Artikel

Angreifern ist es gelungen, Schwachstellen in RMM-Software (Remote Monitoring and Management) auszunutzen, was Tausende von Kundengeräten von MSPs (Managed Service Provider) gefährdet. Betroffen sind Unternehmen, die RMM-Tools wie N-central nutzen, da diese Software weitreichenden administrativen Zugriff bietet. MSPs sollten ihre RMM-Software dringend auf acht kritische Kontrollen testen, darunter Endpunkterkennung, Patch-Management und Zugriffskontrollen, um ihre Kunden zu schützen.

Eine kritische Schwachstelle (CVE-2026-88779) in Citrix NetScaler ADC und Gateway wird aktiv ausgenutzt, um Denial-of-Service-Angriffe zu verursachen. Betroffen sind Systeme, die als SAML-Dienstanbieter oder Identitätsanbieter konfiguriert sind. Citrix hat Sicherheitsupdates veröffentlicht, die umgehend installiert werden sollten, um die Verfügbarkeit der Dienste zu gewährleisten.

Citrix hat Notfall-Updates für eine Zero-Day-Schwachstelle (CVE-2026-88779) in NetScaler ADC und NetScaler Gateway veröffentlicht, die bereits für Denial-of-Service-Angriffe ausgenutzt wird. Betroffen sind Geräte, die SAML-Authentifizierung mit Gateway- oder AAA-Funktionalität nutzen. Kunden sollten die bereitgestellten Sicherheitsupdates umgehend installieren, um ihre Systeme zu schützen.

Fortra hat kritische Sicherheitslücken in seiner BoKS-Software behoben, die Unternehmen mit zentraler Verwaltung von Unix- und Linux-Systemen betrifft. Eine Schwachstelle (CVE-2026-79901) ermöglicht eine Authentifizierungsumgehung bei BoKS Manager-Bereitstellungen, die BoKS Keytab für Active Directory nutzen. Betroffene Organisationen sollten umgehend die von Fortra bereitgestellten Patches installieren, um Angriffe zu verhindern.

CISOs können dem Vorstand oft keine klaren Antworten zur Sicherheitslage, finanziellen Risiken und Verbesserungen geben. Dies liegt daran, dass relevante Daten in vielen isolierten Tools stecken und nicht zusammengeführt werden. Um dies zu beheben, sollten CISOs Berichte erstellen, die sich auf tatsächliche Risiken und finanzielle Auswirkungen konzentrieren, anstatt nur auf Aktivitätsmetriken.

Microsoft wird ab Mitte Oktober 2026 die Sicherheit von Entra ID-Anmeldungen durch eine Content Security Policy (CSP) erhöhen, um externe Skript-Injektionen zu blockieren. Dies schützt Nutzer vor Cross-Site-Scripting (XSS)-Angriffen, indem nur vertrauenswürdige Microsoft-Skripte während der Authentifizierung zugelassen werden. Betroffen sind Unternehmen, die Browser-Erweiterungen oder Tools verwenden, die Skripte in Anmeldeseiten injizieren. Microsoft empfiehlt, diese Tools vorab zu deaktivieren und Anmeldeszenarien zu testen, um Kompatibilitätsprobleme zu identifizieren.

SpecterOps hat in Zusammenarbeit mit OpenAI den neuen Kurs "Adversary Intelligence: LLM Tradecraft" veröffentlicht. Dieser richtet sich an Sicherheitsexperten, die verstehen möchten, wie moderne LLMs und Agentensysteme funktionieren, wie sie ausgenutzt und gesichert werden können. Der Kurs soll die Wissenslücke bei der Anwendung und Absicherung dieser Technologien schließen.

Eine Schwachstelle im offiziellen MCP Python SDK ermöglicht es bösartigen Servern, OAuth-Zugangsdaten von Anwendungen zu stehlen. Betroffen sind Anwendungen, die das SDK als MCP-Client über HTTP mit bestimmten OAuth-Providern nutzen und sich mit unkontrollierten Servern verbinden können. Nutzer sollten umgehend auf die Versionen 1.30.0 oder 2.2.0 aktualisieren, um die Sicherheitslücke zu schließen.

Citrix warnt vor aktiv ausgenutzten Schwachstellen in NetScaler ADC und Gateway (CVE-2026-88771, CVE-2026-88772), die unauthentifizierten Angreifern die Ausführung beliebiger Befehle ermöglichen. Betroffen sind Unternehmen weltweit, die diese Produkte nutzen. Es wird dringend empfohlen, die von Citrix bereitgestellten Patches umgehend zu installieren. Zusätzlich wurde die Krypto-Börse Bitget gehackt, wobei über 387 Millionen Dollar gestohlen wurden, und eine als Platzhalter genutzte Domain ("third-party[.]com") wurde registriert, um bösartige Inhalte zu verbreiten.

