LibreOffice und OpenOfficeWarnung vor Codeschmuggel-Lücke, Updates kommenEine Lücke betrifft LibreOffice und OpenOffice gleichermaßen. Angreifer können mit präparierten Dokumenten Code einschleusen.
AlertAndroid-PatchdayMehr als 25 Sicherheitslücken in Android gestopftIm Oktober versorgt Google mehr als 25 Sicherheitslücken mit Patches. Sieben gelten als kritisches Risiko.
Google stellt Bug-Bounty-Programm für Open Source vorerst einGoogle nimmt seit 1. Oktober im Bug-Bounty-Programm für Open-Source-Software vorerst keine Produktlücken mehr an.
Sicherheitsfunktion: WhatsApp verlangt bei ersten Nutzern aktuelles OSWhatsApp führt eine neue Sicherheitsbarriere ein: Wird eine veraltete OS-Version erkannt, streikt der Messenger. Jedoch unterstützt die App auch Android 6.
Pythons Rust-PlanEin neuer Fahrplan sieht vor, dass Python ab 2029 mit Rust gebaut wird. Beschlossen ist jedoch noch nichts.
iX-Workshop: Mehr aus Wazuh herausholen – Detection, Compliance, ResponseMachen Sie Wazuh zur maßgeschneiderten Detection- und Response-Plattform: eigene Detections entwickeln, Compliance prüfen und Reaktionen automatisieren.
Microsoft-Authenticator-Backup ab Januar nicht mehr mit Microsoft-KontoMicrosofts Authenticator kann ein Backup in der Cloud ablegen. Ab Januar geht das unter Android nicht mehr mit persönlichen Microsoft-Konten.
ChatGPT-App für macOS: Angreifer konnten sensible Daten einsehen – wie bei MuseNach Meta hatte auch OpenAI ein Sicherheitsproblem in seiner macOS-App. Erneut wurde es vom Security-Experten Patrick Wardle entdeckt.
AlertCISA warnt vor Angriffen auf Zammad und Citrix NetScalerBösartige Akteure attackieren aktuell nicht nur Sicherheitslücken in Citrix NetScaler, sondern auch in Zammad. Davor warnt die CISA.
AlertMicrosoft schiebt Exchange-Update nachZum Wochenende hat Microsoft weitere Exchange-Updates nachgelegt. Sie stopfen eine Rechteausweitungslücke.
Bericht: Bei Cyberangriff Zugriff auf Antrieb von Öl-Supertanker erlangtEnde August haben FBI und US-Küstenwache einen Öltanker geentert, der stundenlang nicht kommunizieren konnte. Nun gibt es Erkenntnisse über den Cyberangriff.
Bericht: FBI-Angreifer von „ShinyHunters“ gefasst und kooperativEinem Bericht zufolge wurde ein weiteres Mitglied der Cyberbande „ShinyHunters“ in Jordanien festgesetzt. Er soll mit dem FBI kooperieren.
AlertUpdateCitrix Netscaler aktualisieren! Zero-Day verursacht Crashes und CodeausführungSicherheitsforscher und Administratoren melden massenhafte Spontanreboots betroffener Geräte. Updates sind nun verfügbar und sollten schnell aufgespielt werden.
iX-Workshop: Schutz vor Prompt Injection – KI-Software sicher entwickelnLernen Sie praxisnah, wie Sie die Angriffsfläche eigener KI-Anwendungen erfassen, effektive Schutzmaßnahmen implementieren und deren Wirksamkeit gezielt prüfen.
Trickreicher Angriff knackt RSA-Signaturen – ein bisschenEin neues Paper reduziert die angenommene Sicherheit von 1024-Bit-RSA, indem es Signaturen fälscht. Doch die Methode ist in der Praxis kaum relevant.
Mein Umzug auf einen neuen Passwort-Manager (Open Source)Das Passwort-Chaos aufzuräumen, kann überfordern. Passwort-Manager schaffen betriebssystemübergreifend Ordnung und auf Wunsch auch Open Source.
1Password 7 ohne Cloud: Mac-Update streicht Browser-Plug-inSeit 1Password 8 zwingt der populäre Passwortmanager Nutzer in die Cloud. Auf dem Mac gab es lange einen Ausweg. Der wird nun per Aktualisierung verbaut.
OpenAI feuert drei Mitarbeiter nach KI-EnthüllungenEskapaden von KI des ChatGPT-Entwicklers OpenAI schürten zuletzt die Angst vor der Technologie. Die Firma hat nun drei Mitarbeiter gefeuert.
Classroom | 10.11. - 15.12.26KI in der Cybersecurity – Angriff und VerteidigungVon sicheren LLM-Systemen bis zur KI-gestützten Cyberabwehr: praxisnahes Know-how, reale Angriffsszenarien und aktuelle Tools.
Workshop | 28. – 29.10.2026Digital Forensics & Incident ResponseErfahren Sie wie man auf Cybervorfälle wie Phishing, Business Email Compromise, Viren, Trojaner und Ransomware effektiv reagieren.
Workshop | 25.11. – 26.11.2026DHCP-Automatisierung mit Kea und StorkIm Workshop lernen Sie, Kea mit Datenbank-Backend und HA-Cluster aufzubauen, sicher zu betreiben und per API zu automatisieren.
Konferenz | 25. – 26.11.2026ICC SummitAuf der Konferenz „Identity-Centric Cybersecurity Summit“ wird die Frage behandelt, wie Identität die Cybersicherheit neu prägt.
