Projekt Glasswing vernichtet den Zeitpuffer bei Cyberangriffen
Was Project Glasswing für die Sicherheit cyber-physischer Systeme bedeutet. Project Glasswing vom KI-Pionier Anthropic möchte nicht weniger als die Cybersicherheit revolutionieren. Mit Claude Mythos Preview sollen Zero-Day-Schwachstellen in kritischer Software gefunden und geschlossen werden, bevor
Ausnutzung einer Zero-Day-Sicherheitslücke in Cisco Catalyst SD-WAN
Ausnutzung einer Zero-Day-Sicherheitslücke in Cisco Catalyst SD-WAN. Mandiant hat neue Forschungsergebnisse veröffentlicht. Diese beschreiben detailliert, wie ein Bedrohungsakteur eine inzwischen gepatchte Zero-Day-Sicherheitslücke in Cisco Catalyst SD-WAN (CVE-2026-20245) bei einem Kommunikationsdienstleister ausgenutzt hat. Damit hat er
ShinyHunters nutzt Zero-Day gegen Oracle PeopleSoft
ShinyHunters nutzt Zero-Day gegen Oracle PeopleSoft. Mandiant und die Google Threat Intelligence Group (GTIG) haben neue Erkenntnisse zu einer laufenden Angriffskampagne. Diese ordnen sie der der Cybercrime-Gruppe UNC6240 (auch bekannt als ShinyHunters) zu. Zusammenfassung (TL;
SANS Institute live von der RSA: Die fünf gefährlichsten Angriffstechniken
SANS Institute live von der RSA: Die fünf gefährlichsten Angriffstechniken. Seit mehr als einem Jahrzehnt gilt die Keynote des SANS Institutes auf der RSA Conference als ein Frühwarnsystem der Sicherheitsbranche. Sie deckt Angriffstechniken auf, die
Zero-Day-Sicherheitslücken: Unternehmen sind das neue Hauptziel
Zero-Day-Sicherheitslücken: Unternehmen sind das neue Hauptziel. Die Google Threat Intelligence Group (GTIG) hat ihren jährlichen Zero-Day-Bericht veröffentlicht: Sie hat im Jahr 2025 insgesamt 90 Zero-Day-Sicherheitslücken identifiziert, die in freier Wildbahn ausgenutzt wurden. Obwohl diese Zahl
Leitfaden zum Schutz vor Ransomware
Leitfaden zum Schutz vor Ransomware. Für Sicherheitsteams und Führungskräfte in Unternehmen stellt Ransomware eine akute Bedrohung für die Resilienz dar, da sie häufig zu Betriebsunterbrechungen führt und das Ansehen in der Öffentlichkeit schädigt. Im Jahr
Cl0P -naher Bedrohungsakteur nutzte Zero-Day-Sicherheitslücke
Cl0P -naher Bedrohungsakteur nutzte Zero-Day-Sicherheitslücke in Oracle E-Business Suite. Die Google Threat Intelligence Group (GTIG) und Mandiant haben neue Erkenntnisse über die aktive, groß angelegte Erpressungskampagne veröffentlicht, die unter der Marke des Bedrohungsakteurs Cl0P läuft
Sicherheits-Framework HexStrike AI für Zero-Day-Angriffe eingesetzt
Sicherheits-Framework HexStrike AI für Zero-Day-Angriffe eingesetzt. Die Sicherheitsforscher von Check Point Software Technologies haben beobachtet, wie Hacker das zur Cyber-Abwehr erfundene, kürzlich veröffentlichte Tool HexStrike AI für Cyber-Angriffe missbrauchen. Eigentlich handelt es sich bei HexStrike
Anstieg bei Zero-Day-Exploits & Ransomware im Gesundheitswesen
Anstieg bei Zero-Day-Exploits, Ransomware & Risiken im Gesundheitswesen. Forescout Technologies hat seinen Bedrohungsbericht für das erste Halbjahr 2025 (2025H1 Threat Review) veröffentlicht. Die Analyse basiert auf über 23.000 Schwachstellen und 885 Bedrohungsakteuren in 159 Ländern.
Zero Day Initiative: 20 Jahre unabhängige Sicherheitsforschung
Zero Day Initiative: 20 Jahre unabhängige Sicherheitsforschung. Trend Micro feiert das zwanzigste Jubiläum seiner Zero Day Initiative (ZDI), des herstellerunabhängigen Programms zur Schwachstellenforschung (Bug Bounty). Seit 2005 fördert die ZDI die verantwortungsvolle Offenlegung von Software-Schwachstellen
