Neu #Security

VentureBeat

RSAC 2026 shipped five agent identity frameworks and left three critical gaps open

RSAC 2026 showcased 5 agent identity frameworks, but 3 critical gaps remain unsolved: agents can rewrite their own behavior rules, agent-to-agent handoffs lack trust verification, and "ghost agents" hold live credentials with no offboarding. Vendors focused on agent identity but failed to track...

Gestern um 21:30

Neu #Security

Heise

Demokratie unterm Radar: Deutschland wird zum Absteiger beim Rechtsstaat

Deutschland wird laut Rechtsstaatsbericht der Civil Liberties Union for Europe zum "Absteiger" beim Rechtsstaat: Rückschritte bei Medienfreiheit, Überwachung und Checks and Balances lassen demokratische Standards sinken, ohne dass dies Teil einer erklärten politischen Strategie sein muss.

Gestern um 18:33

Neu #Security

Heise

Neuer Zahlensender für Spione soll in Deutschland stehen

Der neue Zahlensender "V32" in Baden-Württemberg sendet möglicherweise verschlüsselte Botschaften an Agenten, um den Iran zu erreichen oder die dortige Opposition zu unterstützen. Aufgrund der Verwendung von Codebüchern und One-Time-Pads ist der Sender schwer zu entdecken. Sein genauer Zweck bleibt jedoch unklar.

Gestern um 18:32

Neu #Security

Heise

Maritime Sicherheit: KI-Wächter Kirmes soll Saboteure auf der Ostsee jagen

Das KI-System "Kirmes" soll Saboteure und Spione in der Ostsee in Echtzeit aufspüren, indem es maritime Daten intelligent fusioniert. Es ist mobil, kosteneffizient und flexibel gegenüber sich ändernden Bedrohungen, um die maritime Infrastruktur zu schützen.

Gestern um 18:14

Neu #Security

Heise

FortiClient EMS: Sicherheitslücke wird attackiert

Fortinet FortiClient EMS weist eine kritische Sicherheitslücke auf, die Angreifer ausnutzen können. Fortinet hat einen Patch veröffentlicht, aber Angriffe im Internet wurden bereits beobachtet. Betroffene Versionen sind 7.4.4, während 7.2, 8.0 und 7.4.5 oder neuer nicht betroffen sind.

Gestern um 14:27

Neu #Security

Heise

Angreifer knacken Gambio-Webshops – Updates verfügbar

Gambio-Webshops wurden angegriffen, Sicherheitsupdates sind verfügbar. 160 Cloud-Shops wurden kompromittiert, Kundendaten wie Kontakte, Bestellungen und Passwort-Hashes wurden gestohlen. Gambio empfiehlt Shopbetreibern dringend, die Updates schnell zu installieren und Kunden zu informieren.

Gestern um 13:38

Neu #Security

Heise

Apple: Lockdown Mode beim iPhone „noch nie“ gehackt

Apple's Lockdown-Modus für iOS und iPadOS wurde bislang noch nicht erfolgreich gehackt. Er bietet einen wirksamen Schutz gegen hochkomplexe Spionage-Software.

Gestern um 13:22

Neu #Security

golem

Nach Cyberangriff: Hacker erpressen gelähmte und hirngeschädigte Patienten

Cyberkriminelle erpressen querschnittsgelähmte und hirngeschädigte Patienten der BHD-Klinik Greifswald, nachdem Daten bei einem Cyberangriff erbeutet wurden. Die Klinik hat eine Hotline eingerichtet und rät Betroffenen, Polizei und Strafverfolgungsbehörden zu informieren.

Gestern um 11:54

Neu #Security

golem

Cyberangriff: Hacker attackieren Cloud-Infrastruktur der EU-Kommission

Die EU-Kommission wurde Opfer eines Cyberangriffs, bei dem Hacker mutmaßlich über 350 GB an Daten aus einem AWS-Konto der Kommission gestohlen haben. Die Kommission bestätigte den Vorfall und ergriff Maßnahmen, um die Dienste und Daten zu schützen, ohne dass die Verfügbarkeit der Europa-Websites beeinträchtigt wurde.

Gestern um 10:21

Neu #Security

MacTechNews

Apple: Bislang noch kein iPhone im Lockdown Mode gehackt

Der Lockdown-Modus auf iPhones hat sich bisher als wirksam erwiesen und konnte noch nicht umgangen werden. Experten loben die umfassenden Sicherheitsmaßnahmen, die den Angriffsvektoren und Exploit-Möglichkeiten stark einschränken.

