IT-Meldungen

5.426 Beiträge

KI-gestützte Exploit-Entwicklung übertrifft Scannererkennung

Einer neuen Studie zufolge nutzen Angreifer KI, um die Zeit, die sie für die Entwicklung eines funktionierenden Exploits für ein CVE benötigen, drastisch zu verkürzen.

cybersecurity · government-security · regulation

Bundesregierung Newsvor 50 d27.05.

Bundeskanzler Merz gratuliert dem Premierminister der Salomonen, Herrn Matthew Cooper Wale

Sehr geehrter Herr Premierminister, zu Ihrem Amtsantritt als Premierminister der Salomonen gratuliere ich Ihnen herzlich. Deutschland und die Salomonen verbindet eine partnerschaftliche Zusammenarbeit, die wir auch künftig erfolgreich fortsetzen möchten. Für die vor Ihnen liegenden verantwortungsvollen Aufgaben wünsche ich Ihnen viel Erfolg, Kraft und eine glückliche Hand. Mit freundlichen Grüßen Friedrich Merz Bundeskanzler der Bundesrepublik Deutschland

off-topicunknown-it-category-8 · ai

Bundesregierung Newsvor 50 d27.05.

Bundeskanzler Merz gratuliert dem Premierminister von Niue, Herrn Dalton Tagelagi

Sehr geehrter Herr Premierminister, zu Ihrer Wiederwahl zum Premierminister von Niue gratuliere ich Ihnen herzlich. Ich freue mich darauf, gemeinsam mit Ihnen die Zusammenarbeit zwischen unseren Ländern aufzubauen und weiter zu entwickeln. Für Ihre bevorstehenden Aufgaben wünsche ich Ihnen viel Erfolg und stets gutes Gelingen. Mit freundlichen Grüßen Friedrich Merz Bundeskanzler der Bundesrepublik Deutschland

off-topicunknown-it-category-8 · ai

TechCrunch Securityvor 50 d27.05.

Die Ersparnisse für TechCrunch Disrupt 2026 Early Bird-Tickets enden in 3 Tagen

Es bleiben nur noch 3 Tage, um bis zu 410 $ auf Ihr Ticket für TechCrunch Disrupt 2026 zu sparen. Der Frühbucherpreis endet am 29. Mai um 23:59 Uhr. PT, und sobald die Frist abgelaufen ist, erhöhen sich die Ticketpreise. Wenn Sie dieses Jahr an einer der einflussreichsten Tagungen im Technologiebereich teilnehmen möchten, ist es jetzt an der Zeit, sich Ihren Pass zu sichern, bevor die Preise wieder steigen.

off-topiccybercrime · regulation · unknown-it-category-16

Dark Readingvor 50 d27.05.

Evolution der Cybersicherheit: Wie wir von der Perimeterverteidigung zur KI-nativen Sicherheit gelangten

Die Cybersicherheitsbranche von 2006 ähnelte kaum noch dem milliardenschweren Giganten von heute. Im Rahmen der Feierlichkeiten zum 20-jährigen Jubiläum von Dark Reading verfolgen wir die Entwicklung der Branche durch eine technologische Linse.

cybersecurity · government-security · regulation

CISA Cybersecurity Advisoriesvor 50 d27.05.

CISA fügt dem Katalog drei bekannte ausgenutzte Schwachstellen hinzu

CISA hat seinem Katalog bekannter ausgenutzter Schwachstellen (KEV) drei neue Schwachstellen hinzugefügt, die auf Beweisen für eine aktive Ausnutzung basieren. CVE-2026-8398 Schwachstelle in Daemon Tools Lite mit eingebettetem Schadcode CVE-2026-45321 Nicht spezifizierte Schwachstelle in TanStack CVE-2026-48027 Schwachstelle in Nx-Konsole mit eingebettetem Schadcode Diese Art von Schwachstellen sind häufige Angriffsvektoren für böswillige Cyber-Akteure und stellen erhebliche Risiken für das Bundesunternehmen dar. Verbindliche Betriebsanweisung (BOD) 22-

cybersecurity · government-security · privacy

Bellingcatvor 50 d27.05.

