npm führt 2FA-gesteuerte Veröffentlichung und Paketinstallationskontrolle ein

23. Mai 20261. Juni 2026
NIS2

npm erhält neue Sicherheitsfeatures: Gestaffelte Veröffentlichung mit 2FA-Validierung und Kontrollen für Paketinstallationen sollen Supply-Chain-Attacken eindämmen.

Share on:

Laravel-Lang PHP-Pakete kompromittiert: Cross-Platform-Credential-Stealer verbreitet

23. Mai 20261. Juni 2026
NIS2

Auf den Punkt: Sicherheitsforscher haben eine groß angelegte Supply-Chain-Attacke auf mehrere PHP-Pakete des Laravel-Lang-Projekts entdeckt. Über 700 manipulierte Versionen wurden verbreitet, um ein umfassendes Credential-Stealing-Framework…

Share on:

Cyberangriff auf Abrechnungsdienstleister Unimed betrifft zehntausende Klinikpatienten

22. Mai 20262. August 2026
NIS2

Ein Ransomware-Angriff auf den Abrechnungsdienstleister Unimed hat bei mehreren deutschen Universitätskliniken zum Abfluss von Patientendaten zehntausender Privatpatienten geführt, wobei die Kliniksysteme selbst nicht betroffen waren.

Share on:

Externe Abhängigkeiten als blinder Fleck der Cyberresilienz

22. Mai 20262. August 2026
NIS2

Laut einer Zscaler-Studie verlassen sich 68 Prozent der Unternehmen stärker auf Drittparteien, doch weniger als die Hälfte hat Resilienzstrategie und Risikokontrollen entsprechend angepasst.

Share on:

CISA warnt vor Angriffen auf teils 18 Jahre alte Microsoft-Lücken – Defender-Patches und BitLocker-Gegenmaßnahmen verfügbar

21. Mai 20262. August 2026
NIS2

Die CISA meldet aktive Angriffe auf sieben teils jahrzehntealte Microsoft- und Adobe-Schwachstellen, während Microsoft parallel drei Defender-Lücken patcht und für die BitLocker-Schwachstelle „YellowKey“ nur manuelle…

Share on:

OT-Endpunkte als unterschätztes Sicherheitsrisiko: Neue Gerätetypen im Fokus

21. Mai 20262. August 2026
NIS2

Elf zuvor unauffällige Gerätetypen wie Stechuhren, PDUs und DICOM-Gateways gelten laut Forescout-Analyse nun als kritische Sicherheitsrisiken, wobei insbesondere ungepatchte Seriell-zu-IP-Konverter mit Standard-Zugangsdaten physische Manipulationen an…

Share on:

Mangelnde Prozesse und Unternehmenskultur: Hauptursachen für Datenpannen

20. Mai 20261. Juni 2026
NIS2

Trotz staatlicher Cybersicherheitsgesetze bleiben mangelnde Prozesse und Unternehmenskultur die Hauptgründe für Datenpannen. Regierungsanalysen zeigen, dass Organisationen unzureichende Sichtbarkeit ihrer Sicherheitssysteme haben und eine kulturelle Transformation…

Share on:

Typosquatting ist kein Benutzer-, sondern ein Supply-Chain-Problem

20. Mai 20261. Juni 2026
NIS2

Typosquatting ist keine Benutzerproblem mehr, sondern eine Supply-Chain-Bedrohung. KI-generierte Lookalike-Domains verstecken sich in Third-Party-Scripts und werden von Standard-Sicherheitsstacks nicht erkannt. Der Trust-Wallet-Angriff zeigt: 8,5 Millionen…

Share on:

Das neue Phishing-Klick-Dilemma: Wie OAuth-Zustimmung die Multi-Faktor-Authentifizierung umgeht

19. Mai 20261. Juni 2026
NIS2

Sogenanntes „Consent Phishing“ umgeht moderne Sicherheitskontrollen, indem es die instinktive Akzeptanz von OAuth-Zustimmungsbildschirmen ausnutzt. Im Gegensatz zu klassischem Passwort-Phishing erzeugen diese Angriffe keine verdächtigen Anmelde-Events…

Share on:

Irangebundene Hacker greifen Medizintechnikkonzern Stryker mit Wiper-Attacke an

17. Mai 20261. Juni 2026
NIS2

Die irangebundene Hackergruppe Handala hat den Medizintechnikkonzern Stryker mit einer Wiper-Attacke angegriffen und dabei Daten von über 200.000 Systemen gelöscht. Die Attacke betraf Büros in…

Share on:

BRIDGE:BREAK: 22 neue Schwachstellen in Seriell-zu-IP-Konvertern gefährden OT-Netze

12. Mai 20262. August 2026
NIS2

Forescout hat mit BRIDGE:BREAK 22 teils kritische Schwachstellen (CVSS bis 9,8) in Lantronix- und Silex-Seriell-zu-IP-Konvertern offengelegt, von denen weltweit Millionen Geräte in OT- und IT-Umgebungen…

Share on:

BRIDGE:BREAK: 22 Schwachstellen in Seriell-zu-IP-Konvertern bedrohen IT und OT

12. Mai 20262. August 2026
NIS2

Forescout deckt mit BRIDGE:BREAK 22 kritische Schwachstellen in Lantronix- und Silex-Seriell-zu-IP-Konvertern auf, die in Millionen von OT- und IT-Umgebungen weltweit im Einsatz sind und teils…

Share on:

« Zurück
1
…
51
52
53
54
Weiter »

npm führt 2FA-gesteuerte Veröffentlichung und Paketinstallationskontrolle ein

Laravel-Lang PHP-Pakete kompromittiert: Cross-Platform-Credential-Stealer verbreitet

Cyberangriff auf Abrechnungsdienstleister Unimed betrifft zehntausende Klinikpatienten

Externe Abhängigkeiten als blinder Fleck der Cyberresilienz

CISA warnt vor Angriffen auf teils 18 Jahre alte Microsoft-Lücken – Defender-Patches und BitLocker-Gegenmaßnahmen verfügbar

OT-Endpunkte als unterschätztes Sicherheitsrisiko: Neue Gerätetypen im Fokus

Mangelnde Prozesse und Unternehmenskultur: Hauptursachen für Datenpannen

Typosquatting ist kein Benutzer-, sondern ein Supply-Chain-Problem

Das neue Phishing-Klick-Dilemma: Wie OAuth-Zustimmung die Multi-Faktor-Authentifizierung umgeht

Irangebundene Hacker greifen Medizintechnikkonzern Stryker mit Wiper-Attacke an

BRIDGE:BREAK: 22 neue Schwachstellen in Seriell-zu-IP-Konvertern gefährden OT-Netze

BRIDGE:BREAK: 22 Schwachstellen in Seriell-zu-IP-Konvertern bedrohen IT und OT

Lumi AI News

Rechtliches

Themenbereiche