Militär & Verteidigung — 60 Treffer
Ein Cyberwaffenhersteller nutzt eine iOS-Schwachstelle aus, um die automatische Neustartfunktion von iPhones zu umgehen, die Geräte nach 72 Stunden Inaktivität sichert. Betroffen sind iPhones, deren Daten durch diese Sicherheitsfunktion geschützt werden sollen. Apple-Nutzer sollten auf ein Update warten, das diese Lücke schließt.
Trotz einer vorübergehenden Aussetzung der Phase 2 des CMMC-Programms setzen die meisten Organisationen der US-Verteidigungsindustrie (DIB) ihre Bemühungen zur Cybersicherheitszertifizierung fort oder haben diese bereits erreicht. Betroffen sind Unternehmen, die mit dem US-Verteidigungsministerium zusammenarbeiten und sensible Informationen schützen müssen. Es wird empfohlen, die Cybersicherheitsinvestitionen und -bemühungen beizubehalten, da die zugrunde liegenden DFARS- und NIST-Verpflichtungen weiterhin bestehen.
Das Pentagon führte ein neues Anreizsystem namens Cyber Mastery Incentive Pay (C-MIP) ein, um Cybersoldaten für fortgeschrittene technische Fähigkeiten zu belohnen. Trotz der Absicht, die Bezahlung zu erhöhen, wird erwartet, dass das Programm zu erheblichen Gehaltskürzungen für Cybertruppen, insbesondere in der Army, führt. Betroffene Soldaten sollen sich auf mögliche finanzielle Einbußen einstellen und gegebenenfalls finanzielle Unterstützung in Anspruch nehmen.
Hacker haben persönliche Daten von über 3 Millionen Militärangehörigen des Pentagons gestohlen, darunter Sozialversicherungsnummern und Kontaktdaten. Betroffen sind sowohl lebende als auch verstorbene Personen, deren Daten zwischen Oktober 2025 und Juli 2026 durch eine Schwachstelle in Dateifreigabesystemen zugänglich waren. Das Pentagon bietet den Betroffenen 12 Monate kostenlose Kreditüberwachung an, wofür eine Registrierung bis zum 19. August 2027 erforderlich ist.
Nach Berichten über Suizide hat das Pentagon das U.S. Cyber Command angewiesen, sofort Maßnahmen zum Schutz des Wohlergehens seiner Mitarbeiter zu ergreifen. Betroffen sind alle Angehörigen des Cyber Commands, insbesondere die Cyber Mission Force, die unter hohem kognitiven und psychologischen Stress steht. Das Kommando muss nun proaktive Strukturen zur Unterstützung der Operatoren schaffen, darunter die Bereitstellung historischer Daten und die gemeinsame Nutzung von Fachkräften für psychische Gesundheit mit der NSA.
Die FDD warnt, dass die militärische Mobilität der NATO in Europa durch unzureichende Infrastruktur und Cybersicherheitslücken in zivilen Systemen gefährdet ist. Besonders kritisch sind chinesische Beteiligungen an europäischen Häfen, die eine potenzielle Angriffsfläche für Spionage und Sabotage darstellen. Es wird empfohlen, die Cybersicherheitsstandards für zivile Transportbetreiber zu vereinheitlichen und Investitionen in die Infrastruktur zu erhöhen, um die Verteidigungsfähigkeit der NATO zu gewährleisten.
Zwei Mitglieder der US Air Force wurden wegen Cyberdiebstahls von über 2 Millionen Dollar zu mehrjährigen Haftstrafen verurteilt. Sie nutzten Business Email Compromise (BEC)-Schemata, um durch Phishing-E-Mails Zugangsdaten zu stehlen und Zahlungen von mindestens 15 Organisationen umzuleiten. Betroffene Unternehmen sollten ihre E-Mail-Sicherheit überprüfen und Mitarbeiter für Phishing-Angriffe sensibilisieren, um solche Betrugsfälle zu verhindern.
