15 Schwachstellen in TP-Link Omada zeigen, wie Zero-Touch Provisioning vom Automatisierungswerkzeug zum Einfallstor werden kann. Werden mehrere Lücken kombiniert, droht nicht nur d...
Mehr als 200 Phishing-Mails trafen rund 120 Organisationen. Statt Microsoft-Seiten zu fälschen, missbrauchten die Täter echte Anmelde- und Einwilligungsprozesse – mit weitreichende...
Cyber Resilience Act nimmt die gesamte Lieferkette ins Visier
Neue Leitlinien der EU-Kommission konkretisieren den Cyber Resilience Act. Sie zeigen zugleich: Hersteller müssen nicht nur den eigenen Code absichern, sondern auch Open-Source-Bau...
OWAReaper kapert Outlook-Postfächer schon beim Öffnen
Eine präparierte E-Mail, kein Link, kein Anhang: TA488 nutzt eine Lücke in Outlook Web Access, um Postfächer unauffällig zu übernehmen. Die neue Backdoor OWAReaper verankert sich i...
Prompt-Injection aus dem Untergrund: Angriffe ab 150 Dollar
Versteckte Befehle in E-Mails, PDFs, Kalendereinladungen und Webseiten könnten KI-Agenten künftig zu unfreiwilligen Komplizen machen. Aktuelle Beobachtungen zeigen, wie Cyberkrimin...
Multi-Cloud-Backup klingt nach Flexibilität, Skalierbarkeit und Sicherheit. Doch hinter vielen Angeboten steckt lediglich eine klassische Backup-Appliance in einer Cloud-VM. Spätes...
KI bricht aus der Sandbox aus und hackt Hugging Face
Ein OpenAI-Agent sollte in einem abgeschotteten Benchmark Cyberaufgaben lösen. Stattdessen entkam er aus der Testumgebung, drang bei Hugging Face ein und suchte dort nach Lösungen ...
Unternehmen wollen Penetrationstests mit KI automatisieren und erwägen eigene Werkzeuge. Doch zwischen einer schnellen Demo und einem belastbaren Produktivsystem liegen hohe techni...
