Gesellschaft für Informatik: Router-Sicherheitslage in Deutschland beleuchtet

Die Gesellschaft für Informatik e.V. hat eine Studie zur Router-Sicherheit und digitalen Souveränität in Deutschland vorgelegt.

74.000 Fortinet-Firewalls geknackt: Wer und was steckt hinter FortiBleed?

Sicherheitsforscher entdeckten einen Großangriff auf Sicherheits-Appliances: Tausende geknackte Firewalls und Milliarden durchprobierte Passwörter.

KI-Agenten sollen eigene Ausweise erhalten, aus Estland

Eigene digitale Ausweise für KI-Agenten plant Estlands Premierminister. Das soll Rechteverwaltung verfeinern.

NIS2-Mahnung: BSI setzt neue Frist zur Registrierung bis Ende Juli

Die Registrierungszahlen zum IT-Sicherheitsgesetz enttäuschen. Das BSI mahnt Firmen, NIS2-Vorgaben einzuhalten, und gibt eine neue Deadline vor.

FortiSandbox: Angriffe auf kritische Schwachstellen beobachtet

Schwachstellen in FortiSandbox sind derzeit Ziel von Angriffen im Internet. Patches zum Absichern stehen seit April bereit.

Datenleck bei Ozempic-Hersteller Novo Nordisk

Eine Cybergang hat bei Novo Nordisk, bekannt etwa durch das Medikament Ozempic, Daten geklaut. Sensible Informationen sind darunter.

Android 17 hat direkt Sicherheitspatches mit an Bord

Googles Entwickler haben in der Launchversion von Android 17 diverse Sicherheitslücken geschlossen.

Bluetooth-Lücke erlaubte Mitlauschen bei Beats-Stöpseln

Apple hat ein Loch in der Firmware eines Ohrhörers der Tochter Beats gestopft. Es ermöglichte Spionage und steckte in einem Third-Party-SDK.

Critical Security Patch Update: Oracle veröffentlicht 245 Sicherheitsupdates

Nach einem Notfall-Sicherheitsupdate für PeopleSoft veröffentlicht Oracle nun seine monatlichen Ssicherheitspatches.

Nvidias KI-Agenten-Plattform NeMo ist über drei Sicherheitslücken angreifbar

Angreifer können Nvidia NeMO-Instanzen unter anderem mit Schadcode attackieren. Sicherheitsupdates sind verfügbar.

Mehrere Plug-ins für JetBrains-IDEs stehlen API-Keys für OpenAI, DeepSeek & Co.

Mindestens 15 Plug-ins für JetBrains-IDEs übermitteln API-Keys an einen externen Server. Dabei bieten sie ansonsten die versprochenen Funktionen.

Fußball-WM: FIFA-Streaming war einfach knackbar

Eine IT-Forscherin hätte mangels korrekter Sicherheitsprüfungen das Live-Streaming der FIFA zur Fußball-WM 2026 manipulieren können.

BSI-Affäre: Urteil gegen Böhmermanns ZDF Magazin Royale bestätigt

Ex-BSI-Chef Arne Schönbohm setzt sich mit seiner Unterlassungsforderung gegen das ZDF auch in der nächsten Instanz durch, erhält aber keinen Schadensersatz.

EU-Parlament stimmt zu: Verbot für sexualisierte Deepfake-KI

Was dürfen ChatGPT, Grok und Co.? Und wer ist verantwortlich, wenn mit Hilfe von KI pornografische Deepfakes erstellt werden? Die EU hat neue Regeln abgenickt.

FBI nimmt Phishing-as-a-Service-Plattform „Outsider“ hops

Der Phishing-as-a-Service-Dienst „Outsider“ wurde vom FBI vom Netz genommen. Auf tausenden Domains stahl er Millionen Kreditkarten.

Datenschutzvorfall in München: 120.000 sensible Schuldaten im Darknet?

In München sind mehr als 120.000 sensible Daten zu Schülern und Schülerinnen in unbefugte Hände geraten. Unklar ist aber, ob und wo sie vorher zirkuliert sind.

WordPress: Lieferkettenangriff auf Plug-ins gefährdet 1,2 Millionen Instanzen

Bei einer Supply-Chain-Attacke installieren Angreifer Backdoors durch die WordPress-Plug-ins OptinMonster, TrustPulse und PushEngage.

Root-Attacken auf Cisco Catalyst SD-WAN Manager und cPanel-Plug-in LiteSpeed

Angreifer haben es auf Cisco Catalyst SD-WAN Manager und cPanel-Instanzen mit LiteSpeed-Plug-in abgesehen. Attacken sind aber nicht ohne Weiteres möglich.

Ecovacs: Roboterhersteller offenbar Opfer von Datendiebstahl

Die Cybergang Space Bears behauptet, beim Roboterhersteller Ecovacs umfangreich Daten abgegriffen zu haben. Details sind noch unklar.

„Fix this code“: Sperre von Fable 5 und Mythos 5 angeblich nach simplen Prompt

Anthropics mächtigstes KI-Modell wurde angeblich gar nicht per Jailbreak ausgehebelt, sondern hat Bugs gefixt. Das behauptet jetzt eine Sicherheitsforscherin.