Die „verlorenen“ Dörfer von Myanmars Rakhine

Ein Überlebender beschrieb die Szene im Westen Myanmars als „Fluss aus Blut“. „Ich habe Schießereien gesehen. Ich habe Massentötungen gesehen.“ Ein anderer berichtete dem UN-Hochkommissar für Menschenrechte (UNHRC), wie bei dem Angriff auf das Dorf Htan Shauk Khan im Jahr 2024 20 Verwandte, darunter drei Kinder, getötet worden seien. Human Rights Watch (HRW) sagte zuvor […] Der Beitrag Die „verlorenen“ Dörfer von Myanmars Rakhine erschien zuerst auf bellingcat.

off-topicunknown-it-category-15

Bundesregierung Newsvor 50 d27.05.

Bundeskabinett beschließt Investitionsverpflichtung für Mediendienste – Staatsminister Weimer: „Filmbooster startet jetzt mit 250 Millionen Euro durch“

Die Bundesregierung hat heute den Gesetzentwurf von Staatsminister Wolfram Weimer für eine Investitionsverpflichtung für Streamingdienste und Sender beschlossen. Demnach müssen sie künftig mindestens 8 Prozent ihres Jahresumsatzes in den Filmstandort Deutschland investieren. Hinzu kommen Subquoten für deutschsprachige Inhalte, unabhängige Produzenten und die Herstellung neuer Werke sowie Vorgaben für eine faire Rechteteilung mit unabhängigen Produzenten. Mit dem heutigen Beschluss stehen nun auc

off-topicunknown-it-category-8 · ai

Bundestag Nachrichtenvor 50 d27.05.

Parlamentarische Versammlung der NATO berät in Vilnius über die politischen Prioritäten der Allianz

Bei der Frühjahrestagung der Parlamentarischen Versammlung der NATO, die vom 29. Mai bis 1. Juni 2026 in Vilnius (Litauen) tagt, kommen über 250 Parlamentarier aus den NATO-Mitgliedstaaten und Partnerländern zusammen, um die strategischen Leitlinien der Allianz angesichts einer veränderten Sicherheitslage in Europa zu diskutieren. Bei dem Treffen sollen die drei politischen Prioritären – langfristige Unterstützung für die Ukraine, Stärkung der kollektiven Abschreckung und Verteidigung sowie Abwe

grenzwertigunknown-it-category-8

Netzpolitik (DE)vor 50 d27.05.

Für 250 Millionen Euro: Bund schafft neue Abhängigkeiten von IT-Konzernen

Karsten Wildberger freut sich auf die KI-Cloud für die Verwaltung. (Symbolbild) – Alle Rechte vorbehalten: IMAGO / dts NachrichtenagenturFür eine dreistellige Millionensumme sollen SAP und Telekom eine „KI-Cloud“ für die öffentliche Verwaltung bauen. Digitalminister Karsten Wildberger nennt das souverän. Unabhängig wird Deutschlands Verwaltung damit nicht, warnen Opposition und Fachleute.

off-topicunknown-it-category-7 · unknown-it-category-6 · unknown-it-category-8

EFF Deeplinksvor 50 d26.05.