Zwei ehemalige Mitglieder der US Air Force wurden wegen ihrer Beteiligung an Business Email Compromise (BEC)-Betrügereien und Phishing-Kampagnen zu Haftstrafen verurteilt. Sie stahlen Zugangsdaten und leiteten Zahlungen von Unternehmen, darunter über 1,68 Millionen Dollar von einem Opfer in Iowa, auf Konten von Komplizen um. Betroffene Unternehmen sollten ihre E-Mail-Sicherheit stärken und Mitarbeiter für Phishing-Versuche sensibilisieren, um solche massiven finanziellen Verluste zu vermeiden.
DARPA hat Xint ausgewählt, um KI für die autonome Sicherheitsanalyse von Messaging-Apps des US-Verteidigungsministeriums zu nutzen. Xint wird Quellcodes und kompilierte Binärdateien prüfen, um Schwachstellen zu identifizieren und zu patchen. Ziel ist es, sensible Kommunikationen vor externer Spionage zu schützen und Risiken durch Drittanbieter-Komponenten zu minimieren.
Das US Defense Manpower Data Center (DMDC) meldete einen Datenmissbrauch, bei dem persönliche Informationen von rund 3 Millionen Personen, darunter lebende und verstorbene Militärangehörige und Zivilisten, offengelegt wurden. Unbefugte hatten neun Monate lang Zugriff auf einen Dateiserver mit unverschlüsselten Daten wie Sozialversicherungsnummern und Geburtsdaten. Betroffene sollten wachsam sein, obwohl derzeit keine Anzeichen für einen Missbrauch vorliegen.
Ein ehemaliger US-Soldat wurde wegen Hacking und Erpressung von Telekommunikationsunternehmen zu fast sechs Jahren Haft verurteilt. Cameron John Wagenius hackte zwischen April 2023 und Dezember 2024 mehrere Unternehmen, stahl sensible Daten und versuchte, Lösegeld zu erpressen. Betroffen sind zahlreiche Kunden von Telekommunikationsfirmen, darunter auch Regierungsbeamte, deren Anruf- und Textdaten gestohlen wurden. Unternehmen und Einzelpersonen sollten ihre Sicherheitsmaßnahmen überprüfen und wachsam gegenüber Erpressungsversuchen sein.
Ein ehemaliger US-Soldat wurde zu 70 Monaten Haft verurteilt, weil er zwischen April 2023 und Dezember 2024 mindestens zehn US-Technologie- und Telekommunikationsunternehmen gehackt und erpresst hat. Cameron John Wagenius stahl Anmeldeinformationen und drohte mit der Veröffentlichung gestohlener Daten, um Lösegeld zu erpressen. Betroffene Unternehmen sollten ihre Sicherheitsmaßnahmen überprüfen und Multi-Faktor-Authentifizierung (MFA) sowie starke Passwörter implementieren.
Die USA und China haben sich auf die Einrichtung eines Kommunikationskanals für KI-bezogene Vorfälle geeinigt, um Risiken und Vorteile zu diskutieren. Dies betrifft beide Nationen und ihre militärischen sowie wirtschaftlichen Beziehungen. Ein erster KI-Dialog ist für November geplant, während auch die militärische Krisenkommunikation und Handelsfragen weiter besprochen werden sollen.
Ein US-Soldat wurde zu 70 Monaten Haft verurteilt, weil er sich in Telekommunikationsunternehmen wie AT&T und Verizon gehackt und Metadaten von über 100 Millionen Kunden gestohlen hat. Betroffen sind Kunden, deren Anruf- und Textdaten entwendet wurden. Unternehmen sollten ihre Sicherheitsprotokolle überprüfen und Multi-Faktor-Authentifizierung durchsetzen, um ähnliche Vorfälle zu verhindern.
