Seit Jahren engagiert sich die CIO-Community leidenschaftlich im Rahmen des CIO Charity Run&Bike für gemeinnützige Organisationen. Foundry Es geht los! Vom 23. Mai bis 9. Juni 2025 sporteln Deutschlands IT-Verantwortliche…
Intelligence and cybersecurity agencies from 10 countries has warned in a joint advisory that a cyberespionage group operated by the Russian military intelligence service, the GRU, has been targeting logistics…
Microsoft and the US Department of Justice have dismantled one of the world’s largest cybercrime operations, seizing over 2,300 malicious domains and shutting down the Lumma Stealer malware that infected…
A critical vulnerability in the popular samlify library could potentially allow attackers to bypass Single Sign-On (SSO) protections and gain unauthorized access to systems relying on SAML for authentication. Tracked…
GitLab’s coding assistant Duo can parse malicious AI prompts hidden in comments, source code, merge request descriptions and commit messages from public repositories, researchers found. This technique allowed them to…
With hybrid and on-site work arrangements becoming more common, many cybersecurity professionals no longer have the freedom to work from anywhere. Instead, they must carefully choose a location not only…
Westliche Geheimdienste haben eine Cyber-Kampagne Russlands aufgedeckt, die gegen logistische und technologische Ziele in Nato-Staaten gerichtet ist. AntonKhrupinArt – shutterstock.com Wie das britische National Cyber Security Centre mitteilte, soll die…
Softwaresicherheit beginnt beim Hersteller – nicht beim Nutzer. Pingingz – shutterstock.com Die Aussagen von Jen Easterly, bis Januar 2025 Direktorin der US-Bundesbehörde CISA (Cybersecurity and Infrastructure Security Agency), bringen es…
Unternehmen müssen ein Governance-, Risiko- und Compliance-Rahmenwerk (GRC) speziell für KI einführen, wenn sie nicht den Risiken Künstlicher Intelligenz zum Opfer fallen wollen. Carl DMaster – shutterstock.com Der Einsatz von…
Weeks after suffering one of the most disruptive cyberattacks in UK history, UK retailer Marks & Spencer (M&S) said it will respond by accelerating a planned two-year overhaul of its…
Researchers have discovered a new attack path in Active Directory (AD) environments that use Windows Server 2025 in default configuration. By exploiting the weakness, attackers can compromise any user in…
Das deutsche Arla-Werk in Upahl wurde von Cyberkriminellen angegriffen. Arla Foods Deutschland Arla Foods mit Hauptsitz in Dänemark zählt weltweit zu den größten Molkereien. Berichten zufolge haben Cyberkriminelle die IT…
Die BlackBasta-Bande scheint ihr Repertoire um eine neue, modulare Malware erweitert zu haben. In einem LinkedIn-Post gaben Forscher des Cybersicherheitsunternehmens Prodaft an, dass die berüchtigte Gruppe die Schadsoftware Skitnet in…
A newly discovered flaw in OpenPGP.js, a JavaScript cryptography library used by services like Proton Mail, could allow attackers to spoof messages that appear securely signed and encrypted, security researchers…
A known crew of cybercriminals has weaponized the widely used, open-source KeePass password manager with malware to steal passwords and lock down computers for ransom. Victims were tricked through Bing…