Mehr Nummernschildleser Mission Creep: Überprüfung des Schulwohnsitzes, Hintergrundüberprüfungen und Lärmbeschwerden

Eine EFF-Analyse von Millionen von Durchsuchungen der Daten des automatisierten Kennzeichenlesegeräts (ALPR) von Flock Safety durch die Polizei hat ein besorgniserregendes Muster aufgedeckt: Da für die Durchsuchung von ALPR-Datenbanken keine Durchsuchungspflicht besteht, sind die Strafverfolgungsbehörden über spezifische Ermittlungen hinausgegangen und haben diese Überwachungsnetzwerke für praktisch jeden Anlass genutzt. Unsere Ergebnisse deuten darauf hin, dass das Fehlen einer Haftbefehlspflicht eine Kultur des uneingeschränkten Zugriffs auf sensible Standortdaten gefördert hat, die es den Behörden ermöglicht, Einfluss zu nehmen

off-topicunknown-it-category-7 · unknown-it-category-6 · unknown-it-category-5

Dark Readingvor 50 d26.05.

Fressrausch: „Megalodon“-Malware infiziert Tausende von GitHub-Repos

In nur sechs Stunden hat die Kampagne still und leise Tausende von böswilligen Commits in mehr als 5.500 GitHub-Repositories verschoben und dabei Anmeldeinformationen, Entwicklergeheimnisse und mehr gestohlen.

cybersecurity · government-security · regulation

Dark Readingvor 50 d26.05.

Staatliche Cyber-Führer drängen den Kongress auf mehr Finanzierung und Unterstützung

Eine kürzliche Anhörung im Kongress machte deutlich, wie Bundesstaaten unter den Kürzungen des Bundes bei wichtigen Cyberzuschüssen und Initiativen zum Informationsaustausch leiden und gleichzeitig schädliche Angriffe auf kritische Infrastrukturen verüben.

grenzwertigcybersecurity · government-security · regulation

Dark Readingvor 50 d26.05.

Shai-Hulud Hackers TeamPCP: Glück oder Geschick?

TeamPCP, die Cyberkriminalitätsgruppe hinter späteren Wellen des Shai-Hulud-Wurms, hat dem Open-Source-Ökosystem erheblichen Schaden zugefügt. Aber es liegt nicht unbedingt allein am Können.

cybersecurity · government-security · regulation

Dark Readingvor 50 d26.05.

Für Unternehmen bleibt Sicherheit die größte Herausforderung der Agenten-KI

Jedes Unternehmen braucht eine Strategie für Agenten-KI, aber die Tools, mit denen Agenten-KI-Frameworks sicher und zuverlässig eingeführt werden können, sind gerade erst im Entstehen begriffen.

cybersecurity · government-security · regulation

Dark Readingvor 50 d26.05.

Microsoft veröffentlicht Out-of-Band-SharePoint-Patch

SharePoint ermöglicht häufig Zugriff auf die Schlüssel des Königreichs, was Angreifer und Verteidiger nur allzu gut verstehen.

grenzwertigcybersecurity · government-security · regulation

Wired Securityvor 50 d26.05.

Nach dreimonatigem Stromausfall beginnt im Iran die Rückkehr des Internets

Nach Angaben von Webüberwachungsgruppen kehrt im Iran nach fast 90 Tagen der Offline-Verbindung ein Teil der Internetverbindung zurück. Es ist jedoch nicht klar, ob die Wiederverbindung dauerhaft ist.

grenzwertigregulation · cybersecurity · unknown-it-category-16

Bellingcatvor 50 d26.05.

Verbotene russische Submunition gefunden, nachdem malisches Militär Luftangriffe angekündigt hat

Diese Untersuchung ist eine Zusammenarbeit zwischen Bellingcat und Jeune Afrique. Den Artikel von Jeune Afrique können Sie hier auf Französisch lesen. In einem Dorf im Norden Malis wurden nicht explodierte, in Russland hergestellte Streumunitions-Bomblets sowie Schäden gefunden, die auf Bomblet-Einschläge zurückzuführen sind – obwohl das westafrikanische Land Vertragsstaat des Übereinkommens über […] ist.

off-topicunknown-it-category-15

TechCrunch Securityvor 51 d26.05.

