Grafana-Datenleck durch Token-Rotationsfehler verursacht
Ein Sicherheitsvorfall bei Grafana wurde durch einen Fehler in der Token-Rotation nach einem vorherigen Angriff auf TanStack ausge...
Cybersecurity
IT-Sicherheit, Hacking und Datenschutz
Anthropic schließt gefährliche Lücken in Claude Code
Anthropic hat zwei kritische Sicherheitslücken in Claude Code behoben, die ein hohes Risiko für Nutzer darstellten. Kritik an der ...
Phishing-Plattform EvilTokens kompromittiert Microsoft 365
Die neue Phishing-Plattform EvilTokens hat innerhalb von fünf Wochen über 340 Microsoft 365-Organisationen angegriffen....
Storm-2949 hackt Azure-Nutzer und stiehlt Daten
Die Hackergruppe Storm-2949 hat über den Passwortdienst SSPR Daten von Azure-Nutzern gestohlen. Microsoft warnt vor den Folgen....
Google enthüllt unfixed Chromium-Sicherheitslücke
Details zu einer kritischen Sicherheitslücke in Chromium wurden versehentlich von Google veröffentlicht, die Remote-Code-Ausführun...
Internationale Polizeiaktion gegen VPN-Dienst "First VPN"
Die Polizei hat den VPN-Dienst "First VPN" stillgelegt, der in Ransomware- und Datendiebstahl-Angriffe verwickelt war....
Webworm nutzt Discord und MS Graph API für Cyberangriffe
Die Bedrohungsakteure von Webworm setzen neue Backdoors ein, um gezielt Regierungsbehörden anzugreifen....
Cisco Secure Workload: Kritische Sicherheitslücke entdeckt
Cisco hat ein Update veröffentlicht, um eine schwerwiegende Sicherheitsanfälligkeit in Secure Workload zu beheben, die Angreifern ...
Neun Jahre unentdeckte Sicherheitslücke im Linux-Kernel
Eine neu entdeckte Schwachstelle im Linux-Kernel ermöglicht unprivilegierten Nutzern Root-Zugriff. Die Sicherheitslücke wurde neun...
Drupal kündigt dringende Sicherheitsupdates an
Drupal plant am 20. Mai 2026 wichtige Sicherheitsupdates für alle unterstützten Versionen....
Neuer Exploit für PinTheft-Sicherheitslücke in Arch Linux
Ein Proof-of-Concept-Exploit für die PinTheft-Sicherheitslücke in Arch Linux ermöglicht es Angreifern, lokale Root-Rechte zu erlan...
Microsoft stellt SMS-Verifizierung für Konten ein
Microsoft plant die Abschaffung der SMS-Verifizierung für private Konten und setzt auf Passkeys....