Der japanische Spielehersteller Capcom hat einen schwerwiegenden Sicherheitsvorfall bei seinem Kontodienst Capcom ID bestätigt. Unbekannte Angreifer erbeuteten E-Mail-Adressen und weitere Informationen von mehr als 11,7 Millionen Nutzern. (Weiter lesen)

Der indische Zertifikatsanbieter eMudhra zieht sich aus dem weltweiten Geschäft mit SSL/TLS-Zertifikaten zurück. Auslöser war ein gravierendes Sicherheitsproblem, das weltweit für Schlagzeilen gesorgt hatte. (Weiter lesen)

Ein Fehler bei der Veröffentlichung von Sicherheitsmeldungen hat bislang ungepatchte Schwachstellen im Linux-Kernel bekannt gemacht. Verantwortlich dafür ist offenbar die Zero Day Initiative (ZDI) von Trend Micro. (Weiter lesen)

Die gestern veröffentlichten Patches für PHP waren dringend nötig. Denn bereits vor Tagen starteten Angriffe auf die zugrundeliegenden Schwachstellen. Das geht aus einer Analyse von Amazon Web Services (AWS) hervor. (Weiter lesen)

Die US-Armee steht vor der Vergabe von Entwicklungs­auf­trä­gen für ein neues Programm namens "ECHOTRIBBLE", aus dem autonom agierende KI-Agenten hervorgehen sollen, die "feindliche" Compu­ter­systeme selbstständig angreifen und unschädlich machen sollen. (Weiter lesen)

Das PHP-Entwicklerteam bereitet kurzfristige Sicherheitsupdates für zwei kritische Schwachstellen in der weitverbreiteten Programmier­sprache vor. Administratoren sollten heute von einem rechtzeitigen Feierabend Abstand nehmen. (Weiter lesen)

Cyberbedrohungen 2026: Warum der ukrainische Kontext für europäische IT-Sicherheit entscheidend ist. Erfahren Sie mehr über Vorfallreaktion & SOC-Schutz.

Der Artikel Anzeige: Die Ukraine als Frühindikator: Warum Berichte über Cyberbedrohungen den ukrainischen Kontext brauchen erschien zuerst auf TARNKAPPE.INFO

Angreifer haben personalisierte Werbeanzeigen genutzt, um unbemerkt Spionage-Software auf Smartphones zu installieren. Dafür genügte es, wenn Nutzer der gewünschten Zielgruppe eine Website aufriefen oder eine App öffneten. (Weiter lesen)

GitHub-Leak mit 543.699 gültigen Zugangsdaten: Untersuchung zeigt, wie lange geleakte Credentials öffentlich bleiben und weiter funktionieren

Der Artikel GitHub-Leak: 543.699 Zugangsdaten sind noch immer gültig erschien zuerst auf TARNKAPPE.INFO

RSA-Angriff ohne Faktorisierung: Forscher zeigen, wie sich digitale Signaturen fälschen lassen. Moderne RSA-Systeme sind vorerst geschützt.

Der Artikel RSA-Angriff: Forscher fälschen digitale Signaturen ohne Faktorisierung erschien zuerst auf TARNKAPPE.INFO

Discord führt eine KI-gestützte Altersverifizierung ein. Sie schätzt das Alter anhand von Account- und Verhaltensdaten.

Der Artikel Discord Altersverifizierung: KI schätzt Alter anhand Discord-Verhaltens erschien zuerst auf TARNKAPPE.INFO

Sicherheitsforscher Aria Akhavan informierte am 12. August das Softwareprojekt WordPress über 26 Lücken, nichts ist passiert.

Der Artikel WordPress: 26 ungepatchte Sicherheitslücken – Haikhavan wirft Automattic Untätigkeit vor erschien zuerst auf TARNKAPPE.INFO

InjectEave zeigt, wie elektromagnetische Angriffe Signale aus elektronischen Geräten aus der Ferne rekonstruieren können.

Der Artikel InjectEave: Elektromagnetischer Angriff macht elektronische Geräte abhörbar erschien zuerst auf TARNKAPPE.INFO

Replik zum Cloud-Hype: Wie FUD täuscht, welche Risiken der US Cloud Act birgt und warum die lokale IT erforderlich bleibt.

Der Artikel Replik zum Artikel „Vom Keller in die Cloud: Warum das lokale Firmen-Rechenzentrum zum Sicherheitsrisiko wird “ erschien zuerst auf TARNKAPPE.INFO

Die Firma hat den Pentest bestanden, wurde aber trotzdem gehackt? Erfahre, warum Red Teaming und APT-Simulationen die IT-Abwehr verbessern.

Der Artikel Pentest bestanden und trotzdem gehackt: Wo Red Teaming und APT Simulationen mehr bieten erschien zuerst auf TARNKAPPE.INFO

VLC-Sicherheitslücken gefährden Nutzer: Manipulierte PNGs können Codeausführung ermöglichen, RTSP-Antworten Speicherinhalte preisgeben.

Der Artikel VLC-Sicherheitslücken: Manipulierte Streams können Speicherinhalte auslesen erschien zuerst auf TARNKAPPE.INFO

Unser Gastbeitrag analysiert die Frage: Bringt ein Firmen-Rechenzentrum im eigenen Haus mehr Vor- oder Nachteile mit sich?

Der Artikel Vom Keller in die Cloud: Warum das lokale Firmen-Rechenzentrum zum Sicherheitsrisiko wird erschien zuerst auf TARNKAPPE.INFO

Das Open-Source-Projekt Clawforge verbindet Sicherheitsereignisse aus mehreren Diensten und bewertet sie anhand eigener Regeln.

Der Artikel Sicherheits-Tools für Server: Clawforge hilft, wenn Fail2ban und CrowdSec an ihre Grenzen kommen erschien zuerst auf TARNKAPPE.INFO

Führerscheine im Dark Web: 153 Millionen Datensätze auf Nexus aufgetaucht. Das FBI untersucht, woher die sensiblen Identitätsdaten stammen.

Der Artikel Führerscheine im Dark Web: FBI jagt die Quelle von 153 Mio. Datensätzen erschien zuerst auf TARNKAPPE.INFO

SMS-Blaster: Ein rollender Funkmast schleuste Fake-SMS auf Handys. Die britische Polizei beschlagnahmte erstmals solche Betrugstechnik.

Der Artikel SMS-Blaster: Rollender Funkmast schleuste Fake-SMS direkt aufs Handy erschien zuerst auf TARNKAPPE.INFO