
Gestohlene Zugangsdaten ermöglichen umfangreichen Datenabzug aus DTUs Identitätsplattform
Angreifer stahlen mit kompromittierten Zugangsdaten große Datenmengen aus DTUBasen. Bis zu 200.000 Personen, CPR-Nummern und Adressen betroffen.

Angreifer stahlen mit kompromittierten Zugangsdaten große Datenmengen aus DTUBasen. Bis zu 200.000 Personen, CPR-Nummern und Adressen betroffen.

UAT-11587 spionierte via Antino-Backdoor 16 Behörden in Asien aus: Steuerung über Outlook, Datendiebstahl via OneDrive, Phishing als Einstieg.

Android 17 beschränkt mit Advanced Protection Bedienungshilfen auf verifizierte Apps, um Missbrauch durch Trojaner und Spyware zu verhindern.

Citrix patchte acht NetScaler-Lücken, zwei als Zero-Days aktiv. GreyNoise sah RCE-Scans, Experten stritten über Abschalten versus schnelles Updaten.

Gericht in Kalifornien wies Pegasus-Klage von El Faro gegen NSO Group mangels Zuständigkeit ab. Knight Institute will Berufung einlegen.

SConnect-Lücke CVE-2026-18397 erlaubt Websites via Erweiterung Codeausführung auf Host: fehlerhafte RSA-Prüfung und Speicherfehler.

Warlock nutzte SharePoint-Lücken für Ransomware-Angriffe auf Versorger, Telekom und Uni: 33 Hosts infiziert, Abwehr umgangen.

GitLab behebt CVE-2026-90970: Manipulierte Flow-Konfigurationen konnten die Template-Sandbox umgehen und Befehle auf selbst gehosteten Gateways ausführen.

Apple will Full Disk Access auf dem Mac strenger regeln: Nutzer sollen künftig sehr ausdrücklich zustimmen, wegen Datenschutzrisiken durch KI-Agenten.