Sichere Architektur für KI-Agenten im Backoffice

KI-Agenten lassen sich nur sicher in Systeme einbinden, wenn die Architektur für eine Trennung von Daten und Handlungen sorgt.

Mindfactory informiert Kunden über Cyberangriff

Hardwarehändler Mindfactory ist Opfer eines Cyberangriffs geworden. Kunden und die Datenschutzbehörde wurden informiert, die Ermittlungen laufen.

TU München schaltet nach Cyberangriff Campussystem ab

Die TUM hat ihr zentrales Campus-Management-System offline genommen, nachdem sich Angreifer unberechtigten Zugriff verschafft und Daten entwendet haben.

macOS 27.3: Apple behebt letztes eMudhra-Leck – aber es wird dauern

Safari und andere Browser auf dem Mac sind vor dem schweren TLS-Sicherheitsproblem zwar sicher, das Terminal aber nur mit Handarbeit. Apple hilft verspätet.

iOS-Blockierungsmodus umgangen: Wie der jüngste Exploit von Calif.io arbeitet

Erneut sind die Sicherheitsforscher von Calif.io in den Schlagzeilen. Nun gibt es erste Details zum jüngsten Exploit – und wie Apple reagieren kann.

Attacken auf Cisco UCS Central Software und Unified CM können bevorstehen

Sicherheitsupdates schließen Lücken in Cisco UCS Central Software und Cisco Unified Communications Manager.

OpenAIs für Cybersecurity verbessertes KI-Modell GPT-6 Cyber hält sich an Regeln

Das neue KI-Modell GPT-6 Cyber soll mehr Schwachstellen finden können, aber innerhalb vorgegebener Grenzen bleiben. Ausbrüche will OpenAI damit nun vermeiden.

Signature 27: Motorolas teuerstes Handy ist das erste mit GrapheneOS-Support

Motorolas erstes Smartphone mit GrapheneOS-Unterstützung ist da: Das High-End-Modell Signature 27 ist jedoch das Gegenteil eines Schnäppchens.

SonicWall Global Management System verwundbar, bekommt aber keine Updates mehr

SonicWalls Managementplattform Global Management System für IT-Security-Appliances ist angreifbar. Admins müssen auf den Nachfolger upgraden.

OpenSSH und Alpine Linux warnen vor nischigem, aber gravierendem Bug

OpenSSH 10.6p2 umgeht einen Bug, der zwar schwerwiegend ist, aber eher wenige Setups betrifft – und wohl auch nicht in OpenSSH selbst liegt.

Jetzt patchen! Attacken auf Zyxel-Switches beobachtet

Derzeit haben es Angreifer auf Netzwerkswitches der GS1900-Serie von Zyxel abgesehen. Sicherheitspatches sind verfügbar.

Erstmals geknackt: Calif.io hackt iOS-Blockierungsmodus, Exploit überlebt Update

Das Security-Team Calif.io hat nach dem ersten Untethered-Jailbreak für iOS 27 nun auch Apples Lockdown-Mode überwunden. Doch das ist nicht alles.

Kühlgeräteangriffe: Bis aufs Blut verwundbar

In Frankreich haben Angreifer versucht, die Kühlsteuerung eines Lagers für Blutprodukte zu manipulieren.

Polizei: Selbst Smart-Staubsauger liefern Ermittlern Daten

Die Digitalisierung ist für die Polizei Fluch und Segen zugleich. Den Ermittlern liefert sie massenhaft Daten. Zugleich nimmt die Cyberkriminalität stark zu.

Barracuda: Root-Sicherheitslücke bedroht unter anderem Email Security Gateway

Wenn die Voraussetzungen stimmen, können Angreifer etwa Barracuda Email Security Gateway attackieren und sich Root-Rechte verschaffen.

Investitionsbetrug: Bei Europol-Aktion mehr als 100 Server beschlagnahmt

In einer von Europol koordinierten Operation haben Strafverfolger am Dienstag mehr als 100 Server beschlagnahmt und Verdächtige verhaftet.

Rekorddiebstahl bei Binance: Falsches Bewerbungsgespräch als Einfallstor

Der milliardenschwere Diebstahl bei Binance wurde nicht nur durch einen kompromittierten Laptop ermöglicht. Die Verantwortlichen haben Monate daran gearbeitet.

Cyberangriffe auf Kühlsysteme: Hersteller in der Kritik

Vernetzte Technik kann Angriffsflächen bieten. Ein IT-Experte fordert strengere Prüfungen – was sich aus seiner Sicht ändern muss.

Google legt Botnetz lahm, beschuldigt Hersteller von Android-Set-Top-Boxen

Ein Botnetz aus über einer Million infizierter Android-Geräte stammte offenbar vom Gerätehersteller selbst. Geräte waren ab Werk mit Malware verseucht.

Passwort-Manager mSecure: Nach IT-Vorfall Zugangsdaten sichern

Die Programmierer des Passwort-Managers mSecure empfehlen nach einem IT-Vorfall, alle gespeicherten Zugänge neu abzusichern.