Europas Datenschutz in Bewegung: US-Transfers, neue EuGH-Urteile und der Digital-Omnibus
Bußgeld gegen Character.AI, Zweifel am US-Datentransfer, zwei EuGH-Urteile und ein Reformpaket: Beim europäischen Datenschutz bewegt sich gerade einiges.
Aktuelles & Wissen
Neuigkeiten, Guides und Einblicke rund um Hosting, Sicherheit und IT.
Backups im Visier: Wie Ransomware-Angreifer gezielt die Datensicherung aushebeln
Ransomware-Angreifer zerstören heute gezielt Backups, bevor sie verschlüsseln. Wie die Cyber-Kill-Chain abläuft und wie du deine Datensicherung widerstandsfähi…
Geheimdienst-Reform: BND soll Zugriff auf Zero-Days und Fahrzeugdaten bekommen
Ein Gesetzentwurf soll BND und Verfassungsschutz Zugriff auf Zero-Day-Lücken und Fahrzeugdaten sowie Hackback-Befugnisse geben. Die IT-Wirtschaft warnt.
WordPress-Lücke XSS2Shell: Ein Klick kann zur Serverübernahme führen
Die WordPress-Lücke XSS2Shell (CVE-2026-64638) kann über einen präparierten Link bis zur Serverübernahme führen. Version 7.0.3 schließt die Schwachstelle.
Zoomsday: Zero-Click-Lücke erlaubt heimliche Angriffe über Zoom-Meetings
Die Zero-Click-Lücke Zoomsday (CVE-2026-53413) erlaubt Angreifern, aus einem Meeting heraus ohne Nutzerinteraktion Schadcode auf Geräten anderer Teilnehmer aus…
ChatGPT-App für Linux ist da, allerdings mit einer wichtigen Lücke
OpenAI veröffentlicht die ChatGPT-App für Linux als Vorschau, ihr fehlt jedoch die Computer-Use-Funktion der Windows- und Mac-Version.
KI-Spear-Phishing im Test: Personalisierung verdreifacht die Klickrate
Eine Studie mit 7.741 Teilnehmenden zeigt, dass KI-gestützte Personalisierung die Klickrate von Phishing-Mails von 3,9 auf 10 Prozent fast verdreifacht.
Datenpanne bei Mozilla: Signaturschlüssel von Firefox und Thunderbird landete auf GitHub
Ein GPG-Signaturschlüssel für Firefox- und Thunderbird-Releases wurde im Klartext auf GitHub hochgeladen. Mozilla tauscht ihn aus, einige Linux-Nutzer müssen h…
Microsoft-Patchday August 2026: Aktiv ausgenutzte Kernel-Lücke und CVSS-10-Fehler in der Cloud
Microsoft schließt im August 2026 421 Lücken. Aktiv ausgenutzt wird eine Kernel-Schwachstelle im WinSock-Treiber, dazu kommen mehrere CVSS-10-Fehler in Azure u…