Nach 19 Jahren: Angriffe über Lücken überholen die mit gestohlenen Zugangsdaten

20. May 202631. May 2026
Cybersecurity

(Bild: amgun/ Shutterstock.com). Fast 20 Jahre hat man bei Verizon mehr Cyberangriffe mittels gestohlener Zugangsdaten als solche über Sicherheitslücken gezählt.

Share on:

CMS Drupal: Hochkritisches Drupal-Core-Update für den 20. Mai angekündigt

20. May 202631. May 2026
Cybersecurity

(Bild: JLStock/Shutterstock.com). Für Drupal Core erscheint am Abend des Mittwochs, 20.

Share on:

Grafana-Quellcode in TanStack-npm-Angriff kompromittiert

20. May 20265. June 2026
Cybersecurity

Der Supply-Chain-Angriff über TanStack npm ließ Grafana-Angreifer (TeamPCP) in GitHub-Workflows eindringen, worauf es zu einem fehlgeschlagenen Erpressungsversuch durch CoinbaseCartel kam.

Share on:

GitHub Sicherheitsverletzung: Über 3.800 interne Repositories gestohlen

20. May 20261. June 2026
Cybersecurity

GitHub wurde durch eine infizierte IDE-Extension kompromittiert und verlor etwa 3.800 interne Repositories. Die Hackergruppe TeamPCP bietet die Daten zum Verkauf an. Gleichzeitig wurden Microsoft-Python-Pakete durch Malware infiziert, die als Dropper für weitere Schadsoftware fungiert.

Share on:

Was CISOs tun müssen, um KI-Stücklisten nutzen zu können

20. May 20261. June 2026
Cybersecurity

CISOs können durch fünf konkrete Maßnahmen – von Datenstruktur-Analyse über Team-Schulung bis zur Mitgestaltung von Branchenstandards – ihre Organisationen auf die praktische Nutzung von KI-Stücklisten vorbereiten und deren Entwicklung aktiv beeinflussen.

Share on:

Verizon DBIR 2026: Exploits treiben ein Drittel aller Breaches an

19. May 20265. June 2026
Cybersecurity

Ein Drittel aller Breaches nutzen Exploits für den initialen Zugriff, während Patch-Prozesse nicht schnell genug reagieren.

Share on:

Windows Zero-Day-Flut hält nach Patch Tuesday an

19. May 20261. June 2026
Cybersecurity

Ein Sicherheitsforscher hat mehrere Windows-Zero-Day-Schwachstellen offengelegt, darunter YellowKey, GreenPlasma und MiniPlasma. Diese neuen Lücken folgen nach Patch Tuesday und sind Teil einer Serie kritischer Vulnerabilities aus den vergangenen sechs Wochen.

Share on:

CISA: Geheimnisse und Zugangsdaten in vermeintlich privatem Repository entdeckt

19. May 20261. June 2026
Cybersecurity

CISA gab ein öffentliches GitHub-Repository frei, das trotz des Namens “Private-CISA” Geheimnisse und Zugangsdaten enthielt. Das Sicherheitsleck wurde von Dark Reading aufgedeckt.

Share on:

SHub Reaper: Malware nutzt gefälschte App-Installer zur macOS-Kompromittierung

19. May 20265. June 2026
Cybersecurity

SHub Reaper nutzt gefälschte Installer von WeChat und Miro, um macOS-Systeme zu kompromittieren und dabei auf Apple-Script-Ausführung statt ClickFix-Taktiken zu setzen.

Share on:

Sieg für Transparenz: Auswärtiges Amt muss Baerbock-SMS herausgeben

19. May 202631. May 2026
Cybersecurity

Die damalige Bundesaußenministerin Annalena Baerbock bei einem Termin in Brüssel 2023. (Bild: Alexandros Michailidis/Shutterstock.com).

Share on:

Trapdoor: Android-Malware-Operation mit 455 Apps und 659 Millionen täglichen Ad-Anfragen

19. May 20265. June 2026
Cybersecurity

Die Trapdoor-Operation missbrauchte Attributionssoftware und mehrstufige App-Ketteninstallation, um Ad-Betrug gezielt zu aktivieren und dabei legitime Direktdownloads unauffällig zu lassen.

Share on:

DirtyDecrypt: Proof-of-Concept für kritische Linux-Kernel-Lücke freigegeben

19. May 20261. June 2026
Cybersecurity

Der DirtyDecrypt-Exploit für CVE-2026-31635 ist nun öffentlich. Die kritische Linux-Kernel-Lücke ermöglicht lokale Privilegienerweiterungen durch einen fehlenden Copy-on-Write-Schutz und betrifft Fedora, Arch Linux und openSUSE Tumbleweed mit aktiviertem CONFIG_RXGK.

Share on:

« Previous
1
…
95
96
97
98
99
…
109
Next »

Nach 19 Jahren: Angriffe über Lücken überholen die mit gestohlenen Zugangsdaten

CMS Drupal: Hochkritisches Drupal-Core-Update für den 20. Mai angekündigt

Grafana-Quellcode in TanStack-npm-Angriff kompromittiert

GitHub Sicherheitsverletzung: Über 3.800 interne Repositories gestohlen

Was CISOs tun müssen, um KI-Stücklisten nutzen zu können

Verizon DBIR 2026: Exploits treiben ein Drittel aller Breaches an

Windows Zero-Day-Flut hält nach Patch Tuesday an

CISA: Geheimnisse und Zugangsdaten in vermeintlich privatem Repository entdeckt

SHub Reaper: Malware nutzt gefälschte App-Installer zur macOS-Kompromittierung

Sieg für Transparenz: Auswärtiges Amt muss Baerbock-SMS herausgeben

Trapdoor: Android-Malware-Operation mit 455 Apps und 659 Millionen täglichen Ad-Anfragen

DirtyDecrypt: Proof-of-Concept für kritische Linux-Kernel-Lücke freigegeben

Lumi AI News

Rechtliches

Themenbereiche