Ein npm-Paket, das die privaten Schlüssel stahl
Cybersecurity: Ein manipuliertes npm-SDK griff private Wallet-Schlüssel ab und verteilte sich über 17 Pakete. Warum jeder Build betroffen ist.
Ressort
Praxis & Umsetzung
Alle Beiträge
208 Beiträge
Wenn Angreifer schneller sind als der Patch
Zwischen Offenlegung und Ausnutzung einer Schwachstelle liegen heute oft nur Tage. Der State of Vulnerabilities Report 2026 zeigt, was jetzt zählt.
SimpleHelp MFA-Bypass mit Höchstwert 10.0 aktiv ausgenutzt
Cybersecurity-Alarm: Die SimpleHelp-Lücke CVE-2026-48558 hebelt MFA aus und wird aktiv ausgenutzt. CVSS 10.0, CISA-Frist, IOCs und Sofortmaßnahmen.
Mini Shai-Hulud: npm-Wurm frisst die Lieferkette
Mini Shai-Hulud verbreitet sich selbst durch npm und PyPI: Wie der Supply-Chain-Wurm Tokens stiehlt und was Security-Teams jetzt absichern müssen.
Protective DNS: der Layer, den viele übersehen
Fast jeder Angriff beginnt mit einer DNS-Anfrage. Wie Protective DNS Malware und Phishing früh blockt und warum DNS over HTTPS die Lücke ist.
Wenn HCI das Backup zur Angriffsfläche macht
HCI bündelt Betrieb, Backup und Schutz. Das senkt Reibung, verschiebt Risiko aber auf die Steuerungsebene. IT-Teams müssen sie wie Tier 0 behandeln.
Cisco Unified Communications: Root-Lücke mit Exploit
Für die kritische SSRF-Lücke in Cisco Unified Communications kursiert Exploit-Code. Warum Security-Teams jetzt patchen sollten, auch ohne aktive Angriffe.
Die Splunk-Lücke, die ohne Login Dateien löscht
Eine kritische Splunk-Lücke erlaubt Angriffe ohne Login. Die CISA warnt vor aktiver Ausnutzung. Was DACH-CISOs jetzt patchen und prüfen müssen.
Zombie-Accounts: der IAM-Blindfleck im Offboarding
Service Accounts überleben abgeschaltete Dienste jahrelang. Warum OWASP das zum NHI-Risiko Nummer eins macht und wie CISOs die Zombie-Konten finden.
QuiltWorks: CrowdStrike und AWS gegen KI-getriebene Cloud-Angriffe
Cloud-Security: CrowdStrike weitet Project QuiltWorks mit AWS aus. Was die Allianz gegen KI-getriebene Angriffe leistet und was Teams selbst tun müssen.
Ältere Vorgänge
Ältere Beiträge laden
Beiträge: 208