Russlands zunehmende Einschränkungen des mobilen Internets und Mobilfunkdienstes behindern die Warnungen vor ukrainischen Drohnen- und Raketenangriffen. Dies führt dazu, dass betroffene Bürger Warnungen verspätet oder gar nicht erhalten, was ihre Sicherheit gefährdet. Experten raten, dass die Behörden alternative und zuverlässige Warnkanäle sicherstellen sollten, um die Bevölkerung effektiv zu schützen.
Das Cybersicherheitsunternehmen TigerByte Cyber ist aus dem Stealth-Modus gekommen und hat 3 Millionen Dollar an Startkapital erhalten. Es bietet eine Cyber-Härtungslösung namens Cyber Protection Suite (CPS) für KI- und Edge-Geräte an, die auch ältere Systeme schützt. Betroffen sind insbesondere missionskritische Systeme in Militär und Handel, darunter Flugzeuge, Drohnen, Satelliten und Fahrzeuge. TigerByte Cyber wird die Mittel nutzen, um seine Technologie zu skalieren und die US-Produktionskapazitäten zu erweitern, um diese Systeme zu modernisieren und zu schützen.
Der Army and Air Force Exchange Service (AAFES) untersucht verdächtige Nachrichten, die über E-Mail und die offizielle App an Militärkunden gesendet wurden. Diese Nachrichten, die Links zu einer "Wunschliste" enthielten, könnten auf eine Sicherheitslücke hindeuten. Betroffene Kunden, darunter Militärangehörige, Veteranen und deren Familien, sollten keine Links anklicken, Anhänge öffnen oder persönliche Informationen preisgeben, sondern die Nachrichten sofort löschen.
Nordkoreanische Hacker der Gruppe „WaterPlum“ haben über 30.000 Geräte in 100 Ländern infiziert und über 10,5 Millionen Dollar gestohlen. Sie zielen auf Jobsuchende, insbesondere Webdesigner, Ingenieure und Krypto-Spezialisten, indem sie sich als KI- oder Blockchain-Firmen ausgeben. Bewerber werden aufgefordert, schädliche Dateien herunterzuladen, die Malware installieren und Kryptowährungs-Wallet-Zugangsdaten stehlen. Betroffene sollten ihre Geräte auf Malware überprüfen und bei Bewerbungen äußerste Vorsicht walten lassen.
Nach einer Reihe von Suizidfällen beim U.S. Cyber Command sucht der Kongress nach Wegen, um das Personal besser mental und emotional zu unterstützen. Betroffen sind Militär- und Zivilpersonal, die unter dem hohen Tempo und der Dauer von Cyberoperationen leiden. Der Kongress plant, über den jährlichen Verteidigungshaushalt (NDAA) mehr Ressourcen bereitzustellen, um die Belastung zu mindern.
Nutzer im Houthi-kontrollierten Nordjemen versuchten, mithilfe des KI-Modells Claude von Anthropic fortschrittliche Raketen zu entwickeln. Anthropic blockierte die betroffenen Konten, nachdem ein fehlgeschlagener Test einer gelenkten Rakete identifiziert wurde. Es wird empfohlen, die Verbreitung von KI-Technologien im Kontext der Kriegsführung genau zu beobachten und Missbrauch zu verhindern.
Das Pentagon ist aufgrund jahrzehntelanger vernachlässigter Wartung seiner Netzwerke in „potenzieller Gefahr“ für das KI-Zeitalter. Betroffen sind die Verteidigungsnetzwerke der USA, die zunehmend anfällig für KI-gesteuerte Angriffe sind. Es ist dringend notwendig, Wartungsarbeiten und Upgrades nicht länger aufzuschieben und Cyber-Operatoren im Umgang mit den Systemen zu schulen, um die Bereitschaft zu erhöhen.
Das Pentagon hat die CMMC Phase 2-Anforderungen ausgesetzt, da sie für kleine und mittlere Unternehmen zu aufwendig und kostspielig waren. Über 1.100 Rückmeldungen von betroffenen Auftragnehmern werden nun manuell ausgewertet, um das Programm zu reformieren. Während der Pause müssen Unternehmen weiterhin die NIST SP 800-171 Rev. 2-Standards durch Selbsteinschätzungen und ausgewählte staatliche Prüfungen einhalten.
