Ihr Partner für Internet, Netzwerktechnik & Administration
ISO/IEC 27090 soll KI-Systeme sicher machen
Nach vier Jahren liegt die Norm ISO/IEC 27090 vor. Der Leitfaden beschreibt KI-spezifische Angriffe samt Gegenmaßnahmen und ergänzt ISO 27001.
Rückblick: OpenSSF-Datenbank erweitert GitHubs Malware-Warnungen
Mithilfe eines OpenSSF-Repositorys warnt GitHub seit Juli vor Malware in acht Paket-Ökosystemen. In einer Fallstudie zieht die OpenSSF jetzt Bilanz.
Gebäudeautomatisierungsanbieter Loxone ist Opfer eines Cyberangriffs
Das österreichische Unternehmen Loxone meldet einen IT-Vorfall. Die Täter haben Daten kopiert. Kundensysteme seien nicht betroffen.
Russischer Satellit nähert sich ungebührlich westlichem Radarsatelliten
Ein russischer Satellit ist sehr nahe zu einem Radarsatelliten geflogen, den das ukrainische Militär nutzt. Der Zweck des Manövers ist noch unklar.
Windows 10 LTSB und Server 2016: Supportende zwingt zu ESU oder Migration
Windows 10 Enterprise und IoT Enterprise LTSB 2016 sowie Windows Server 2016 verlieren den Support. ESU bieten Aufschub bis zur Migration.
Sicherheitslücken in Fortinet-Produkten und BeyondTrust werden attackiert
Die US-Sicherheitsbehörde CISA warnt vor laufenden Angriffen auf Lücken in Fortinet-Produkten und BeyondTrust Remote Support.
PwnEscape: Kritische Lücke in Linux-Kernel erlaubt VM-Ausbruch
Der Fehler steckt im Netzwerkbereich von Linux und ist, so die Entdecker, Teil einer neuartigen Klasse von Sicherheitslücken. Auch Cloud-Hoster sind betroffen.
Calif.io-Jailbreak: Details zum Tool, das iOS 27.0.1 knackt – untethered
Eine Gruppe von Sicherheitsforschern hat den ersten rebootfesten Jailbreak für aktuelle iPhones seit Jahren vorgestellt. Inzwischen liegen Details vor.
Drohnenflüge und Cyberattacken: Behörden beraten Firmen
Die kritische Infrastruktur ist gefährdet und muss somit geschützt werden. Die Sicherheitsbehörden stehen betroffenen Unternehmen und Einrichtungen zur Seite.
Missing Link: Barrierefreiheit mit Bluetooth – wie weit ist Auracast wirklich?
Auracast verbreitet sich zunehmend, auch als Hörhilfe – doch Bedienung, Latenz und Hürden bei der Entwicklung bremsen die Technik noch.
Phishing-Angriff auf Merz und viele andere: CDU-Mailkonto in Heilbronn gehackt
Hacker dringen in das E-Mail-Konto der Heilbronner CDU ein und verschicken von dort Tausende Phishing-Nachrichten – auch an den Bundeskanzler Friedrich Merz.
Bürgerrechtler und Bitkom fordern strenges Schwachstellenmanagement
Im Zuge der Geheimdienstrechtsnovelle drängen Wirtschaft und Zivilgesellschaft auf klare gesetzliche Leitplanken gegen das bewusste Offenhalten von IT-Lücken.
Dank KI: Rebootfester Jailbreak für iOS 27.0.1 bis zum iPhone 18 Pro, untethered
Das Team Calif.io hat den ersten rebootfesten Jailbreak seit iOS 9 entwickelt. Er läuft bis zur jüngsten Version und auch auf den neuesten iPhones. KI half.
Jetzt auch auf dem Desktop: Microsoft Defender schützt Linux
Microsoft Defender unterstützt Linux-Desktops im Unternehmen. Administratoren können die Geräte über ihre bestehende Infrastruktur verwalten.
Microsoft untersucht Exchange-Probleme nach Updates
Nach der Installation der Oktober-Updates für Windows Server kommt es auf Exchange-Servern zu Ausfällen. Microsoft untersucht das Problem.
Nach Cyberangriff: Bauarbeiten am Fehmarnbelt-Tunnel gestört
Offline-Zwang für Arbeiter, Probleme bei der Schiffsnavigation und ausgefallene Zutrittskontrollen erschwerten die Arbeit am Mammutprojekt.
Nach Hackerangriff: Akute Gefährdung für Berlins Verwaltung gebannt
Bei dem Hackerangriff auf die Berliner Verwaltung sind riesige Mengen an Daten gestohlen und dann veröffentlicht worden. Nun ist die akute Lage beendet.
Auslegungssache 170: Wie Deepfakes das Recht herausfordern
Deepfakes beschäftigen die Gesetzgeber in Brüssel und Berlin. Im c't-Datenschutz-Podcast erklärt eine Expertin, warum die Regeln dazu kaum zusammenpassen.
Verwanzte Wallets: "Mit Millionenbudget monatelang vorbereitet"
Jemand verwanzt Hardware-Wallets für Kryptowährungen und stiehlt Millionen. Jetzt meldet sich der betroffene Hersteller Ledger zu Wort.
Reisebranche: BSI rät wegen Amadeus-Lücken zu Vorsicht bei Early-Check-in & Co.
Ein ungeschützter Speicherabzug bei Amadeus legte Zugangsdaten offen, Passagierdaten waren im Klartext einsehbar. Reisende sollten vorsichtig sein.