Bleiben Sie mit dem Newsletter von Security-Insider auf dem Laufenden.

Im Browser öffnen Podcast eBooks Whitepaper Webinare Fehlende Rechteprüfung in der API Fehler in OpenStack Manila lässt Fremde öffentliche Freigaben steuern Angemeldete Nutzer eines beliebigen Projekts können in OpenStack Manila öffentliche Freigaben fremder Projekte manipulieren und etwa Zu­griffs­regeln ändern. Korrigiert sind die Versionen 20.0.3, 21.0.3, 22.0.2 und 23.0.1. Weiterlesen Anzeige G DATA MXDR Testen Sie zwei Monate Expertenschutz. Auf unsere Kosten. Schützen Sie Ihr Unternehmen rund um die Uhr mit G DATA MXDR: Unsere Experten im SOC in Bochum erkennen und stoppen Cyberangriffe für Sie. Überzeugen Sie sich selbst – zwei Monate kostenlos statt regulär 1.500 €. Jetzt MXDR aus Deutschland testen Inhaltsverzeichnis EUVD-2026-92807 / CVE-2026-21589 Kritische Atlassian-Schwachstelle in acht Produkten wird ausgenutzt Mögliche Zero Days Zwei kritische PHP-Schwachstellen bedrohen Millionen Webseiten Mecklenburg-Vorpommern Sicherheitsprobleme bei neuen Polizei-Handys Anzeige Technik allein schützt nicht Wie Mitarbeiter Cyberangriffe stoppen Würden Ihre Mitarbeiter eine täuschend echte Phishing-Mail erkennen? Regelmäßige Security-Awareness-Trainings machen aus Unsicherheit Handlungssicherheit – praxisnah, verständlich und direkt im Arbeitsalltag. Weitere Informationen: www.sharp.de Weitere Meldungen EUVD-2026-92807 / CVE-2026-21589 Kritische Atlassian-Schwachstelle in acht Produkten wird ausgenutzt Angreifer können ohne Anmeldung auf Dateien in Jira, Confluence, Bitbucket und weiteren Atlassian-Produkten zugreifen. Die CISA führt die Schwach­stelle als ausgenutzt. Weiterlesen Mögliche Zero Days Zwei kritische PHP-Schwachstellen bedrohen Millionen Webseiten Zwei kritische Schwachstellen in PHP erlauben Angriffe ohne Anmeldung. Laut Wiz läuft PHP auf 70 Prozent der Webseiten, Behörden gehen vor­sorg­lich offline. Ob Angreifer die Fehler schon vor dem Update nutzten, ist offen. Weiterlesen Anzeige Live Q&A | 04.11.2026 | 10-11 Uhr Fragen Sie unsere Experten zu MXDR Sie haben Fragen zu G DATA MXDR? Dann bringen Sie sie mit. In unserem interaktiven Webinar-Format stehen nicht Folien oder Produktpräsentationen im Mittelpunkt, sondern Ihre Fragen. Jetzt einen Platz sichern Mecklenburg-Vorpommern Sicherheitsprobleme bei neuen Polizei-Handys Seit einem Hackerangriff vor über einem Jahr haben die Polizisten im Außendienst in MV keine Dienst-Handys mehr. Die neuen Smartphones lassen weiter auf sich warten. Das sagt das Innenministerium. Weiterlesen Anzeige TRUST THE T Smarter Schutz, starke Abwehr. Früherkennung, Schadenseindämmung und 24/7-Überwachung durch Telekom-Sicherheitsexperten: mit den CyberProtect Lösungen für Ihr Business. Mehr zu CyberProtect erfahren Die beliebtesten Artikel Angreifer kapern Konten statt Systeme MFA stoppt 79 Prozent der BEC-Angriffe nicht mehr Ein gekapertes Postfach reicht heute aus, um Rechnungen zu manipulieren, Lieferanten zu täuschen und Zahlungen umzuleiten, ganz ohne Exploit oder Schadcode. Eine aktuelle Studie von Eye Security zeigt, dass Business E-Mail Compromise Multi-Faktor-Authentifizierung in vier von fünf Fällen aushebelt und Angreifer wochenlang unbemerkt in Unternehmensnetzen agieren. Wie schnell Firmen diesen Vorsprung wieder aufholen können, entscheidet über den Schaden. Vom Scan bis zum freigegebenen Patch in einer Sitzung Schwachstellen mit Claude Security aufspüren Anthropic hat mit Claude Security eine neue Funktion vorgestellt, die ganze GitHub-Repositories automatisch nach Sicherheitslücken durchsucht und passende Patches gleich zur Freigabe mitliefert. Vom ersten Scan bis zur fertigen Korrektur läuft alles in Claude Code im Web, ganz ohne zusätzliche Integration. Die öffentliche Beta steht Enterprise-Kunden bereits offen. Code-Sicherheit mit Frontier-KI Rubrik-Dienst für KI-gestütztes Red-Teaming von Kundencode Rubrik hat mit Code Guardian einen Dienst vorgestellt, der den Quellcode von Kunden mithilfe von Anthropics Modell Claude Mythos 5 einem Red-Teaming unterzieht, um mehrstufige Schwachstellenketten aufzuspüren. Die Analyse läuft auf einer air-gapped Kopie des jeweiligen Repositorys. Wenn Cyberkriminelle die Urteilskraft von KI manipulieren So tricksen Kommentare KI-Sicher­heitsprüfungen aus Eine Cloudflare-Studie mit über 18.000 Testläufen zeigt, dass sich die automatisierte KI-Prüfung von Quellcode nicht durch möglichst viele Manipulationsversuche aushebeln lässt, sondern gerade durch wenige, gezielt dosierte Kommentare im Code. Selbst die Sprache dieser Kommentare entscheidet mit darüber, ob ein Angriff auffliegt oder unbemerkt bleibt. Die neueste Folge des Security-Insider Podcast Security-Insider Podcast – Folge 125 „Wie werde ich eine Leiche los?“ So testen Pentester die Grenzen von KI Wie testen Pentester die Grenzen von KI-Systemen aus? Kevin Bernhard und Dr. Erlijn van Genuchten geben im Podcast Einblicke aus der Praxis und verraten, welche Risiken meist unterschätzt werden. Weiterlesen Security-Insider ist eine Marke der Vogel Communications Group GmbH & Co. KG Dieser Newsletter wurde verschickt an die E-Mail-Adresse unknown@unknown.invalid   Impressum    Datenschutz    Kontakt    Mediadaten     Abmelden