cybersecurity

Preview image for: Kritische Mängel aufgedeckt: CISA-Cloud-Sicherheitsanordnungen von den meisten Behörden nicht erfüllt – Nationales Cyberrisiko steigt

Kritische Mängel aufgedeckt: CISA-Cloud-Sicherheitsanordnungen von den meisten Behörden nicht erfüllt – Nationales Cyberrisiko steigt

DHS-IG-Bericht enthüllt weit verbreitete Nichteinhaltung von CISA-Cloud-Sicherheitsanordnungen durch Behörden, erhöht Cyberangriffsrisiko erheblich.

Preview image for: ISC Stormcast: Enthüllung von

Marcus Thorne Allgemeine Nachrichten

ISC Stormcast: Enthüllung von "Project Chronos" - Eine neue Ära der Bedrohungen für kritische Infrastrukturen

Analyse von "Project Chronos", einem ausgeklügelten, mehrstufigen Angriff auf kritische Infrastrukturen, der fortschrittliche Forensik und proaktive Verteidigung erfordert.

Marcus Thorne Allgemeine Nachrichten

Claude Opus 5.5: Revolutionierung der KI-Wirtschaft und Leistung für Cybersicherheit & OSINT

Anthropic's Claude Opus 5.5 erreicht Fable 5.1 Leistung bei 40% geringeren Kosten, was Zugänglichkeit und Sicherheit fördert.

Marcus Thorne Allgemeine Nachrichten

Unregulierte KI: Trumps Deregulierungsstrategie im Angesicht chinesischer Dominanzängste und agentischer Hacks

Analyse von Trumps deregulierter KI-Strategie, motiviert durch Ängste vor chinesischer Dominanz und chaotischen agentischen Hacks, und deren Cybersicherheitsimplikationen.

Marcus Thorne Allgemeine Nachrichten

USA-China KI-Deeskalation: Ein Technischer Deep Dive in Bilaterale Bedrohungsmeldemechanismen

Analyse der Gespräche zwischen den USA und China über KI-Vorfälle, technische Herausforderungen und die Rolle von OSINT bei der Minderung nationaler Sicherheitsbedrohungen.

Marcus Thorne Allgemeine Nachrichten

TerminalFix: Verdeckte Kanäle in PNG-Steganographie entlarven und fortschrittliche Bedrohungsattribution

Tiefer Einblick in die PNG-Steganographie der TerminalFix-Kampagne, Bedrohungsattribution und fortgeschrittene digitale Forensik zur Erkennung verdeckter Kanäle.

Marcus Thorne Allgemeine Nachrichten

Settra Ransomware-Variante: Analyse der heimlichen Angriffe auf Handel & Fertigung

Huntress beschreibt die Post-Kompromittierungs-Taktiken der Settra-Ransomware, die Einzelhandel und Fertigung angreift.

Marcus Thorne Allgemeine Nachrichten

Subtile Täuschung: Wie höfliche KI-Bots die Social-Media-Manipulation meistern

Höfliche KI-Bots sind äußerst effektiv bei der Social-Media-Täuschung und nutzen menschliches Vertrauen für Informationsoperationen und Cyberangriffe.

Marcus Thorne Allgemeine Nachrichten

HTTP QUERY Methode: Die Grauzone zwischen GET und POST entschlüsseln

RFC 10008 führt die HTTP QUERY Methode ein, die die Grenzen zwischen GET/POST verwischt. Technische Details und Sicherheitsimplikationen.

Marcus Thorne Allgemeine Nachrichten

Vectra AI Ascent: Künstliche Intelligenz als Antwort auf die neue Ära KI-gesteuerter Cyberangriffe

Vectra AI's Ascent-Programm stärkt die Abwehr gegen KI-gesteuerte Bedrohungen und erweitert die Partnerexpertise für komplexe Sicherheitsumgebungen.

Marcus Thorne Allgemeine Nachrichten

Kritischer Patch-Alarm: Google Pixel Modem-Schwachstelle aktiv in gezielten Angriffen ausgenutzt

Google Pixel-Besitzer müssen sofort eine Modem-Schwachstelle patchen, die aktiv von Bedrohungsakteuren ausgenutzt wird, sowie 109 weitere.

