht. — Quelle: ACN / CSIRT Italia
Cybersicherheit: Neue Bedrohung OP-512 entdeckt, die Microsoft IIS-Server mit einer angepassten Web-Shell für Spionageaktivitäten angreift — Quelle: The Hacker News
