28 Zero-Day-Schwachstellen, über eine Millionen US-Dollar Preisgeld und ein neues Siegerteam: Das ist das Ergebnis des diesjährigen White-Hat-Hacking-Contest „Pwn2Own“, der zum ersten mal in Deutschland stattfand.

Der russische Geheimdienst nimmt gezielt westliche Unternehmen ins Visier. Wie die CISA berichtet, könnte eine Zero-Day-Schwachstelle in Metallic von Commvault ebenfalls Teil von Spionageaktivitäten sein.

Eine kritische Zero-Day-Schwachstelle ermöglicht es Cyberangreifern unautorisierte Befehle auf verwundbaren SMA 1000 Firewalls von Sonicwall auszuführen. Der Hersteller stellt einen Workaround und Hotfix bereit.

Ein erster Versuch ist gescheitert, damals standen 23 Milliarden Dollar im Raum. Nun schluckt der Internet-Konzern Google die Cybersicherheitsfirma Wiz – und nimmt dafür sehr viel Geld in die Hand.

Der Facebook-Konzern Meta kann ab sofort in großem Stil damit beginnen, seine Systeme mit Künstlicher Intelligenz mit Nutzerdaten aus Deutschland zu trainieren.

Die digitale Resilienz der Finanzwelt wird auf die Probe gestellt: Seit dem 17. Januar 2025 müssen in Deutschland mehr als 3.600 Unternehmen die EU-Verordnung DORA anwenden (BaFin). Die neuen Cybersicherheitsstandards fordern effizientes Notfall- und Drittanbieter-Management und die Integration robuster Maßnahmen im laufenden Betrieb. So klappt die Implementierung.

Enterprise Browser allein bieten keine durchgängige Kontrolle auf BYOD – erst in Kombination mit SSE entsteht ein geschützter Arbeitsbereich, der Datendiebstahl verhindert, Zugriffe granular steuert und auch bei M&A oder mit Auftragnehmern Datenschutz, DLP und Bedrohungsschutz konsolidiert umsetzt.

Phishing-Angriffe zielen längst nicht mehr nur auf Passwörter, sondern unterwandern gezielt Registrierungs- und Wiederherstellungsprozesse. Der Artikel zeigt, warum fragmentierte Authentifizierungsansätze scheitern – und wie durchgängige, phishing-resistente Mechanismen über den gesamten Nutzerlebenszyklus hinweg zur Pflicht werden.

Cyberkriminelle bieten 1,2 Milliarden Nutzerdatensätze von Facebook im Darknet an. Sie behaupten, die Daten würden aus einem völlig neuen Vorfall stammen. Facebook streitet den Vorwurf ab, doch ein Analystenteam hat sich die Datensätze genauer angesehen.

Hacking-Angriff oder legitime Datensammlung? Das scheint bei den aktuellen Scraping-Vorfällen um Facebook, LinkedIn und Clubhouse Auslegungssache zu sein. Darum haben wir einen Jura-Professor in unser virtuelles Podcaststudio geholt und detailliert zu seinen fundierten, rechtlichen Einschätzungen befragt.