Niederländische Regierung blockiert Übernahme eines US-Unternehmens mit Verweis auf „Gefährdung des öffentlichen Interesses“

Der Schritt, die Übernahme des Cloud-Unternehmens zu blockieren, das den niederländischen digitalen ID-Dienst hostet, erfolgt zu einem Zeitpunkt, an dem Europa seine Abhängigkeit von US-Technologie weiter verringert.

off-topiccybercrime · regulation · unknown-it-category-16

TechCrunch Securityvor 51 d26.05.

Ghost-Hacker: Das Rätsel der Cybersicherheit, das noch niemand gelöst hat

Eine zwielichtige Gruppe, die die mächtigsten Hacking-Tools der NSA gestohlen und entsorgt hat, hat immer noch Auswirkungen darauf, wie Unternehmen heute über digitale Risiken denken.

cybercrime · regulation · unknown-it-category-16

TechCrunch Securityvor 51 d26.05.

Iranische Hacker werden für den Verstoß gegen das Transitsystem von Los Angeles verantwortlich gemacht, dessen Wiederherstellung mehrere Wochen dauerte

Ein israelisches Cybersicherheitsunternehmen sagte, die iranische Regierung stehe hinter Ababil von Minab, einer gefälschten Hacktivistenpersönlichkeit, die nach Beginn des Krieges im Iran eine Reihe von Datenschutzverletzungen behauptet hat.

cybercrime · regulation · unknown-it-category-16

TechCrunch Securityvor 51 d26.05.

Die Datenschutzverletzung von 7-Eleven betrifft die personenbezogenen Daten von über 185.000 Personen

Laut einer Auflistung der Landesregierung betraf die Datenpanne Namen, Geburtsdaten, Postanschriften und Sozialversicherungsnummern.

grenzwertigcybercrime · regulation · unknown-it-category-16

CISA Cybersecurity Advisoriesvor 51 d26.05.

ABB Terra AC

View CSAF Summary ABB is aware of vulnerabilities in the product versions listed as affected in the advisory. An attacker who successfully exploited this vulnerability could cause the pollution of heap memory which potentially takes remote control of the product and performs a write operation to the flash memory to alter the firmware behavior. The following versions of ABB Terra AC are affected: Terra AC wallbox (UL40/80A) <=1.8.32, 1.8.33 Terra AC wallbox (UL32A) <=1.8.2, 1.8.34 Terra AC wallbox (MID/ CE) <=1.8.32, 1.8.34 Terra AC wallbox (JP) <=1.8.2, 1.8.34 CVSS Vendor Equipment Vulnerabili

cybersecurity · government-security · privacy

CISA Cybersecurity Advisoriesvor 51 d26.05.

ABB Ability Camera Connect

View CSAF Summary ABB is aware of public reports of vulnerabilities in a 3rd party component VLC media player Version 2.2.4 which was delivered together with the installation package of Camera Connect Version 1.5.0.14 and below. An update is available that resolves a privately reported outdated 3rd party component with vulnerabilities in the product versions listed as affected in this advisory. An attacker who successfully exploited any of these vulnerabilities in the 3rd party component could potentially compromise the system in different ways. The following versions of ABB Ability Camera Con

cybersecurity · government-security · privacy

CISA Cybersecurity Advisoriesvor 51 d26.05.

ABB B&R Automation Runtime DoS-Schwachstelle im System Diagnostics Manager (SDM)

CSAF-Zusammenfassung anzeigen Es ist ein Update verfügbar, das eine Schwachstelle behebt, die durch die interne Sicherheitsanalyse von B&R in den in dieser Empfehlung als betroffen aufgeführten Produktversionen identifiziert wurde. Ein Angreifer, der diese Sicherheitslücke erfolgreich ausnutzt, könnte dazu führen, dass das Produkt gestoppt wird. Die folgenden Versionen der ABB B&R Automation Runtime DoS Vulnerability im System Diagnostics Manager (SDM) sind betroffen: Automation Runtime =6.0. Für Automation Runtime-Versionen <6.0 kann das SDM im Automation St. deaktiviert werden

cybersecurity · government-security · privacy

CISA Cybersecurity Advisoriesvor 51 d26.05.