KI-Codierungsagenten installieren unbekannten Code auf Unternehmensnetzwerken, da sie nicht registrierte Pakete oder Domains aus llms.txt-Dateien verarbeiten. Dies betrifft Verteidigungsunternehmen, Fortune-500-Firmen und Big Tech, wobei bereits Rückmeldungen von kompromittierten Systemen registriert wurden. Unternehmen sollten die Vertrauensmodelle ihrer KI-Agenten dringend überprüfen und ihre Lieferketten-Angriffsfläche absichern, um schwerwiegende Supply-Chain-Attacken zu verhindern.
OSC Global und InfraShield haben Janus Cyber ins Leben gerufen, um Entwickler fortschrittlicher Reaktoren bei der Einhaltung komplexer Cybersicherheitsanforderungen zu unterstützen. Dies betrifft nukleare Vorschriften, Genehmigungen des US-Verteidigungsministeriums und OT/ICS-Sicherheit für den Einsatz auf Militäranlagen. Betroffene Unternehmen sollten diese integrierte Lösung nutzen, um von Anfang an eine agile Cybersicherheitsgrundlage zu schaffen und Risiken zu minimieren.
Mehrere US-Militärstützpunkte, darunter Fort Irwin und Travis Air Force Base, melden Ausfälle bei Kühlsystemen in ihren Supermärkten. Das Verteidigungsministerium ist sich einer „möglichen Kühlungsstörung“ bewusst, schweigt aber zu Details und der Anzahl der betroffenen Standorte. Die Ursache ist unklar, doch die Häufung lässt Spekulationen über mögliche Cyberangriffe aufkommen.
Ein Richter hat die Maßnahmen des Pentagons gegen Anthropic als „illegal und unbegründet“ eingestuft, nachdem das Unternehmen zuvor als Lieferkettenrisiko eingestuft wurde. Dies ist Teil eines Rechtsstreits zwischen Anthropic und der Regierung. Betroffene Unternehmen sollten ihre Lieferkettenbewertungen kritisch hinterfragen und rechtlichen Beistand suchen, falls sie ungerechtfertigt eingestuft werden.
Sonu Shankar, ein erfahrener Cybersecurity-Experte, wurde zum stellvertretenden CIO des US-Verteidigungsministeriums ernannt. Er soll die IT-, Cybersecurity- und digitalen Modernisierungsinitiativen des Pentagons vorantreiben. Seine Ernennung erfolgt in einer entscheidenden Phase, da das Pentagon die umstrittene Cybersecurity Maturity Model Certification (CMMC) überarbeitet, um die Beteiligung von Unternehmen an der Verteidigungsindustrie zu sichern.
Chris Wheeler, CISO bei Resilience, teilt seine Erfahrungen und seinen Werdegang von der Marine bis zur Führungskraft in der Cybersicherheit. Er betont die zentrale Rolle von Vertrauen in seiner Arbeit. Der Artikel richtet sich an Cybersecurity-Profis und Interessierte, die Einblicke in die Karrierewege und Philosophien von CISOs suchen.
Die USA haben eine chinesische Hacking-Plattform namens QTFY zerschlagen, die der chinesischen Regierung und anderen Akteuren Dienste anbot. Diese Plattform wurde für Angriffe auf militärische Ziele und kritische Infrastrukturen genutzt. Betroffene Organisationen sollten ihre Systeme auf Kompromittierungen überprüfen und ihre Sicherheitsmaßnahmen verstärken.
Hung Cao warned sailors, Marines and Navy civilians about a "deliberate effort to gather intelligence, test our defenses, disrupt our operations, and intimidate our force." The post Navy secretary warns of ‘coordinated, multi-domain’ campaign against personnel and installations appeared first on...