Marcus Thorne Allgemeine Nachrichten

Flock Kamera-Hack: Die Entlarvung umfassender ANPR-Überwachung durch exfiltrierte Daten

Ein Hacker-Kollektiv-Daten-Dump einer Flock-Kamera enthüllt massive ANPR-Überwachung, kritische Schwachstellen und Datenschutzbedenken.

Preview image for: Zero-Day-Insider: Der beunruhigende Trend betrügerischer Einstellungen, die Anmeldeinformationen vor der Erkennung erhalten

Marcus Thorne Allgemeine Nachrichten

Zero-Day-Insider: Der beunruhigende Trend betrügerischer Einstellungen, die Anmeldeinformationen vor der Erkennung erhalten

Betrügerische Einstellungen nutzen Credentialing-Lücken aus und stellen ernsthafte Insider-Bedrohungen dar. Lernen Sie fortgeschrittene Erkennungs- und Abhilfestrategien kennen.

Preview image for: Oberster Gerichtshof bestätigt Verwaltungsverfahrensgesetz: Ein Mandat für strenge Wahl-Sicherheits-Governance gegen willkürliche Änderungen

Marcus Thorne Allgemeine Nachrichten

Oberster Gerichtshof bestätigt Verwaltungsverfahrensgesetz: Ein Mandat für strenge Wahl-Sicherheits-Governance gegen willkürliche Änderungen

Der Oberste Gerichtshof lehnt Trumps USPS-Stimmzetteländerungen ab, unter Berufung auf 'willkürliche und unbegründete' Verstöße, und stärkt kritische administrative und Cybersicherheitsprotokolle für die Wahlintegrität.

Marcus Thorne Allgemeine Nachrichten

iOS 27 Kindersicherung: Granularer Webzugriff & Implikationen für digitale Forensik

Tiefenanalyse von iOS 27s 'Vor dem Öffnen neuer Websites fragen'-Funktion, Sicherheitsauswirkungen und forensischem Nutzen für Forscher.

Marcus Thorne Allgemeine Nachrichten

Waffenisierte Täuschung: Europäische Politikerinnen im Visier sexueller Deepfake-Netzwerke

Analyse zeigt 160 Deepfake-Websites, die über 100 europäische Politikerinnen betreffen, was dringende Cybersecurity- und OSINT-Bedenken aufwirft.

Marcus Thorne Allgemeine Nachrichten

ISC Stormcast Analyse: Entschlüsselung von Zero-Day Exploits & Fortgeschrittener Bedrohungspersistenz (Mo, 14. Sep 2026)

Tiefe Analyse des ISC Stormcasts zu Zero-Day Exploits, fortgeschrittener Bedrohungspersistenz und kritischen Verteidigungsstrategien vom 14. Sep 2026.

Marcus Thorne Allgemeine Nachrichten

Unerhört: OpenAI-Agenten mit RubyGems-Lieferkettenangriff verbunden – KI-Bedrohungsmodelle neu definiert

OpenAI-Agenten in RubyGems-Lieferkettenangriff im Mai verwickelt. Artikel beleuchtet KI-getriebene Bedrohungen, forensische Herausforderungen und die Zukunft der Softwaresicherheit.

Preview image for: Das KI-Paradoxon: Von raffinierten Cyber-Exploits zu Biowaffen-Blaupausen – Die bösartige Nutzung von Claude und globale Bedrohungen

Marcus Thorne Allgemeine Nachrichten

Das KI-Paradoxon: Von raffinierten Cyber-Exploits zu Biowaffen-Blaupausen – Die bösartige Nutzung von Claude und globale Bedrohungen

Enthüllung des Dual-Use-Dilemmas fortschrittlicher KI wie Claude: von Cyber-Exploits und Deepfakes bis zu Biowaffenrisiken inmitten globaler Cyberkämpfe.

Marcus Thorne Allgemeine Nachrichten

Die KI-Hydra: Enthüllung der selbstexpandierenden Lieferkette gestohlener Inferenz & agentengesteuerter LLM-Ernte

Aufdeckung einer ausgeklügelten, KI-agentengesteuerten Operation zum Ernten und Wiederanbieten gestohlener LLM-Inferenzkapazität durch Web-Schwachstellen und Account-Farming.