ABB LVS MConfig

View CSAF Summary ABB became aware of an internally discovered vulnerability in the MConfig product versions listed as affected in the advisory. An attacker with access to local networks who successfully exploits vulnerability could have access to application’s sensitive information. ABB strongly advises customers to update MConfig with latest software version. The following versions of ABB LVS MConfig are affected: LVS <=1.4.9.21 CVSS Vendor Equipment Vulnerabilities v3 7.4 ABB ABB LVS MConfig Cleartext Storage of Sensitive Information in Memory Background Critical Infrastructure Sectors: Che

cybersecurity · government-security · privacy

CISA Cybersecurity Advisoriesvor 51 d26.05.

ABB AC500 V2

View CSAF Summary ABB became aware of vulnerabilities in AC500 V2 listed as affected in the advisory. An attacker who successfully exploited this vulnerability could access fragments of Modbus telegrams that have been sent earlier by that PLC The following versions of ABB AC500 V2 are affected: AC500 V2 <=2.5.2, 2.5.3 CVSS Vendor Equipment Vulnerabilities v3 5.8 ABB ABB AC500 V2 Buffer Over-read Background Critical Infrastructure Sectors: Critical Manufacturing, Energy, Water and Wastewater Countries/Areas Deployed: Worldwide Company Headquarters Location: Switzerland Vulnerabilities Expand Al

cybersecurity · government-security · privacy

CISA Cybersecurity Advisoriesvor 51 d26.05.

Sicherheitslücke bei ABB Ability Zenon Remote Transport (Update A)

CSAF-Zusammenfassung anzeigen ABB sind sich der Schwachstellen in den Produktversionen bewusst, die in der Empfehlung als betroffen aufgeführt sind. Die Sicherheitslücke ermöglicht den unbefugten Zugriff auf die Reboot OS-Funktion innerhalb des Remote Transport Service, sodass ein Angreifer ohne die erforderliche Authentifizierung einen Systemneustart auslösen kann. Diese Funktionalität initiiert einen Systemneustart auf dem Zielcomputer. Eine Remote-Ausnutzung dieser Schwachstelle ist jedoch nur dann möglich, wenn der Angreifer bereits Zugriff auf das Netzwerk erlangt hat

cybersecurity · government-security · privacy

Dark Readingvor 51 d26.05.

In Erinnerung an Tim Wilson, dessen Vermächtnis bei Dark Reading weiterlebt

Der Mitbegründer und ehemalige Chefredakteur verstarb im November vor fünf Jahren. Während Dark Reading in sein drittes Jahrzehnt eintritt, halten wir inne, um Wilsons entscheidende Rolle beim Aufbau und der Aufwertung der Medienseite zu feiern und zu würdigen.

grenzwertigcybersecurity · government-security · regulation

CISA Cybersecurity Advisoriesvor 51 d26.05.

CISA fügt dem Katalog eine bekannte ausgenutzte Sicherheitslücke hinzu

CISA hat seinem Katalog bekannter ausgenutzter Schwachstellen (KEV) eine neue Schwachstelle hinzugefügt, die auf Beweisen für eine aktive Ausnutzung basiert. CVE-2026-48172 Sicherheitslücke im LiteSpeed cPanel-Plugin bezüglich Privilegieneskalation Diese Art von Sicherheitslücke ist ein häufiger Angriffsvektor für böswillige Cyber-Akteure und stellt erhebliche Risiken für das Bundesunternehmen dar. Mit der verbindlichen Betriebsanweisung (BOD) 22-01: Reduzierung des erheblichen Risikos bekannter ausgenutzter Sicherheitslücken wurde der KEV-Katalog als lebendige Liste festgelegt

cybersecurity · government-security · privacy

← ZurückSeite 161 / 181Weiter →