Cyberkriminelle können Dateien manipulieren und NAS-Systeme zum Absturz bringen. Zwei kritische Sicherheitslücken in Synology DSM machen genau das möglich. Wer seine Daten schützen will, sollte die Updates nicht aufschieben.

Der Datenabfluss in Berlin ist kein Betriebsunfall. Berlin regelte Zu­stän­dig­kei­ten, kürzte die Mittel für Angriffserkennung und bemerkte den Angriff nur über eine Störungsmeldung.

Ein lokaler Administrator übernimmt die Gesichtserkennung von Windows Hello for Business, sobald ein zweiter Benutzer auf demselben Gerät re­gis­t­riert ist. Die BSI-Analyse legt die Schwäche in der Template-Datenbank offen und zeigt, welche drei Stellschrauben schon vor dem nächsten Hardware-Wechsel greifen.

Eine Bluetooth-Schwachstelle in Apple-Betriebssystemen ermöglicht entfernten Angreifern unter bestimmten Bedingungen die Ausführung beliebigen Codes. Eine Interaktion des Nutzers ist nicht erforderlich. Apple hat die Lücke mit aktuellen Updates geschlossen.

Die Cybercrime-Gruppe Shiny Hunters hat nach eigenen Angaben Daten von aktuellen und ehemaligen FBI-Beschäftigten sowie von Bewerbern erbeutet. Das FBI bestätigte, dass es Berichte über unbefugte Aktivitäten im Zusam­men­hang mit dem Portal FBIjobs.gov prüft.

Unbekannte haben Schadcode in mehrere Webseiten der Kasseler Verkehrs- und Versorgungsgesellschaft eingebettet. Besucher könnten zum Download von Schadsoftware verleitet worden sein, interne Systeme und Kunden­daten seien laut KVV nicht betroffen.

Patches kommen im Schnitt eine Woche zu spät. Mandiant beziffert die Time-to-Exploit neuer Schwachstellen erstmals im Minusbereich, während KI-Analysen wie beim Linux-Kernel-Fehler „Copy Fail“ jahrealte Lücken ans Licht holen. Ob sich der Vorsprung der Angreifer noch aufholen lässt, entscheidet sich an einer einzigen Frage.

Eine aktiv ausgenutzte Schwachstelle im Arista VeloCloud Orchestrator ermöglicht unter bestimmten Voraussetzungen Zugriff auf privilegierte Funktionen ohne Anmeldung. Betroffene On-Premises-Installationen sollten dringend aktualisiert werden.

Unternehmen lassen KI-Agenten Rechnungen prüfen, Bestellungen auslösen und Systeme abfragen und verlassen sich dabei auf die Schutzmechanismen der Sprachmodelle. Felix Blanke, Director Solutions Engineering bei SentinelOne, hält diese Rechnung für riskant. In der digitalen Sonderausgabe von Security-Insider erklärt er, welche Kontrollen in der eigenen Infrastruktur nötig bleiben.

Quorum Cyber und Ontinue wollen sich zusammenschließen. Die geplante Übernahme soll Managed Detection and Response, agentenbasierte Security Operations und Incident Response verbinden. Der Abschluss steht noch unter Bedingungen; Finanzdetails bleiben offen.

Eine aktiv ausgenutzte Schwachstelle im Arista VeloCloud Orchestrator ermöglicht unter bestimmten Voraussetzungen Zugriff auf privilegierte Funktionen ohne Anmeldung. Betroffene On-Premises-Installationen sollten dringend aktualisiert werden.

Künstliche Intelligenz ist im Netzwerkmanagement längst keine Zukunftsvision mehr. Sie greift bereits tief in operative Abläufe ein. KI verspricht mehr Effizienz, höhere Reaktionsgeschwindigkeit und zusätzliche Sicherheit. Doch wie viele geschäftskritische Aufgaben sollte bzw. darf man KI-Systemen wirklich anvertrauen?

Mit drei Experimenten beansprucht IBM einen überprüfbaren Quantenvorteil gegenüber klassischen Rechnern. Die Resultate sind substanziell und offen dokumentiert, beruhen aber auf eng zugeschnittenen Modellproblemen und noch nicht begutachteten Preprints.

Patches kommen im Schnitt eine Woche zu spät. Mandiant beziffert die Time-to-Exploit neuer Schwachstellen erstmals im Minusbereich, während KI-Analysen wie beim Linux-Kernel-Fehler „Copy Fail“ jahrealte Lücken ans Licht holen. Ob sich der Vorsprung der Angreifer noch aufholen lässt, entscheidet sich an einer einzigen Frage.

