Sie sind genervt von Datenschutzvorgaben? Sie sehen sie als Hindernis für neue Geschäftsideen? Dann besuchen Sie am 3. Juli 2025 virtuell oder vor Ort in Frankfurt am Main die ISX Conference und lassen Sie sich von Georgia Voudoulaki die Sorge vor der Compliance nehmen.

Der DsiN-Sicherheitsindex bildet die digitale Sicherheitslage deutscher Verbraucher ab. Wie sich in diesem Jahr zeigt, nimmt die Bedrohungslage zu, das Bewusstsein der Nutzer dafür jedoch ab.

Unbekannte Hacker haben Berichten zufolge die US-Zeitung Washington Post ins Visier genommen und sich Zugriff auf interne E-Mails verschafft. Betroffen sind unter anderem Journalisten, die über China berichten.

Die Qualys Threat Research Unit deckt zwei verknüpfte Linux-Schwachstellen auf. Ausgehend von „Suse 15“ führt die LPE-Kette bei Standardkonfigurationen vieler Linux-Distributionen direkt zu Root-Zugriff.

Wie das Forschungsteam von Sysdig herausfand, wird ein spezieller GitHub Actions Trigger von Entwicklern nicht ausreichend abgesichert. Wie die Analysten aufzeigen, können dadurch Sicherheitsrisiken entstehen, die zur Offenlegung sensibler Informationen führen.

Microsoft veröffentlicht seinen zweiten Responsible-AI-Report. Der Bericht zeigt, wie der Konzern KI-Risiken bewertet, Governance verankert und regulatorischen Druck antizipiert. Die Dimension: 30 Tools, 540 Mit­arbei­tende, Red-Teaming für jedes größere Modell – und klare Ambitionen für globale Standards.

Mit Updates der Lösungen NetScaler ADC und NetScaler Gateway adressiert Citrix gleich zwei kritische Schwachstellen: CVE­2025-6543 und CVE-2025-5777. Für CVE-2025-6543 wurden bereits Exploits auf betroffenen Geräten beobachtet.

Ein angeblicher Lottogewinn, für den noch Daten fehlen, ein allzu billiges Produkt im Online-Handel, das nie ankommt – oder gar ein Virus. Cybercrime hat im Berufs- und Privatleben viele Facetten. Und wie schützen sich die Bürger?

Cisco warnt vor zwei kritischen Schwachstellen in ISE und ISE-PIC, die Angreifern Root-Rechte ermöglichen. Der Hersteller hat die Sicherheits­lücken CVE-2025-20281 und CVE-2025-20282 mit dem maximalen CVSS-Score von 10 bewertet.

Eine Sicherheitslücke im Windows-Treiber von OpenVPN ermgölicht es Cyberangreifern, Windows-Systeme zum Absturz zu bringen. Das Entwicklerteam reagiert mit der neuen Version OpenVPN 2.7_alpha2.