AlertSeit 11 Jahren angreifbarErneut kritischer Bug in Linux TCP/IP aufgedeckt – Updates in ArbeitEine kritische Lücke im TCP/IP-Stack des Linux-Kerns erlaubt Remote Code Execution. Anthropics Claude entdeckte den elf Jahre alten Fehler.
AlertExploit-Versuche beobachtetWordPress-Update stopft Schadcode-LückeWordPress-Updates stopfen mehrere Sicherheitslücken. Über eine lässt sich Schadcode einschleusen. Angriffsversuche laufen.
„SMS des Todes“: Sicherheitslücke lässt Android-Smartphones abstürzenEine unsichtbare SMS lässt Android-Smartphones abstürzen, unterbricht Anrufe und hält Geräte in einer Reboot-Schleife gefangen. Google hat bereits reagiert.
AlertClaude-Code-Erweiterung im Cursor-Marktplatz mit Malware infiziertIm Marktplatz der Entwicklungsumgebung Cursor steckte in der offiziellen Claude-Code-Erweiterung eine SSH-Backdoor.
iX-Workshop: GenAI für Security – Auditierbare GRC-Assistenten und SOC-ReportingIm Workshop entwickeln Sie einen GRC-Assistenten und ein SOC-Reporting – praxisnah, auditierbar und compliance-konform.
AlertTeamViewer stopft Codeschmuggel-LückeNeue Versionen von TeamViewer stopfen als hochriskant eingestufte Sicherheitslücken. Angreifer könnten etwa Code einschmuggeln.
Webinar-Zweiteiler: Mit Wazuh gegen php2shell und Co. verteidigenWazuh ist ein beliebtes Opensource-SIEM und -XDR. Wie es bei der Verteidigung gegen neue und alte Exploits hilft, erklärt unser zweiteiliges Webinar.
Nach Cyberangriff: Uni Leipzig weiterhin offlineZahlreiche IT-Dienste der Universität Leipzig sind auch Tage nach einem Cyberangriff nicht erreichbar. Wann sie wieder zur Verfügung stehen, ist unklar.
Report: Cyberkriminelle nehmen Rechtssektor ins VisierAnwaltskanzleien verwahren vertrauliche Pläne und sensible Mandantendaten – und geraten damit stärker ins Visier Cyberkrimineller. Welche Methoden die nutzen.
AlertCisco-Firewalls und GitLab-Lücke werden angegriffenBösartige Akteure missbrauchen Schwachstellen in Ciscos SSL-VPN und GitLab. Updates stehen bereit, Admins sollten sie installieren.
AlertHinter kritischen GitLab-Lücken stecken Fehler in der Regex-Engine von RubyDie kritischen GitLab-Lücken der letzten Wochen gehen auf drei jetzt behobene Fehler in Rubys Regex-Engine zurück. CVE-Scanner schlagen auf sie nicht an.
Malware-Lage 2026: Weniger Lösegeld, mehr Lücken, neue TricksRansomware-Gangs jagen große Fische, Fake-Captchas schleusen Infostealer ein, KI spürt Lücken auf. Welche Maschen kursieren und wie Sie sich schützen.
Auslegungssache 171: Omnibus mit SchlagseiteIm c't-Podcast erklärt vzbv-Verbraucherschützerin Michaela Schröder, wie ihr Verband in Brüssel agiert und welche Kritik er an geplanten DSGVO-Änderungen hat.
Diebe stehlen Rechenzentrums-Equipment im Wert von über 100 Millionen US-DollarKriminelle Banden stehlen wiederholt gezielt Lkws mit Rechenzentrums-Equipment wie Servern und Glasfaserkabeln. Der Schaden: über 100 Millionen US-Dollar.
AlertDiverse kritische Schwachstellen in WatchGuard Fireware OSSchwere Sicherheitslücken gefährden Security-Appliances von WatchGuard. Updates stehen zur Verfügung und sollten schnell eingespielt werden.
Mistral Large 4: Modellgewichte veröffentlicht, Coding-Leistung verbessertNach drei Wochen zusätzlichem Training gibt Mistral die Gewichte seines KI-Flaggschiffs Large 4 frei. Beim Programmieren soll es besser geworden sein.
iX-Workshop: NIS 2 – Anforderungen und VorgabenErhalten Sie praxisnahe Einblicke in die effektive Umsetzung von NIS2 und dem deutschen NIS2UmsuCG.
Cyberangriff auf Fehmarnbelt-Tunnel-Gesellschaft: Cybergang meldet sichDie Fehmarnbelt-Tunnel-Baugesellschaft wurde Opfer eines Angriffs. Nun melden sich die angeblichen Täter und wollen Geld.
Webinar | 6.11.2026Vom Notfall-Patch zum Versionssprung: PHP nach PHP2ShellDieses Webinar vermittelt, wie Sie nach PHP2Shell mit Analyse, Tests und Refactoring auf eine unterstützte PHP-Version wechseln.
Workshop | 9. – 12.11.2026IT-Grundschutz-Praktiker mit ZertifikatLernen Sie die IT-Grundschutz-Methodik des BSI kennen und erwerben Sie das offizielle Zertifikat.
Konferenz | 18.11.2026IT-Sicherheitstag GelsenkirchenSchutzmaßnahmen allein reichen nicht mehr. Es geht um Cyber-Resilience: Angriffe abwehren, Schäden begrenzen, schnell wieder handlungsfähig sein.
