Der Einsatz künstlicher Intelligenz hat Cybersicherheit von einem rein technischen Anliegen zu einem kritischen Geschäftsrisiko gemacht, das einer zunehmend rechtlichen Aufsicht bedarf. Diese Verschiebung ist besonders in Europa deutlich zu spüren, wo Datenschutz und Cyber­sicherheit für 78 Prozent der Chief Legal Officers (CLOs) oberste Priorität haben, wie aus der jüngsten ACC 2025 CLO-Umfrage hervorgeht.

158 Millionen - Das ist die Menge an Schlüsseldatensätzen, die Sicherheits­forscher auf einem öffentlichen Server fanden. Einen Teil davon nutzen Kriminelle für Ransomware Angriffe.

Ein Chief Legal Officer berät ein Unternehmen hinsichtlich rechtlicher Belange. Zweifelsohne können diese auch die IT-Sicherheit betreffen. Folglich übernehmen Rechtsanwälte immer häufiger gemeinsam mit dem Security-Team Aufgaben aus diesem Bereich.

Cyberkriminelle konnten bei WhatsApp für Windows Malware als Bilddateien tarnen. Die Entwickler schlossen die Sicherheitslücke bevor sie ausgenutzt wurde.

„Wir sind kein interessantes Ziel für Angreifer“– diese Meinung vertreten 44 Prozent der Arbeitnehmern in deutschen Klein- und Mittelständischen Unternehmen. Doch die Gefahr eines Cyberangriffs besteht auch dort.

Durch die Einhaltung der DevSecOps-Prinzipien können Unternehmen sicherstellen, dass ihre Anwendungen vor böswilligen Akteuren geschützt sind und gleichzeitig schnell und effizient Mehrwert schaffen. Ein genauer Blick auf die DevSecOps-Prinzipien und wie sie funktionieren, hilft dabei, in puncto Sicherheit immer einen Schritt voraus zu sein.

Eine neue Schwachstelle in Arista EOS gefährdet die Integrität verschlüsselter VxLAN-Verbindungen. Unter bestimmten Bedingungen werden Datenpakete im Klartext übertragen – ein Risiko für Netzwerke mit aktiviertem Secure VxLAN.

Forschende haben erstmals bewiesen, mithilfe neuer iPhones Satellitenkommunikation außerhalb des vorgesehenen Apple-Ökosystems nutzen zu können. Dafür nutzten sie Schwachstellen in der „Find My“-Satellitenfunktion von Apple aus.

Aktuell laufen zwei ausgeklügelte und sehr gezielte Cyberangriffskampagnen, die sich OAuth-Umleitungsmechanismen zunutze machen, um Anmeldedaten zu kompromittieren.

Eine neue kritische Schwachstelle bedroht SAP NetWeaver-Systeme. Cyberkriminelle nutzen die Lücke bereits aktiv aus, um Schad­software einzuschleusen und vollständige Kontrolle über Unternehmensprozesse zu erlangen. SAP hat einen Notfall-Patch veröffentlicht.