Giesecke+Devrient arbeitet im EU-Forschungsprojekt „uPQComing“ an quantensicheren Identitätskarten. Im Mittelpunkt stehen Post-Quanten-Kryptographie, kryptoagile Architekturen und die Umsetzung auf ressourcenbeschränkten Sicherheitschips.

Auf QNAP-NAS arbeiten zwei voneinander getrennte Schutzwerkzeuge gegen Schadsoftware. ClamAV scannt Dateien in den Freigabeordnern, Malware Remover prüft das Betriebssystem auf bekannte Manipulationen. Beide Module verlangen eine eigene Konfiguration, erst das Zusammenspiel aus Zeitplänen, Suchaufträgen und Berichten ergibt ein vollständiges Schutzkonzept.

Manifold hat acht Sicherheitslücken in sieben KI-Coding-Agents wie Claude Code und Goose gefunden. Manipulierte Repositorys können zur un­be­fugten Codeausführung führen, vier Befunde waren bei Veröffentlichung noch ungepatcht.

Ein gekapertes Postfach reicht heute aus, um Rechnungen zu manipulieren, Lieferanten zu täuschen und Zahlungen umzuleiten, ganz ohne Exploit oder Schadcode. Eine aktuelle Studie von Eye Security zeigt, dass Business E-Mail Compromise Multi-Faktor-Authentifizierung in vier von fünf Fällen aushebelt und Angreifer wochenlang unbemerkt in Unternehmensnetzen agieren. Wie schnell Firmen diesen Vorsprung wieder aufholen können, entscheidet über den Schaden.

Die Kampagne „Operation Navy Ghost“ verbreitet Schadcode über Python-Pakete, der sich Prüf- und Überwachungsmechanismen entzieht. Sie zeigt, warum Unternehmen Software-Lieferketten so konsequent absichern müssen wie Netzwerke und Endpunkte.

Eine Schwachstelle in JFrog Artifactory erlaubt authentifizierten Angreifern, Daten außerhalb ihres Docker-Cache-Pfads zu schreiben. Trotz eines CVSS-Scores von 5.3 wird die Sicherheitslücke aktiv ausgenutzt sowie zwei weitere Fehler in der Software auch.

Single Sign-on erspart die Passwortflut, macht ein einziges Passwort aber zum Generalschlüssel für alle Dienste. Im sechsten Teil des privacyIDEA-Workshops rüstet die Open-Source-Lösung beim Hochschul-SSO Shibboleth per Plugin den zweiten Faktor nach. Doch wie klappt der Login, wenn jeder einen anderen Faktor mitbringt?

Unbekannte haben Schadcode in mehrere Webseiten der Kasseler Verkehrs- und Versorgungsgesellschaft eingebettet. Besucher könnten zum Download von Schadsoftware verleitet worden sein, interne Systeme und Kunden­daten seien laut KVV nicht betroffen.

Eine großangelegte Angriffskampagne zielt auf öffentlich erreichbare Vite-Entwicklungsserver. Nach Angaben von F5 nutzen die Angreifer einen Access-Control-Bypass, um unteranderem Dateizugriffsregeln zu umgehen.

Händler, Lieferanten, Dienstleister und B2B-Kunden brauchen Zugriff auf Anwendungen und Daten. Im klassischen Workforce IAM tauchen sie jedoch nicht auf. Partner IAM schafft den Rahmen, um diese Zugänge über Unternehmensgrenzen hinweg sicher zu organisieren.

Die Cybercrime-Gruppe Shiny Hunters hat nach eigenen Angaben Daten von aktuellen und ehemaligen FBI-Beschäftigten sowie von Bewerbern erbeutet. Das FBI bestätigte, dass es Berichte über unbefugte Aktivitäten im Zusam­men­hang mit dem Portal FBIjobs.gov prüft.

Unbekannte haben Schadcode in mehrere Webseiten der Kasseler Verkehrs- und Versorgungsgesellschaft eingebettet. Besucher könnten zum Download von Schadsoftware verleitet worden sein, interne Systeme und Kunden­daten seien laut KVV nicht betroffen.

Patches kommen im Schnitt eine Woche zu spät. Mandiant beziffert die Time-to-Exploit neuer Schwachstellen erstmals im Minusbereich, während KI-Analysen wie beim Linux-Kernel-Fehler „Copy Fail“ jahrealte Lücken ans Licht holen. Ob sich der Vorsprung der Angreifer noch aufholen lässt, entscheidet sich an einer einzigen Frage.

Eine großangelegte Angriffskampagne zielt auf öffentlich erreichbare Vite-Entwicklungsserver. Nach Angaben von F5 nutzen die Angreifer einen Access-Control-Bypass, um unteranderem Dateizugriffsregeln zu umgehen.