BSI warnt vor kritischer Schwachstelle in Check Point VPN-Lösungen ift.tt/1iTYlnN
Das BSI warnt vor aktiven Angriffen auf Check Point VPN-Lösungen, die das veraltete IKEv1-Protokoll nutzen. So sind VPN-Sessions ohne eine Authentifizierung möglich. Check Point hat die…
Virtualisierte Firewall mit BSI-Zertifizierung für EAL 4 und AVA_VAN.5 ift.tt/zURj9aM
Erstmals können Unternehmen und Organisationen auch virtualisierte Umgebungen mit geprüfter höchster Widerstandsfähigkeit gegen gezielte und methodische Cyberangriffe absichern mit…
Report zeigt: Digitaler Betrug steigt weltweit massiv an ift.tt/e7C5Xij
Digitaler Betrug hat sich zu einer anspruchsvollen und Plattform-übergreifend wirksamen kriminellen Industrie entwickelt. Dies belegt der jetzt vorgestellte Bitdefender 2026 Global Scam Intellige…
ServiceNow aktualisiert Hosted Instances nach Zugriff auf Kundendaten ift.tt/KPkM4HG
ServiceNow hat eine Sicherheitsmaßnahme für gehostete Kundeninstanzen ausgerollt, nachdem eine Schwachstelle unter bestimmten Umständen unberechtigten Zugriff auf Instanzdaten ermögl…
ift.tt/ex7cCJd
HTTP/2 Bomb – new DDoS attack against web servers
A new denial-of-service (DoS) attack called HTTP/2 Bomb demonstrates how easily web servers can be disabled with minimal effort. For businesses, the most important aspect is that even a single attacker …
Sicherheitsforscher beobachten neue Angriffstechniken im KI-Zeitalter ift.tt/yV0hrY2
Künstliche Intelligenz verändert die Cyberbedrohungslandschaft grundlegend. Sicherheitsforscher beobachten, dass KI inzwischen in nahezu allen modernen Angriffstechniken eine zentral…
NDR – Network Detection and Response für KMU und MSP ift.tt/mSu6ijF
Mit „NDR for Firebox“, „Managed NDR“ und „Total NDR“ hat WatchGuard Technologies drei neue Lösungen vorgestellt, die Unternehmen mit geringem Aufwand den Einsatz von KI-gestützter Bedrohungserkennung…
HTTP/2 Bomb – neue DDoS-Attacke gegen Webserver ift.tt/6M0vCUO
Ein neuer Denial-of-Service-Angriff – DoS – namens HTTP/2 Bomb zeigt, wie leicht sich Webserver mit wenig Aufwand außer Betrieb setzen lassen. Für Unternehmen ist vor allem wichtig: Schon ein einzelner An…
ift.tt/bLw1VoH
TYPO3: Serious bypass vulnerability requires patch
The German Federal Office for Information Security (BSI) warns: TYPO3 has published new vulnerabilities in its core. The problem affects, among other things, the HTML Sanitizer and can bypass protecti…
ift.tt/6ylGDIK
BitLocker YellowKey: Another exploit against Microsoft's patch script
A new BitLocker exploit, codenamed "Bitskrieg," has been released, building upon the zero-day release by Chaotic Eclipse. According to reports, it bypasses Microsoft's existing coun…
TYPO3: Schwerwiegende ByPass-Schwachstelle benötigt Patch ift.tt/p8DNP6r
Das BSI warnt: TYPO3 hat neue Schwachstellen im Core veröffentlicht. Das Problem betrifft unter anderem den HTML Sanitizer und kann Schutzmechanismen gegen Cross-Site Scripting XSS umgehen. Bet…
Autonome KI-Agenten überwachen mit dem Agent Risk Manager ift.tt/Wfs0aiO
Ein Anbieter führt den Agent Risk Managers ein. Das branchenweit erste Verteidigungssystems, das darauf ausgelegt ist, das Verhalten autonomer KI-Agenten zu sichern, zu überwachen und zu steuern…
Report: Cyberkriminelle setzen auf Zugangsdaten-Diebstahl ift.tt/NTORhlu
Cyberkriminelle verändern ihre Vorgehensweise grundlegend: Statt Sicherheitslücken auszunutzen, setzen viele Angreifer inzwischen auf gestohlene Zugangsdaten und kompromittierte Identitäten. Inf…
BitLocker YellowKey: Erneuter Exploit gegen Microsofts Patch-Skript ift.tt/WIKp3Mh
Mit „Bitskrieg“ wurde ein neuer BitLocker-Exploit veröffentlicht, der auf die Zero Day Veröffentlichung von Chaotic Eclipse aufsetzt. Nach den vorliegenden Berichten umgeht er Microso…