Ein neuer Bericht von CyberSheath zeigt eine wachsende Glaubwürdigkeitslücke bei der CMMC-Konformität im US-Verteidigungssektor. Obwohl die gemeldeten Cybersicherheitswerte der Auftragnehmer steigen, sinkt ihr Vertrauen in die Genauigkeit dieser Bewertungen drastisch, da die Pflicht zur externen Überprüfung ausgesetzt wurde. Dies betrifft alle Verteidigungsauftragnehmer, die nun zur Selbstzertifizierung angehalten sind. Es wird empfohlen, dass die Regierung wieder objektive und überprüfbare Sicherheiten einführt, um die tatsächliche Cybersicherheit zu gewährleisten.
Auftragnehmer im Verteidigungssektor zeigen zunehmendes Vertrauen in ihre CMMC-Compliance, doch die Fähigkeit, diese nachzuweisen, hinkt hinterher. Dies geht aus zwei aktuellen Umfragen hervor. Betroffene Unternehmen sollten ihre Nachweisfähigkeiten dringend verbessern, um den Anforderungen gerecht zu werden.
Die neue Android-Malware „Manic“ zielt auf ukrainische Banken und Regierungsdienste sowie russische und europäische Finanzinstitutionen ab. Sie kann Daten von infizierten Geräten exfiltrieren, selbst wenn diese offline sind, indem sie sich über nahegelegene, ebenfalls infizierte Geräte verbreitet. Nutzer sollten wachsam sein und ihre Geräte regelmäßig auf verdächtige Aktivitäten überprüfen.
Eine Studie untersuchte, wie KI-Entscheidungssysteme die Urteilsfindung im Militär beeinflussen. Über 2.000 israelische Militärangehörige testeten ein KI-System für Zielerfassung und zeigten eine Abneigung gegenüber Algorithmen, besonders bei hohem Kollateralschaden. Die Integration von „erklärbarer KI“ reduzierte diese Skepsis und förderte eine bessere Bewertung der Empfehlungen. Dies deutet darauf hin, dass das Vertrauen in militärische KI dynamisch ist und menschliche Entscheidungen weiterhin entscheidend sind.
Boko Haram nutzte Künstliche Intelligenz (KI), um bei einem Angriff auf eine Militärbasis in Nigeria eine Verteidigungsanlage zu überwinden. Die Terrorgruppe setzte KI zur Analyse und Planung ein, um Schwachstellen zu identifizieren. Dies zeigt, wie extremistische Gruppen KI zur Effizienzsteigerung ihrer Operationen nutzen, was neue Herausforderungen für die Cybersicherheit und Terrorismusbekämpfung birgt.
Cyberoperationen spielen eine immer größere Rolle in globalen Konflikten, indem sie kinetische Kriegsführung unterstützen und kommende Auseinandersetzungen signalisieren. Dmitri Alperovitch von CrowdStrike betont, dass dies die globale Konfliktlandschaft grundlegend verändert. Unternehmen und Regierungen müssen ihre Cyberabwehr stärken, um diesen neuen Bedrohungen zu begegnen.
Ein autonomer Bus des US-Verkehrsministeriums, der in Washington D.C. vorgeführt wurde, kollidierte mit einem Tesla. Während einer Präsentationsfahrt für Beamte wurde das selbstfahrende Fahrzeug von einem menschlichen Fahrer angefahren. Es wird empfohlen, die Sicherheit und Interaktion autonomer Fahrzeuge im realen Straßenverkehr weiter zu untersuchen.
Eine gefälschte Android-App, die sich als Warnsystem für Raketenangriffe ausgab, wurde entdeckt. Sie verbreitete vierstufige Spionagesoftware über gefälschte Google Play Seiten und zielte auf Zivilisten während der iranischen Angriffe ab. Nutzer sollten Apps nur aus vertrauenswürdigen Quellen herunterladen und auf verdächtige Berechtigungsanfragen achten.
More than 1,000 troops and civilian experts are participating in the event. The post Latest Guard-led Cyber Shield exercise is focused on protecting the power sector, including OT appeared first on DefenseScoop.
