Archiv für Juni 2026
WM Cybersicherheit 2026: Was KMU wissen müssen
WM Cybersicherheit 2026 betrifft nicht nur FIFA. Die Fußballweltmeisterschaft 2026 hat die Aufmerksamkeit von Milliarden Fans weltweit auf sich gezogen — und diese globale Sichtbarkeit zieht Cyberkriminelle, Hacktivisten, Betrüger und möglicherweise staatlich gesteuerte Akteure an. Die Risiken gehen weit über die offiziellen Veranstalter, große Ticketanbieter und Stadionbetreiber hinaus. Globale Großveranstaltungen schaffen temporäre digitale Ökosysteme, an…
WeiterlesenKI-Agent findet 21 FFmpeg-Zero-Days für 1.000 Dollar – Chrome 149 patcht Rekord-429-Bugs
Ein KI-Agent hat in einer Woche geschafft, wofür ein erfahrener Sicherheitsforscher Monate gebraucht hätte – und es kostete 1.000 Dollar. Das Security-Startup depthfirst ließ einen autonomen KI-Agenten auf FFmpeg los, die Medienverarbeitungsbibliothek, die in praktisch jeder Video-Call-Plattform, jedem Streaming-Dienst und jedem Aufnahme-Tool steckt. Der Agent scannte 1,5 Millionen Zeilen C-Code und fand 21 bestätigte Zero-Days,…
WeiterlesenKlue-OAuth-Breach: Ein Legacy-Credential, neun Security-Anbieter kompromittiert
Der Security-Anbieter, dem Sie vertrauen, wurde gerade gehackt – und hat neun seiner Kunden mitgezogen. Die Icarus-Erpressungsgruppe kompromittierte Klue, eine Plattform für Competitive Intelligence. Sie brauchten keinen Zero-Day. Sie fanden ein einzelnes Legacy-Credential, gelangten in Klues Backend und pushten ein Code-Update, das still OAuth-Tokens für jede aktive Kundenintegration abgriff. Salesforce. Slack. HubSpot. Zoom. Google Drive.…
WeiterlesenDragonForce-Ransomware versteckt C2-Traffic in Microsoft-Teams-Relay-Servern
Ransomware-Operatoren haben einen Backdoor in Ihr Netzwerk gefunden. Er sieht aus wie ein Teams-Meeting. Symantec und Carbon Black haben offengelegt, dass DragonForce-Ransomware-Affiliates Backdoor.Turn eingesetzt haben – ein Go-basiertes Implantat, das seinen Command-and-Control-Traffic durch Microsofts Teams-TURN-Relay-Server tunnelt. Die Malware erhält ein anonymes Teams-Visitor-Token, nutzt ein legitimes Microsoft-Relay für den Verbindungsaufbau und führt dann eine verschlüsselte QUIC-Session…
WeiterlesenTop 5 Cybersicherheit News Stories vom 19. Juni 2026
Die fünf Meldungen dieser Woche in den Cybersicherheit News Stories vom 19. Juni 2026 beschreiben keine Angriffe, die durch den Perimeter gebrochen sind. Sie beschreiben eine Infrastruktur, von der Unternehmen abhängen, um vernetzt, produktiv und betriebsfähig zu bleiben – und die kompromittiert oder dauerhaft schutzlos zurückgelassen wurde. Ein KI-API-Gateway, das Anfragen an OpenAI und Anthropic…
Weiterlesen