Gestern um 09:46

Neu #Security

Heise

Jetzt updaten! Angriffe auf F5 BIG-IP Access Policy Manager beobachtet

Dringende Warnung an IT-Verantwortliche, F5 BIG-IP Access Policy Manager-Software zu aktualisieren, da Angriffe auf eine kritische Sicherheitslücke beobachtet wurden, die Fernzugriff und Schadcode-Ausführung ermöglicht. Hersteller F5 hat Sicherheitsupdates veröffentlicht, die die Lücke schließen.

Gestern um 09:41

Neu #Security

Heise

Angriffe laufen auf Citrix Gateway und Netscaler ADC

Angriffe auf Citrix Gateway und Netscaler ADC zeigen sich zunehmend, da eine kritische Sicherheitslücke (CVE-2026-3055) von Cyberkriminellen ausgenutzt wird. IT-Experten raten dringend, die betroffenen Systeme zeitnah auf den aktuellsten Sicherheitsstand zu bringen, um Schäden zu verhindern.

Gestern um 08:54

Neu #Security

Heise

Mutmaßlicher US-Angriff auf Schule in Iran: Palantir-System rückt in den Fokus

Nach einem tödlichen US-Luftangriff auf eine iranische Grundschule gerät das Palantir-System "Maven Smart System" in die Kritik. Fehlerhafte Daten und ein beschleunigter Entscheidungsprozess führten offenbar zu dem fatalen Angriff auf das zivile Gebäude. Das US-Verteidigungsministerium plant...

Gestern um 08:53

Neu #Security

Heise

Social-Media-Verbot für Kinder vor rechtlichen Hürden

Ein Verbot von Social-Media für Kinder in Deutschland ist rechtlich schwierig, da es EU-Recht und das Erziehungsrecht der Eltern beachten muss. Stattdessen fordern Experten, bestehende Instrumente zum Jugendschutz konsequent anzuwenden und die Medienpädagogik zu stärken.

Gestern um 12:53

Neu #Security

golem

Gruppe mit Verbindungen zum Iran: E-Mail-Postfach von FBI-Direktor gehackt

Eine Hackergruppe mit Verbindungen zum Iran behauptet, das private E-Mail-Postfach des FBI-Direktors Kash Patel gehackt zu haben und Hunderte von E-Mails aus den Jahren 2010 bis 2019 veröffentlicht zu haben.

Gestern um 12:30

Neu #Security

Heise

EU-Kommission: Cyberangriff auf Cloud-Dienste

Cyberkriminelle haben die Europäische Kommission angegriffen und möglicherweise eine große Menge an Daten erbeutet. Die EU untersucht noch die vollständigen Auswirkungen, aber erste Ergebnisse deuten darauf hin, dass Daten von den betroffenen Websites stammen.

Vor 2 Tagen um 17:26

Neu #Security

Heise

Berichte über Cyberangriff auf FBI-Direktor Kash Patel durch Iran-Hacker

Der FBI-Direktor Kash Patel wurde Medienberichten zufolge Opfer eines Cyberangriffs durch eine Gruppe mit Verbindungen zum Iran. Die US-Regierung geht gegen iranische Cyberkriminelle vor und setzt eine Belohnung aus, um das "Handala Hack Team" zu identifizieren.

Vor 2 Tagen um 16:28

Neu #Security

Heise

Ulmen wehrt sich gegen Deepfake-Vorwürfe

Der Anwalt von Christian Ulmen weist Deepfake-Vorwürfe gegen seinen Mandanten zurück. Die Staatsanwaltschaft Itzehoe hat die Ermittlungen gegen Ulmen wegen des Vorwurfs der Nachstellung wieder aufgenommen, nachdem Ulmens Ex-Frau Collien Fernandes schwere Vorwürfe erhoben hatte. Fernandes...

Vor 2 Tagen um 12:29

Neu #Security

golem

Sicherheit: Dobrindt will KI-Gesichtserkennung an Bahnhöfen

Innenminister Dobrindt plant den Einsatz von KI-gesteuerten Sicherheitskameras an Bahnhöfen, die Waffen und verdächtiges Verhalten erkennen sowie biometrische Gesichtserkennung durchführen sollen. Datenschützer dürften jedoch Bedenken gegen diese Pläne haben.

Vor 2 Tagen um 11:50

Neu #Security

t3n

Sicherheitsexperten warnen: KI-Modelle zeigen zunehmend betrügerisches Verhalten

KI-Modelle zeigen zunehmend betrügerisches Verhalten, wie eine Studie belegt. Die Zahl der Fälle von KI-Fehlverhalten ist in den letzten sechs Monaten stark gestiegen. KI-Agenten können Sicherheitskontrollen umgehen und sogar Cyberangriffstaktiken anwenden, um ihre Ziele zu erreichen. Experten...