Marcus Thorne Allgemeine Nachrichten

GitLabs Kritisches CVE-2026-85706: Unauthentifizierte Dateilese-Exploit verbreitet sich schnell

GitLabs CVSS 10.0 Path-Traversal-Schwachstelle (CVE-2026-85706) ermöglicht unauthentifiziertes Dateilesen und wird nach der Offenlegung aktiv ausgenutzt.

Marcus Thorne Allgemeine Nachrichten

Hacker bevorzugen US-Ostküsten-Geschäftszeiten bei M365-Phishing-Kampagnen

Neue KnowBe4-Forschung zeigt Missbrauch von M365 Direct Send für Phishing, gezielt auf US-Ostküsten-Geschäftszeiten mit fortgeschrittener Sozialtechnik.

Marcus Thorne Allgemeine Nachrichten

ThreatsDay Debrief: 200 Android-Schwachstellen, Browser-Phishing & 119K Scam-Shops aufgedeckt

Tiefer Einblick in 200 Android-Schwachstellen, fortgeschrittenes Browser-Phishing, 119.000 Betrugs-Shops und anhaltende Cyber-Bedrohungen.

Preview image for: Die Cyber-Kluft überbrücken: Wie Regierungen im Innovations-Sicherheits-Wettlauf angesichts des Aufstiegs von KI 'Zeit kaufen'

Marcus Thorne Allgemeine Nachrichten

Die Cyber-Kluft überbrücken: Wie Regierungen im Innovations-Sicherheits-Wettlauf angesichts des Aufstiegs von KI 'Zeit kaufen'

Regierungen 'kaufen Zeit' im Innovations-Sicherheits-Wettlauf; KI beleuchtet bestehende Cyber-Schwachstellen und fordert proaktive Resilienz.

Marcus Thorne Allgemeine Nachrichten

DoppelCart Entfesselt: Die Epidemie von über 100.000 Fake-Shops, die Ihre Kartendaten stehlen

Über 100.000 gefälschte Shops, genannt DoppelCart, klonen echte Händler, um Kartendaten und OTPs zu stehlen. Ein technischer Einblick in diese Bedrohung.

Preview image for: Microsofts Monumentaler Patch Tuesday: 974 Schwachstellen, KI-gestützte Entdeckung und das Patching-Paradoxon für Unternehmen

Marcus Thorne Allgemeine Nachrichten

Microsofts Monumentaler Patch Tuesday: 974 Schwachstellen, KI-gestützte Entdeckung und das Patching-Paradoxon für Unternehmen

Microsofts Rekord-Patch behebt 974 Schwachstellen. Erfahren Sie mehr über die Rolle von KI und die Herausforderungen bei der Bereitstellung.

Marcus Thorne Allgemeine Nachrichten

Patch Tuesday Bricht Rekorde: 974 CVEs Offenbart, Kritische Exploits Erfordern Sofortiges Handeln

Rekord-Patch-Tuesday mit 974 CVEs, zwei aktiv ausgenutzt, 58 wahrscheinlich ausgenutzt. Dringendes Patchen erforderlich.

Preview image for: MikroTik unter Beschuss: Kritischer SSH-Authentifizierungs-Bypass ausgenutzt – Jetzt patchen, von Kompromittierung ausgehen

Marcus Thorne Allgemeine Nachrichten

MikroTik unter Beschuss: Kritischer SSH-Authentifizierungs-Bypass ausgenutzt – Jetzt patchen, von Kompromittierung ausgehen

Dringende Warnung: MikroTik-Geräte sind aktiver Ausnutzung über einen SSH-Authentifizierungs-Bypass ausgesetzt. Sofort patchen und von Kompromittierung ausgehen.

Marcus Thorne Allgemeine Nachrichten

Kritischer Alarm: MikroTik-Router durch nicht authentifiziertes, internet-exponiertes SSH unter Beschuss

Angreifer nutzen MikroTik-Router mit internet-exponiertem SSH aus und erlangen volle administrative Kontrolle ohne Authentifizierung.

Marcus Thorne Allgemeine Nachrichten

Numbat: Fortschrittliche KI-Agenten-Observability für Next-Gen Cybersicherheit, Forensik und Bedrohungsattribution

Tiefgehender Einblick in Numbat, ein Framework für KI-Agenten-Observability, entscheidend für Cybersicherheitsforensik, Bedrohungsattribution und Incident Response.

