Neue CISA-SBOM-Vorgaben: Eine digitale Signatur und die uneingeschränkte Abdeckung aller Abhängigkeiten ohne Tiefenbegrenzung werden künftig Pflicht.
Chrome entwickelt einen neuen Schutz gegen Malware, die über gefälschte Organisations-Richtlinien den neuen Tab kapert und Erweiterungen unlöschbar macht.
Ein AnySign4PC-Zero-Day infizierte 72 Organisationen in Südkorea via Watering-Hole. Die Kampagne teilt Infrastruktur mit der Gunra-Ransomware.
Hacker tarnen sich als IT-Support über Teams und installieren in unter 17 Stunden die Chaos-Ransomware. Sophos deckt die Vishing-Kampagne STAC4749 auf.
Der Android-RAT Flying Eagle tarnt sich als chinesische Polizei-App. Nach einem Leak kursieren viele Varianten, die Bankdaten und Krypto-Wallets abgreifen.
Adform war Opfer eines Supply-Chain-Angriffs. Ein Schadscript stahl Krypto, indem es Wallet-Adressen in der Zwischenablage ersetzte.
Googles KI fand 1.800 Chrome-Schwachstellen in 7 Monaten, darunter einen 13 Jahre alten Bug. Erfahren Sie, wie KI die Browser-Sicherheit revolutioniert.
Claude Opus 5 senkt Erfolgsquoten bei Prompt-Injections auf 2 % und übertrifft GPT 5.6. Dennoch bleibt eine mehrschichtige Verteidigung unerlässlich.
Forscher decken 84 Schwachstellen in 4G- und 5G-Core-Netzen auf. Implizites Vertrauen bei Signalisierungen ermöglicht DoS-Angriffe und Sitzungs-Hijacking.