Knapp 400.000 Phishing-Angriffe liefen binnen zwölf Monaten über bekannte Cloud-Dienste. Die Kampagnen fälschten Microsoft-365-Anmeldungen, sammelten Passwörter, MFA-Codes und Sitzungs-Cookies und erschwerten mit mehreren technischen Tricks ihre Entdeckung.

Nur 1,8 Prozent der deutschen Webseiten nutzen Security.txt, obwohl die Umsetzung kaum Aufwand verursacht. Die Datei schafft einen festen Meldeweg für Schwachstellen, der angesichts kommender Pflichten aus dem Cyber Resilience Act immer wichtiger wird.

Velero sichert Ressourcen und Persistent Volumes eines Kubernetes-Clusters und stellt sie nach einem Ausfall wieder her. Ein Controller im Cluster und ein lokaler CLI-Client steuern Backups, Migrationen und Replikationen. Als Ablage dienen S3, Google Cloud Storage, Azure Blob und S3-kompatible Ziele.

Stromversorgung, Kühlung und Gebäudemanagement gelten als vom Internet getrennte Bereiche. Eine Analyse von Claroty zeigt aber, dass viele cyberphysische Systeme in Re­chen­zen­t­ren für Angreifer erreichbar sind.

Um rasant wachsende Kompetenzlücken, vor allem bei KI, zu schließen und die eigene Resilienz zu stärken, investieren Unternehmen laut ISC2 verstärkt in die Aus- und Weiterbildung ihrer Mitarbeiter. Trotz steigender Budgets blockiert häufig Zeitmangel den Erfolg.

Check Point erweitert seine Firewall Software Release R82.20 um eine AI Network Firewall. Sie soll KI-Nutzung, MCP-Kommunikation und Prompt-Injektionen direkt an bestehenden Kontrollpunkten erkennen und steuern.

Die Verbandsgemeinde Rhein-Nahe kämpft nach einem Cyberangriff mit Einschränkungen und muss Pragmatismus an den Tag legen. Dass rheinland-pfälzische Kommunen angegriffen werden, ist kein Einzelfall.

Die Mehrheit der Unternehmen in Deutschland hält eine Krise infolge hybrider Angriffe für wahrscheinlich. Das geht aus einer aktuellen Bitkom-Befragung hervor. Der Digitalverband fordert, die Widerstandsfähigkeit von Wirtschaft, Staat und Gesellschaft schneller auszubauen.

Eine neue Variante der Schadsoftware Shai-Hulud breitet sich laut JFrog Security Research über die npm‑Registry aus. Ausgangspunkt sind die weit verbreiteten Bibliotheken keyv, cacheable und die zugehörige @cacheable-Paketfamilie. Nach Angaben der Forscher sind bereits mehr als 400 Pakete in über 1.700 Versionen betroffen.

Der E-Scooter-Anbieter Ryde ist Opfer eines Cyberangriffs geworden. Nach Angaben des Unternehmens wurden Daten aus sämtlichen Kundenkonten kopiert. Cybernews zufolge könnten rund 4,5 Millionen Accounts in Norwegen, Schweden, Finnland und Deutschland betroffen sein.