Backups im Visier: Wie Ransomware-Angreifer gezielt die Datensicherung aushebeln
Ransomware-Angreifer zerstören heute gezielt Backups, bevor sie verschlüsseln. Wie die Cyber-Kill-Chain abläuft und wie du deine Datensicherung widerstandsfähi…
Sicherheit & Cyberabwehr
Alle Artikel in der Kategorie „Sicherheit & Cyberabwehr".
Geheimdienst-Reform: BND soll Zugriff auf Zero-Days und Fahrzeugdaten bekommen
Ein Gesetzentwurf soll BND und Verfassungsschutz Zugriff auf Zero-Day-Lücken und Fahrzeugdaten sowie Hackback-Befugnisse geben. Die IT-Wirtschaft warnt.
WordPress-Lücke XSS2Shell: Ein Klick kann zur Serverübernahme führen
Die WordPress-Lücke XSS2Shell (CVE-2026-64638) kann über einen präparierten Link bis zur Serverübernahme führen. Version 7.0.3 schließt die Schwachstelle.
Zoomsday: Zero-Click-Lücke erlaubt heimliche Angriffe über Zoom-Meetings
Die Zero-Click-Lücke Zoomsday (CVE-2026-53413) erlaubt Angreifern, aus einem Meeting heraus ohne Nutzerinteraktion Schadcode auf Geräten anderer Teilnehmer aus…
KI-Spear-Phishing im Test: Personalisierung verdreifacht die Klickrate
Eine Studie mit 7.741 Teilnehmenden zeigt, dass KI-gestützte Personalisierung die Klickrate von Phishing-Mails von 3,9 auf 10 Prozent fast verdreifacht.
Datenpanne bei Mozilla: Signaturschlüssel von Firefox und Thunderbird landete auf GitHub
Ein GPG-Signaturschlüssel für Firefox- und Thunderbird-Releases wurde im Klartext auf GitHub hochgeladen. Mozilla tauscht ihn aus, einige Linux-Nutzer müssen h…
Microsoft-Patchday August 2026: Aktiv ausgenutzte Kernel-Lücke und CVSS-10-Fehler in der Cloud
Microsoft schließt im August 2026 421 Lücken. Aktiv ausgenutzt wird eine Kernel-Schwachstelle im WinSock-Treiber, dazu kommen mehrere CVSS-10-Fehler in Azure u…
SAP-Patchday: Kritische Lücke macht Commerce Cloud komplett übernehmbar
SAP schließt zum Patchday 40 Schwachstellen, darunter eine Lücke in der Commerce Cloud mit CVSS 10, über die Angreifer ohne Login die volle Kontrolle erlangen.
IBM Db2: Fünf Sicherheitslücken, eine legt Passwörter im Klartext offen
Fünf Sicherheitslücken bedrohen IBM Db2, darunter Schadcode-Ausführung und der Zugriff auf Klartext-Passwörter. Updates stehen bereit.