Alle Intel-Prozessoren ab der neunten Generation sind Forschenden der ETH Zürich zufolge von einer Branch-Privilege-Injection-Schwachstelle betroffen. Dabei nutzt sie die Art und Weise aus, wie die Prozessoren Anweisungen vorausberechnen.

Zahlreiche Webseiten wurden abgeschaltet, Bitcoin im Wert von 3,5 Millionen Euro sichergestellt, die Hinter­männer identifiziert. Die Beschuldigten kommen überwiegend aus Russland.

Mit dem Zukauf von Forensic and Compliance Systems (FCS) erweitert der Cybersecurity-Anbieter Vipre Security Group das Portfolio an E-Mail-Sicherheitslösungen. Vipre will so umfassende Datenschutz- und Compliance-Lösungen für Unternehmen und MSPs weltweit bereitstellen.

Russische GRU-Hacker greifen gezielt westliche Logistik- und IT-Unter­neh­men an, um Hilfslieferungen an die Ukraine auszuspähen. Das BSI warnt und gibt konkrete Tipps zum Schutz vor den ausgefeilten APT-Angriffen.

Obwohl das Quantencomputing in der IT-Branche für Befürchtungen sorgt, haben Unternehmen noch keine Vorbereitungen getroffen. Außerdem ist das Know-how in diesem Feld noch sehr gering.

Im Mai 2025 hat Microsoft Sicherheitsupdates für 78 Schwachstellen veröffentlicht. Darunter befinden sich zwölf Sicherheitslücken mit dem Schweregrad „kritisch“. Für fünf Schwachstellen liegen bereits Exploits vor, zwei weitere sind öffentlich bekannt.

Cloud-native Anwendungen stehen hinter den Erfolgsgeschichten der digitalen Transformation auf der ganzen Welt, und das aus gutem Grund. Der Cloud-Native-Ansatz bietet viele Vorteile, kann aber auch Risiken bergen. Deshalb lohnt es sich, von Anfang an über Cloud-native Sicherheit nachzudenken.

Seit 2022 lesen chinesische Hacker E-Mails tschechischer Diplomaten heimlich mit. Als dies jüngst entdeckt wurde, veröffentlichten die tschechische Regierung, die EU und die Nato Meldungen mit öffentlichen Anschuldigungen. Doch das scheint bei der chinesischen Regierung nicht gut anzukommen.

Ein einziger unentdeckter Server, eine vergessene Webanwendung oder eine nicht mehr genutzte, aber noch aktive Datenbank – oft braucht es nicht mehr, um Cyberkriminellen ein Einfallstor zu bieten. Der größte Lebens­versicherungs­konzern der Schweiz, Swiss Life wandte sich deshalb an Censys, um eine ganzheitliche Sicht auf die eigene externe Angriffsfläche zu gewinnen.

Windows 11 24H2 erlaubt die direkte Aktualisierung des Betriebssystems ohne Neustart. Die Funktionsweise entspricht in etwa der von Hotpatching in Windows Server 2025. In diesem Beitrag zeigen wir, wie die Technik funktioniert und mit Microsoft Intune konfiguriert wird.