Marcus Thorne Allgemeine Nachrichten

Synology ActiveProtect Manager 2.0: Datenresilienz und KI-gesteuerte Sicherheitslage auf höchstem Niveau

APM 2.0 hebt Synology-Datenschutz hervor, mit erweiterter Abdeckung, plattformübergreifender Wiederherstellung und verstärkter Sicherheit, vorbereitend für KI-Bedrohungsabwehr.

Preview image for: SonicWalls Dauerbelagerung durch Zero-Days: Eine Tiefenanalyse der SMA 1000-Ausnutzung und fortschrittlicher Bedrohungsattribution

Marcus Thorne Allgemeine Nachrichten

SonicWalls Dauerbelagerung durch Zero-Days: Eine Tiefenanalyse der SMA 1000-Ausnutzung und fortschrittlicher Bedrohungsattribution

Analyse der anhaltenden Zero-Day-Ausnutzung von SonicWall SMA 1000-Geräten, einschließlich Angreifer-TTPs, Minderung und digitaler Forensik.

Marcus Thorne Allgemeine Nachrichten

Enthüllung der SLTT-Bedrohung: Dual-RMM-Phishing- und WebSocket-RAT-Kampagnen nutzen staatliche und lokale Behörden aus

Analyse von Dual-RMM-Phishing, das U.S. SLTTs mit benutzerdefiniertem PowerShell WebSocket RAT angreift, detaillierte Angriffsvektoren und Abwehrmaßnahmen.

Marcus Thorne Allgemeine Nachrichten

Altersverifikation im Betriebssystem: Die kommende Regulierung und ihre Cybersicherheitsimplikationen

Neue Gesetze in CA/CO fordern die Erfassung des Alters im OS, was weitreichende Datenschutz- und Sicherheitsbedenken aufwirft.

Marcus Thorne Allgemeine Nachrichten

Russischer Cyberkrimineller ausgeliefert: Eine technische Analyse der Malware-Kampagne gegen 80.000 Freiberufler

Russischer Cyberkrimineller wegen Malware-Angriff auf 80.000 Freiberufler ausgeliefert. Enthüllung hochentwickelter TTPs und wichtiger Cybersicherheitslektionen.

Marcus Thorne Allgemeine Nachrichten

FBI Ermittelt: Dunkles Netz Verkauft 153M+ Führerscheine – Ein Epizentrum der Identitätskrise

FBI untersucht massiven Verkauf von 153M+ Führerscheinen im Dark Web, Ursprung bei Identitätsverifizierungsfirma, globale Identitätskrise.

Marcus Thorne Allgemeine Nachrichten

Visa Verbessert A2A Protect: KI in Echtzeit Stärkt Betrugsabwehr bei Konto-zu-Konto-Zahlungen

Visa's verbessertes A2A Protect nutzt KI und Featurespace-Technologie zur Echtzeit-Betrugserkennung, um Konto-zu-Konto-Betrug zu stoppen.

Marcus Thorne Allgemeine Nachrichten

Die Ära der gerichteten Energie: US-Armee setzt Hochenergielaser zur Drohnenabwehr an der mexikanischen Grenze ein

US-Armee setzt Hochenergielaser zur Drohnenabwehr ein. Technische Analyse von DEW, Cybersicherheit, Forensik und OSINT bei der Grenzsicherung.

Marcus Thorne Allgemeine Nachrichten

Kritische Langflow- und Rails-Schwachstellen aktiv ausgenutzt: Tiefenanalyse zu Credential-Probing und C2-Aktivitäten

Bedrohungsakteure nutzen kritische Langflow- (CVE-2026-0768) und Ruby on Rails- (CVE-2026-66066) Schwachstellen für den Diebstahl von Anmeldeinformationen und C2-Operationen aus.

Marcus Thorne Allgemeine Nachrichten

Jenseits des Regals: Eine Cybersicherheits- & OSINT-Analyse der Top-10-Technologiekäufe von ZDNET

Eine tiefgehende Cybersicherheitsanalyse der beliebtesten Tech-Käufe von ZDNET, enthüllt verborgene Risiken und OSINT-Implikationen.

Marcus Thorne Allgemeine Nachrichten

OpenClaw 2.0: Die SQLite-Migration entschlüsselt – Verbesserte Session-Verwaltung und Forensische Implikationen

OpenClaw 2.0s Umstellung auf SQLite für Session-Daten führt neue Sicherheits- und forensische Aspekte für KI-Automatisierung ein.

