GitLab schließt mit einem Sicherheitsupdate eine kritische GraphQL-Schwachstelle (CVE-2026-19478, CVSS 9,4), die unautorisierten Angreifern das Löschen öffentlicher Projekte ermöglichte.
Ein Angreifer bietet angeblich 3,6 Millionen aus Azure-Umgebungen mehrerer Fortune-500-Firmen gestohlene Mitarbeiterdatensätze zum Verkauf an, erbeutet über kompromittierte Zugangsdaten statt einer Azure-Schwachstelle.
Zwei Berliner Senatsverwaltungen wurden gehackt und vorsorglich vom Landesnetz isoliert, während LKA, Staatsanwaltschaft und BSI ermitteln und Ausmaß sowie möglicher Datenabfluss noch ungeklärt sind.
Deutschland zählt laut TrendAI-Cyber-Risk-Report 2025 zu den drei weltweit am stärksten von Ransomware betroffenen Ländern, wobei ungepatchte Schwachstellen und schwache Konten die Hauptangriffsvektoren bleiben.
Eine kontrollierte Studie mit vier Netzwerktelemetrie-Quellen und mehreren LLMs zeigt, dass hochwertige, protokollreiche Sicherheitsdaten wie Corelight-Logs Kern-Ermittlungsmetriken um das Zwei- bis Vierfache verbessern – unabhängig…
CVE-2026-54121 erlaubt einem einfachen Domänenbenutzer, über eine kompromittierte Enterprise-CA Domain-Controller-Rechte zu erlangen, weshalb PKI-Infrastruktur als Tier-0-Identitätskomponente abgesichert werden muss.
OpenAI beschreibt in einem neuen Beitrag, wie generative KI sowohl Angreifern als auch Verteidigern neue Möglichkeiten eröffnet, und erläutert Maßnahmen zur eigenen Absicherung. Für CISOs…
Die City-Forum-Kampagne nutzt standardmäßige Gastnutzer-Zugänge, um über eine seit 17 Monaten unveränderte Infrastruktur regelkonform Daten aus Salesforce (Aura, LWR) und ServiceNow abzugreifen, ohne die Plattformen…
MCP-Server, die KI-Agenten mit Unternehmenssystemen verbinden, gefährden durch Klartext-Zugangsdaten, überweite Berechtigungen und Prompt-Injection oft unbemerkt sensible Daten.
Zhipus neues Coding-Modell GLM-5.3 erreicht bei der Schwachstellenerkennung nahezu das Niveau von Anthropic- und OpenAI-Modellen, was laut Analysten zeigt, dass offensive Cyberfähigkeiten zunehmend zum unvermeidlichen…
