„Hallo! Meine Nichte nimmt an einem Wettbewerb teil! Kannst du für sie stimmen? Es ist echt wichtig für sie.“ Solche Nachrichten sind auf WhatsApp häufig, sowohl in Gruppen als auch …
Actively exploited as a zero-day in data theft and extortion campaigns, with activity linked to the Cl0p ransomware group. Successful exploitation enables complete takeover of Oracle Concurrent Processing, opening the …
A critical deserialization vulnerability in GoAnywhere MFT’s License Servlet (CVSS 10.0) is actively being exploited in the wild. The flaw allows attackers with a forged license response signature to deserialize …
KI präsentiert nicht nur endlos neue Möglichkeiten, sie hat auch viele neue Bedrohungen im Schlepptau. Mit generativer KI können böswillige Akteure Deepfakes und gefälschte Websites erstellen, Spam verschicken und sich …
Bei Fragen zu Schwachstellen ist unser Blog die richtige Adresse, auch wenn es um ungewöhnliche Geräte geht – von intelligenten Matratzen und Saugrobotern bis hin zu akustischen Ampeltasten, Kinderspielzeug, Futterautomaten für …
Ein Forscherteam der Eidgenössischen Technischen Hochschule Zürich (ETH Zürich) zeigt in einem Paper, wie ein Spectre v2-Angriff für einen Sandbox-Escape in einer virtualisierten Umgebung verwendet werden kann. Schon der Zugriff …
Phishing-Links sind keine Seltenheit mehr. Sie treten immer häufiger in Messaging-Apps auf und kommen scheinbar von Leuten, die du gut kennst, die natürlich keine Ahnung haben. Betrüger kapern Konten und …
Die Entwickler von LLM-gestützten öffentlichen Diensten und Business-Anwendungen geben sich alle Mühe, ihre Produkte sicher zu machen, aber die Branche befindet sich nach wie vor im Experimentierstadium. Darum tauchen jeden …
Ob superintelligente KI bis 2027 auf den Markt kommt, ist noch nicht sicher. Die Prognose für 2026 steht jedoch bereits fest: Das Jahr wird von leicht zugänglichen KI-Agenten geprägt sein. …
FortiGuard Labs’ network telemetry has observed active exploitation of known vulnerabilities in Drupal Core and the WP-Automatic WordPress plugin for initial access. Following compromise, attackers deploy multiple web shells and …
