Sicherheitsforscher beobachten eine massive Social-Engineering-Angriffs­welle mit dem Namen „ClickFix“. Immer mehr Unternehmen fallen der Social-Engineering-Kampagne zum Opfer. Zu den Angreifern zählen auch staatliche Akteure.

Cisco stellt mit AI Defense eine Lösung vor, die Unternehmen bei der sicheren Bereitstellung und Nutzung von KI-Anwendungen unterstützt. Die neue Plattform soll die Validierung von KI-Modellen beschleunigen und vor Angreifern schützen.

Ericsson ergänzt seine NetCloud-SASE-Plattform um eine vollständig integrierte ZTNA-Lösung ohne Client. Die Technologie soll den sicheren Zugriff auf Unternehmensressourcen ermöglichen – ohne VPN, Software-Agenten oder Plug-ins. Anwendungen laufen dabei in isolierten Cloud-Containern.

Obwohl Gesundheitsminister Karl Lauterbach versichert hatte, dass die elektronische Patientenakte sicher sei, konnten ethische Hacker auch verbesserte Sicherheitsvorkehrungen der ePA umgehen. Eine Möglichkeit für Versicherte, ihre Daten zu schützen, ist es der ePA zu widersprechen.

Um ein Synology-NAS sicher zu betreiben, gibt es zahlreiche Sicherheitseinstellungen, die NAS-Besitzer umsetzen sollten. Nur dann ist gewährleistet, dass die Daten auf dem NAS nicht in Gefahr sind.

Systemrescue ist eine Systemanwendung, mit der Admins und Anwender Daten von Servern oder PCs wiederherstellen oder ganze Systeme retten können. Generell lassen sich mit der Linux-Applikation so gut wie alle Betriebssysteme und ihre Versionen wiederherstellen, um Daten zu retten.

Die Zahl der Datenschutzverstöße in Europa bleibt hoch. Nach einer Analyse von heyData wurden 2024 mehr als 130.000 Fälle registriert. Die Dynamik ist regional sehr unterschiedlich Vor allem Künstliche Intelligenz könnte zum Risikofaktor werden – und KI wird zum Prüfstein für neue Regeln.

Wer glaubt, dass seine OT- und IoT-Netzwerke sicher sind, sollte sich den aktuellen Report von Nozomi Networks Labs genauer ansehen. Die Zahlen sind alarmierend: 94 Prozent der drahtlosen Netzwerke sind nicht ausreichend geschützt, Angreifer dringen tief in kritische Infrastrukturen ein, und Unternehmen wiegen sich in trügerischer Sicherheit. Wer jetzt nicht handelt, spielt Cybersecurity-Roulette mit fatalen Konsequenzen.

Cyberkriminelle können mit der Malware Lumma Stealer Google-Konten übernehmen. Dabei hilft auch das Ändern des Passworts nicht, denn die Malware greift auf Daten im Webbrowser und auf eine undokumentierte Google-API zu.

Ein neu entdeckter Fehler in der SSH-Implementierung von Erlang/OTP hat schwerwiegende Folgen für Betreiber von Systemen, die auf dieser Plattform basieren. Die Schwachstelle mit der Kennung CVE-2025-32433 ermöglicht Angreifern, beliebigen Code auf betroffenen Systemen auszuführen, ohne dass zuvor eine Authentifizierung erforderlich wäre.