Trump hat Verteidigungsunternehmen angewiesen, ihre Software und Lieferketten umfassend zu kartieren. Ziel ist es, End-to-End-Transparenz über kritische Lieferketten zu schaffen, einschließlich Software-Abhängigkeiten, ausländischem Eigentum und Cyber-Risiken bei Lieferanten. Dies betrifft alle Unternehmen, die im US-Verteidigungssektor tätig sind, und erfordert eine detaillierte Offenlegung ihrer Lieferkettenstrukturen.
Russische Geheimdienste kapern IP-Kameras in Europa und der Ukraine, um Militärlogistik und Truppenbewegungen auszuspionieren. Betroffen sind Überwachungskameras, deren Feeds zur Beobachtung von Waffenlieferungen und Militärtransporten genutzt werden. Nutzer sollten ihre Kameras auf Schwachstellen überprüfen und absichern, um weitere Spionage zu verhindern.
The task force held its first meeting Thursday, just days removed from CIO Kirsten Davies initiating a pause of CMMC phase 2 requirements and a review of the entire program. The post Pentagon task force to review CMMC hits the ground running appeared first on DefenseScoop.
Iran verfolgt angeblich US-Militärhandys, während die neue CrashStealer-Malware macOS-Nutzer bedroht. Zudem wurde bekannt, dass OpenClaw AI-Agenten über WhatsApp ausgenutzt werden und Ransomware das Marineverteidigungsunternehmen TKMS traf. Lidl meldete ebenfalls eine Datenschutzverletzung, was die Notwendigkeit erhöhte Wachsamkeit für alle unterstreicht.
Militärs weltweit, insbesondere in den USA, Großbritannien und der NATO, beschleunigen die Entwicklung autonomer Systeme. Um mit dem kommerziellen Tempo mithalten zu können, werden neue Investitionen getätigt und Beschaffungswege optimiert. Der Fokus liegt nun auf der Schaffung einer vertrauenswürdigen Informationsinfrastruktur, um diese schnellen Fortschritte sicher zu unterstützen.
Das Pentagon hat die Phase 2 der CMMC-Audits ausgesetzt, was bedeutet, dass Drittanbieter-Prüfungen vorerst pausieren. Die grundlegende rechtliche Verpflichtung zum Schutz von Controlled Unclassified Information (CUI) bleibt jedoch bestehen. Unternehmen müssen weiterhin Maßnahmen ergreifen, um CUI zu schützen, auch wenn externe Audits ausgesetzt sind.
Chinas führende Cybersicherheitsfirmen sind von wachsenden Beschaffungsverboten des Militärs betroffen. Dies hat zur Folge, dass diese Unternehmen keine Produkte oder Dienstleistungen mehr an das chinesische Militär liefern dürfen. Betroffene Firmen sollten ihre Geschäftsstrategien überdenken und neue Märkte erschließen.
Das Pentagon hat Phase 2 des CMMC-Programms ausgesetzt, um die Cybersicherheitsregeln für Auftragnehmer neu zu bewerten. Eine neue Task Force wird eine umfassende Überprüfung durchführen. Betroffen sind alle Auftragnehmer, die mit dem Pentagon zusammenarbeiten.
CIO Kirsten Davies told reporters that the current instantiation of CMMC has become too bureaucratic and burdensome on the industrial base. The post DOD halts cybersecurity requirements for CMMC Phase 2: ‘The math just simply doesn’t math’ appeared first on DefenseScoop.
Die EU und Großbritannien haben Sanktionen gegen russische GRU-Militärhacker verhängt, die für Cyberangriffe in Europa verantwortlich gemacht werden. Betroffen sind zahlreiche russische Einzelpersonen und Organisationen. Unternehmen und Regierungen sollten ihre Abwehrmaßnahmen verstärken, um sich vor zukünftigen Angriffen zu schützen.
