Cybersicherheit Nachrichten
Bleiben Sie über die neuesten Cybersicherheitsvorfälle, Schwachstellen und Bedrohungen informiert. Wir berichten über Datenlecks, Ransomware-Kampagnen, kritische CVEs und regulatorische Updates – mit Kontext, was das für Sie bedeutet und wie Sie sich schützen können.
Cisco patcht kritische UCCX-Schwachstellen: RCE über Java RMI und Authentifizierungs-Bypass
Cisco hat ausserplanmaessige Sicherheitsupdates für Unified Contact Center Express (UCCX) veröffentlicht und zwei kritische Lücken geschlossen: CVE-2025-20354 (CVSS 9.8) ermöglicht ...
CBO bestätigt Cybervorfall: Risiken für US-Kongresskommunikation und konkrete Schutzmaßnahmen
Das Congressional Budget Office (CBO) der USA hat einen Cybervorfall bestätigt, der Teile seiner IT-Systeme betraf. Nach Angaben der Behörde ...
SesameOp: Backdoor missbraucht OpenAI Assistants API für Command‑and‑Control
Microsofts Detection and Response Team (DART) hat eine neue Backdoor namens SesameOp offengelegt, die die OpenAI Assistants API als verdeckten ...
Akira behauptet Angriff auf Apache OpenOffice – ASF dementiert Datenbestand und Erpressungskontakt
Die Ransomware-Gruppe Akira hat Apache OpenOffice auf ihrer Leak-Site gelistet und den Diebstahl von 23 GB personenbezogener und finanzieller Daten ...
Edge 142: Microsoft koppelt lokale Scareware-Erkennung mit Defender SmartScreen
Microsoft schärft den Schutz seines Browsers Edge: Eine lokale, im Browser laufende Machine-Learning-Erkennung für Scareware wird in Version 142 mit ...
DoJ klagt Ex‑Incident‑Responder als mutmaßliche BlackCat/ALPHV‑Affiliates an
Das US-Justizministerium (DoJ) hat Anklage gegen drei ehemalige Spezialisten für Incident Response und Ransomware-Verhandlungen erhoben, die im Verdacht stehen, als ...
NuGet-Zeitbombe: Versteckte Sabotage in .NET-Paketen bedroht Datenbanken und Siemens-PLC
Eine Untersuchung von Socket hat neun bösartige NuGet-Pakete mit zeitgesteuerter Sabotagelogik offengelegt. Die versteckten Routinen aktivieren sich ausschließlich in einem ...
GlassWorm nutzt Unicode-Obfuskation: Drei neue Schad-Erweiterungen in OpenVSX mit über 10.000 Downloads
Die Bedrohungsakteure hinter GlassWorm haben die VS Code-Ökosysteme erneut ins Visier genommen: In OpenVSX wurden drei weitere schädliche Erweiterungen entdeckt, ...
Windows 11: Optionales Update KB5067036 verursacht Task-Manager-Bug mit spürbaren Performance-Einbußen
Ein fehlerhaftes optionales Update für Windows 11 führt derzeit zu einem reproduzierbaren Problem mit dem Task-Manager. Das am 28. Oktober ...
KI-Malware im Fokus: PromptFlux zeigt selbstmodifizierenden Code und missbraucht Gemini-API
Cyberkriminelle integrieren generative KI zunehmend nicht nur in die Vorbereitung von Angriffen, sondern direkt in Schadcode. Die Google Threat Intelligence ...