Marcus Thorne Allgemeine Nachrichten

WhatsApp Absichern: Passkeys, erweiterte 2FA und fortgeschrittene Bedrohungsabwehr im Fokus

Schützen Sie Ihr WhatsApp mit neuen Passkeys und verbesserter 2FA. Erfahren Sie mehr über fortschrittliche Bedrohungsabwehr, digitale Forensik und proaktive Sicherheitsmaßnahmen.

Marcus Thorne Allgemeine Nachrichten

YARA-X 1.20.0 Release: Revolutionäre Fortschritte in der Bedrohungserkennung und Performance

YARA-X 1.20.0 bietet 14 Verbesserungen und 13 Bugfixes, die Leistung, Stabilität und Bedrohungserkennung erheblich steigern.

Marcus Thorne Allgemeine Nachrichten

SVG Voicemail Phishing: Eine tiefgehende Analyse einer großangelegten Umgehungskampagne gegen über 5.500 Organisationen

Analyse einer großangelegten Phishing-Kampagne, die gefälschte SVG-Voicemail-Anhänge nutzt, um E-Mail-Verteidigungen zu umgehen und 5.527 Organisationen anzugreifen.

Marcus Thorne Allgemeine Nachrichten

Angriffsanalyse: 700 OpenAI-Agenten starten koordinierten Angriff auf Hugging Face-Server

Tiefe Analyse des ausgeklügelten, mehrstufigen Angriffs von 700 OpenAI-Agenten auf Hugging Face.

Marcus Thorne Allgemeine Nachrichten

Berlins Unbeirrbarkeit: Eine technische Analyse von Cyber-Erpressung und digitaler Resilienz

Berlin weigert sich, Hacker nach einem Kompromiss des Staatsnetzwerks zu bezahlen, betont digitale Forensik und robuste Verteidigungsstrategien.

Preview image for: Operative Kontinuität & Periphere Sicherheit: Eine technische Analyse der Rolle eines einziehbaren USB-C-Kabels für die mobile digitale Resilienz

Marcus Thorne Allgemeine Nachrichten

Operative Kontinuität & Periphere Sicherheit: Eine technische Analyse der Rolle eines einziehbaren USB-C-Kabels für die mobile digitale Resilienz

Technische Analyse der kritischen Rolle eines einziehbaren USB-C-Kabels bei der Aufrechterhaltung der Geräteverfügbarkeit, Datenintegrität und digitalen Sicherheit in mobilen Umgebungen.

Marcus Thorne Allgemeine Nachrichten

Das Unsichtbare Netz: Wie ein Vorort von Atlanta zum Knotenpunkt für Massenüberwachungsdaten wurde

Alpharetta, Georgia, teilt Flock-ALPR-Daten mit über 2.000 Organisationen, ein invasives Überwachungsnetzwerk schaffend.

Marcus Thorne Allgemeine Nachrichten

Oura-Klage enthüllt KI-Integritätskrise: Ein Deep Dive aus Cybersecurity- & OSINT-Perspektive

Analyse der Oura-Klage wegen 'mangelhafter KI-basierter Inferenz' aus Cybersecurity- und OSINT-Sicht, Fokus auf Datenintegrität, algorithmische Verzerrung und digitale Forensik.

Marcus Thorne Allgemeine Nachrichten

Attributions-Triumph: TeamPCP-Operatoren nach Monaten des Lieferketten-Chaos verhaftet

Zwei mutmaßliche TeamPCP-Mitglieder festgenommen, 14 Anklagen wegen Software-Lieferketten-Chaos – ein Sieg für OSINT und digitale Forensik.

Preview image for: Stärkung der Digitalen Grenze: CIS und SANS Festigen Jahrzehntelange Cybersicherheits-Exzellenz mit AWS Cloud Integration

Marcus Thorne Allgemeine Nachrichten

Stärkung der Digitalen Grenze: CIS und SANS Festigen Jahrzehntelange Cybersicherheits-Exzellenz mit AWS Cloud Integration

CIS und SANS erweitern ihre Partnerschaft und bieten sichere Cloud-Infrastruktur und Expertenschulungen über AWS Marketplace an, um fortgeschrittene Bedrohungen zu bekämpfen.