The Defense Department wants to introduce PQC requirements into the CMMC program, but experts warn industry and the underlying technology is far from ready. The post What the Pentagon’s new post-quantum cryptography directive means for defense contractors appeared first on DefenseScoop.
The initiative comes as the Pentagon faces challenges in competing with the private sector to hire established cyber experts. The post Pentagon opens application window for paid cyber apprenticeships appeared first on DefenseScoop.
Die USA bieten bis zu 10 Millionen Dollar Belohnung für Hinweise auf die russischen Hackergruppen UNC5792 und UNC4221. Diese Gruppen, die mit russischen Geheimdiensten in Verbindung stehen, zielen auf Nutzer von Kommunikations-Apps wie WhatsApp und Signal ab. Ziel ist es, Informationen zu erhalten, die zur Identifizierung oder Lokalisierung der Mitglieder führen.
Die USA bieten eine Belohnung von 10 Millionen Dollar für Informationen über die russischen Staats-Hacker-Gruppen UNC5792 und UNC4221. Diese Gruppen haben gezielt US-Regierungsbeamte, Militärführer und verbündetes Personal angegriffen. Betroffene sollten wachsam sein und ihre Sicherheitsmaßnahmen überprüfen, insbesondere bei der Nutzung von Messaging-Apps.
Ein Experiment der US Navy mit einer unbemannten Drohne wurde abgebrochen, nachdem diese ein Unterstützungsschiff zum Kentern brachte. Der Kapitän des Schleppers musste vor der kalifornischen Küste gerettet werden. Die Küstenwache und Hafenpatrouillen waren im Einsatz, um die Situation zu bewältigen und weitere Schäden zu verhindern.
Der ukrainische Sicherheitsdienst (SSU) und das FBI deckten eine russische Geheimdienstkampagne auf, die darauf abzielte, Zugangsdaten zu Messaging-Diensten zu stehlen. Betroffen sind Regierungsbeamte, Militärangehörige, Politiker und Aktivisten in der Ukraine, Europa und den USA. Nutzer sollten wachsam sein und verdächtige Nachrichten, die zur Eingabe von Zugangsdaten auffordern, meiden.
Meta testet derzeit Gesichtserkennungstechnologie mit einem Pentagon-Zulieferer, was Bedenken hinsichtlich des Einsatzes durch Polizei und Militär aufwirft. Diese Technologie könnte zur Echtzeit-Identifizierung von Personen genutzt werden. Betroffen sind potenziell alle Bürger durch mögliche Überwachung. Es ist ratsam, die Entwicklung kritisch zu verfolgen und sich über Datenschutzrisiken zu informieren.
Die russische APT-Gruppe Turla setzt die „StockStay“-Backdoor gegen ukrainische Regierungs- und Militärorganisationen ein. Ziel ist die Spionage. Betroffene sollten ihre Systeme auf Kompromittierungen überprüfen und entsprechende Sicherheitsmaßnahmen ergreifen.
Die russische Hackergruppe Turla setzt eine neue .NET-Backdoor namens STOCKSTAY ein. Betroffen sind Regierungs- und Militärorganisationen in der Ukraine sowie Einrichtungen mit Bezug zur italienischen Außenpolitik. Google empfiehlt, die Systeme auf diese Bedrohung zu überprüfen und entsprechende Sicherheitsmaßnahmen zu ergreifen.
Philip Martin, ehemals bei Coinbase, Palantir und Amazon, ist neuer Chief Information Security Officer (CISO) bei Uber. Er wird die Cybersicherheit und Unternehmenssicherheit von Uber leiten. Uber-Nutzer und -Mitarbeiter sind indirekt betroffen, da Martins Aufgabe die Stärkung der Sicherheitsinfrastruktur ist.
While not an explicit violation of the CMMC program, the suit highlights the Defense Department’s increasing scrutiny of the defense industry not implementing required cybersecurity measures for sensitive information. The post Defense contractor settles cybersecurity False Claims Act allegations...