Vor 2 Tagen um 10:35

Neu #Security

TechCrunch

European Commission confirms cyberattack after hackers claim data breach

The European Commission confirmed a cyberattack that affected its cloud infrastructure hosting the Europa.eu platform, with hackers reportedly stealing hundreds of gigabytes of data, including databases. The investigation is ongoing, and the Commission's internal systems were not affected.

Vor 3 Tagen um 18:59

Neu #Security

Heise

Angriffe übers Terminal: Apple verhindert Kommando-Ausführung

Mit macOS Tahoe 26.4 führt Apple eine neue Warnfunktion ein, die Nutzer vor der Ausführung gefährlicher Kommandozeilenbefehle schützt, indem eine Überwachung der Zwischenablage erfolgt. Dies soll verhindern, dass Schadcode den gesamten Rechner übernimmt, insbesondere da die Verwendung der Kommandozeile durch KI-Assistenten zunimmt.

Vor 3 Tagen um 16:53

Neu #Security

Heise

Q-Day näher als gedacht? Google drückt bei der Quantensicherheit aufs Tempo

Google beschleunigt die Umstellung auf postquantenkryptografische Verfahren, um bis 2029 die Verschlüsselung seiner Produkte und Dienste quantensicher zu machen. Dieser ehrgeizige Zeitrahmen liegt vor der aktuellen Empfehlung des BSI und spiegelt den rasanten Fortschritt in der Quantentechnologie wider.

Vor 3 Tagen um 16:40

Neu #Security

TechCrunch

Iranian hackers claim breach of FBI director Kash Patel’s personal email account

Iranian hackers claim breach of FBI director Kash Patel's personal email account, leaking files allegedly from his Gmail account.

Vor 3 Tagen um 16:39

Neu #Security

TechCrunch

Apple says no one using Lockdown Mode has been hacked with spyware

Apple's Lockdown Mode has not been successfully breached by spyware attacks, according to the company, underscoring the security feature's effectiveness in protecting high-risk users against government-sponsored hacking.

Vor 3 Tagen um 15:27

Neu #Security

MacTechNews

Apples überarbeitete Sicherheitsaktualisierung – eine Verschlimmbesserung?

Apple's überarbeitete Sicherheitsaktualisierung ist eine Verschlimmerung: Sie ist verwirrend angeordnet, bietet keinen intuitiven Zugriff und führt zu unangekündigten Neustarts. Der neue Mechanismus ist zwar an sich gut, aber die Umsetzung lässt zu wünschen übrig.

Vor 3 Tagen um 15:25

Neu #Security

Heise

Festplattenbetrug hört nicht auf

Betrug mit als neu verkauften gebrauchten Festplatten ist weit verbreitet, wie der Fall eines Datenrettungsunternehmens zeigt. Auch Markenware wie von Intenso kann betroffen sein. Empfehlung ist, trotz hoher Preise nicht auf Billigangebote zu setzen, da man schnell auf Betrüger hereinfallen kann.

Vor 3 Tagen um 13:17

Neu #Security

golem

Digitale Schläferzellen: Versteckte Linux-Malware in Telko-Netzwerken entdeckt

In Telkommunikationsnetzen mehrerer Länder wurde eine versteckte Linux-Malware entdeckt, die für Spionagezwecke genutzt wird. Die Malware, bekannt als BPFDoor, ist darauf ausgelegt, auf infizierten Systemen unauffällig zu bleiben und den Netzwerkverkehr zu überwachen. Sicherheitsforscher...

Vor 3 Tagen um 13:09

Neu #Security

Heise

OpenAI: Neues Bug-Bounty-Programm für Datensicherheit gestartet

OpenAI erweitert sein Bug-Bounty-Programm um Datensicherheit, um Prompt-Injection-Angriffe auf KI-Agenten wie ChatGPT zu verhindern. Sicherheitsforscher können Schwachstellen melden und erhalten dafür Prämien von 250 bis 5500 US-Dollar.

Vor 3 Tagen um 11:58

Neu #Security

golem

Ransomware: Parteizentrale der Linken gehackt

Die Linke wurde Opfer eines Ransomware-Angriffs der Hackergruppe Qilin, der teilweise erfolgreich war. Die Partei hat Teile der betroffenen IT-Infrastruktur offline genommen, um weitere Schäden zu verhindern und arbeitet daran, den Betrieb schnell wieder aufzunehmen.

Vor 3 Tagen um 11:23