Mit einer Reaktion auf eine Warnung zu einer gefährlichen Sicherheitslücke hat Oneplus lange auf sich warten lassen. Ein Patch fehlt bis heute. Dadurch können Cyberangreifer SMS und Zwei-Faktor-Codes abfangen, was mög­lich­erweise Millionen Nutzer gefährdet.

Die iranische Hackergruppe Nimbus Manticore erweitert ihre Angriffe nach Europa. Über gefälschte Karriereportale europäischer Verteidigungs- und Luftfahrtunternehmen verschaffen sich die Hacker Zugang zu Systemen und sensiblen Daten.

Die Chefin der Signal-App, Meredith Whittaker, hat Pläne in der EU kritisiert, wonach Messenger Hintertüren haben sollen, um die automatische Suche nach kriminellen Inhalten zu ermöglichen. Bevor man „gefährliche Gesetze“ einhalten müsse, werde man eher den betreffenden Markt verlassen.

Die Bedrohungslage für Europas digitale Infrastruktur hat sich weiter verschärft. Das geht aus dem neuen Bericht der EU-Agentur für Cyber­sicherheit ENISA hervor. In dem Report wird Erpresser-Software als die Bedrohung mit den größten Auswirkungen in der EU genannt.

Benutzer eines Synology-NAS-Systems direkt aus dem Active Directory zu beziehen, erleichtert das Zuteilen von Rechten für Freigaben. Es erspart zudem das Anlegen und Absichern von Benutzerkonten auf dem NAS. Dadurch lassen sich Berechtigungen nicht nur flexibler sondern auf Basis von sicherer Authentifizierung durchführen.

Der britische Automobilhersteller Jaguar Land Rover muss wegen einer Cyberattacke nach wie vor schwere Störungen bei Produktion und Verkauf hinnehmen. Nun greift die britische Regierung dem Autobauer mit einer Milliardenbürgschaft unter die Arme.

Der HP Threat Insights Report zeigt, dass Phishing- und Living-off-the-Land-Techniken raffinierter werden und klassische Erkennung umgehen – mit in Bildern versteckter Malware, SVG-Reverse-Shells und gezielten Kampagnen.

BulkFolderLocker bietet eine schlanke Lösung, um mehrere Ordner gleichzeitig vor unbefugtem Zugriff zu schützen. Das Tool nutzt NTFS-Berechtigungen, sperrt Verzeichnisse in Sekunden und funktioniert sowohl unter Windows-Clients als auch auf Server-Systemen ohne komplizierte Konfiguration.

Chancen proaktiv ergreifen anstatt vor Bedrohungen zurückschrecken. Mit diesem Appell richtet sich die Sonderausgabe „Security-Visionen 2026“ von Security-Insider an seine Leser. Die meisten Experten, die zur Ausgabe bei­getragen haben, können Sie in diesem Jahr auf der it-sa treffen.

Eine Schwachstelle in der Nvidia App für Windows erlaubt es Angreifern, mit einfachem Benutzerzugriff höhere Systemrechte zu erlangen. Betroffen sind alle Versionen von NvApp vor 11.0.5.245.