KI-Coding-Agenten als Einfallstor: Malware über scheinbar saubere GitHub-Repositories
Sicherheitsforscher von Mozillas 0din-Team haben gezeigt, wie KI-Coding-Agenten über unauffällige GitHub-Repositories zur Malware-Installation verleitet werden…
Aktuelles & Wissen
Neuigkeiten, Guides und Einblicke rund um Hosting, Sicherheit und IT.
Windows Defender „BlueHammer": Aktiv ausgenutzte Lücke gefährdet ungepatchte Systeme
Die Windows-Defender-Schwachstelle „BlueHammer" wird aktiv in Ransomware-Kampagnen ausgenutzt – obwohl ein Patch seit April verfügbar ist. Die US-Behörde CISA …
Kritische Check Point VPN-Schwachstelle aktiv ausgenutzt
Eine aktiv ausgenutzte Schwachstelle in Check Point Remote Access VPN ermöglicht es Angreifern, VPN-Verbindungen ohne Authentifizierung aufzubauen. Das BSI stu…
Linux-Kernel-Schwachstellen: Security-Bypass und Systemausfälle drohen aus dem Netz
Im Linux-Kernel wurden mehrere Schwachstellen bekannt, die ein ernstes Risiko für Server und Appliances darstellen, sofern diese auf einem verwundbaren Kernel-…
AMD bestätigt neuen Low-Power-CPU-Kern-Typ: Zen 6 LP könnte Intels Effizienzstrategie folgen
AMD hat mit einem Linux-Kernel-Patch einen dritten CPU-Kern-Typ bestätigt: Low-Power-Kerne für Hintergrundaufgaben. Erfahren Sie, was das für zukünftige Prozes…
Ubiquiti UniFi: Sicherheitslücken gefährden Netzwerke und Daten
In der UniFi-Plattform von Ubiquiti wurden mehrere Sicherheitslücken bekannt. Erfahren Sie, welche Risiken bestehen und wie Sie Ihre Umgebung schützen können.
Apples „Hide My Email" gibt echte E-Mail-Adressen preis – seit über einem Jahr unbehoben
Apples „Hide My Email"-Funktion soll die echte E-Mail-Adresse von Nutzern verbergen – doch eine seit über einem Jahr bekannte Schwachstelle macht das Gegenteil…
KI macht Cyberangriffe schneller und billiger – was das für deine IT-Sicherheit bedeutet
KI-Modelle können Sicherheitslücken heute in Minuten finden und in Exploits verwandeln. Das BSI schlägt Alarm. Was sich gerade verändert – und was du jetzt kon…
Microsoft Exchange: Kritische Schwachstellen ermöglichen Adminrechte und Codeausführung
In Microsoft Exchange wurden mehrere Schwachstellen bekannt, die entfernten Angreifern Adminrechte, Codeausführung, Spoofing und Datenmanipulation ermöglichen.…