KI-Agenten werden schneller in Produktionsumgebungen integriert, als Sicherheitsteams sie kontrollieren können, was zu unzureichender Governance und übermäßigen Zugriffsrechten führt. Nur 47 % der CISOs können alle KI-Agenten identifizieren, und viele nutzen veraltete Kontrollen. Unternehmen sollten KI-Agenten als eigenständige Identitäten behandeln, um Zugriffe zu steuern und "Schatten-KI" zu managen.

Eine neue Version der macOS-Malware PamStealer, getarnt als Krypto-Wallet-Dienst namens „Wavel“, zielt auf Nutzer ab. Die Malware nutzt eine komplexe Entschlüsselungskette und mehrere Persistenzmechanismen, um Daten zu stehlen und sich im System zu verankern. Betroffene sollten keine Software von unbekannten Quellen herunterladen und wachsam bei gefälschten Websites sein, die zur Installation auffordern.

Künstliche Intelligenz (KI) wird zunehmend in der offensiven Cybersicherheit eingesetzt, um Effizienz und Entscheidungsqualität zu verbessern. Unternehmen wie SpecterOps nutzen KI für Red Teaming, Forschung und Analyse, wobei sie jedoch betonen, dass menschliches Urteilsvermögen und Validierung unerlässlich bleiben. Betroffene sollten verstehen, dass KI zwar nützliche Tools und Zeitersparnisse bieten kann, aber auch zu Fehlinterpretationen führen kann, wenn sie nicht korrekt implementiert und überwacht wird. Es wird empfohlen, KI-Systeme mit Bedacht zu integrieren und stets eine unabhängige Überprüfung der Ergebnisse sicherzustellen.

Angreifer nutzen eine kritische Schwachstelle (CVE-2026-94127) in F5 BIG-IP Access Policy Manager (APM) aus, um unauthentifizierte Codeausführung zu ermöglichen. Betroffen sind Systeme, bei denen APM als OAuth-Autorisierungsserver fungiert. F5 hat Hotfixes veröffentlicht, die umgehend installiert werden sollten, um die Lücke zu schließen.

Sicherheitsforscher haben eine Methode namens TrustSink entwickelt, bei der Angreifer mit privilegiertem Zugang einen bösartigen externen MFA-Anbieter registrieren können. Dieser fängt Passwörter während legitimer Anmeldeversuche ab, indem er eine gefälschte Microsoft-Passwortabfrage in den Anmeldeablauf einschleust. Betroffen sind Organisationen, die externe MFA-Anbieter nutzen, insbesondere mit Microsoft Entra. Unternehmen sollten ihre Entra-Konten mit hohen Berechtigungen schützen und auf ungewöhnliche Anmeldeaufforderungen achten.

SpecterOps hat "Ghostwriter Skills" veröffentlicht, eine neue Sammlung von Agenten-Fähigkeiten zur Automatisierung gängiger Ghostwriter-Arbeitsabläufe. Betroffen sind Ghostwriter-Nutzer, die nun Aufgaben wie die Erstellung und Überprüfung von Berichtsvorlagen, die Prüfung der Berichtsreife und das Entwerfen von Zusammenfassungen effizienter erledigen können. Anwendern wird empfohlen, diese neuen Tools zu nutzen, um manuelle Arbeit zu reduzieren und sich auf die Analyse zu konzentrieren.

Ein Webinar von BleepingComputer und Material Security beleuchtet, wie Angreifer Google Workspace-Umgebungen durch Social Engineering und bösartige OAuth-Anwendungen kompromittieren. Betroffen sind Unternehmen, die Google Workspace nutzen. Das Webinar zeigt auf, welche Entscheidungen in den ersten Stunden eines Vorfalls getroffen werden sollten, um den Schaden zu begrenzen, und welche Sicherheitskontrollen den größten Wert bieten.

Eine Schwachstelle in Red Hat Enterprise Linux (RHEL) ermöglicht anonymen Angreifern, einen Denial-of-Service-Angriff durchzuführen. Betroffen sind verschiedene Versionen von RHEL, darunter Extended Update Support und Advanced Mission Critical Update Support. Administratoren sollten die von Red Hat bereitgestellten Sicherheitsupdates umgehend installieren, um ihre Systeme zu schützen.

Microsoft stellt die SMS-Anmeldung als primäre Authentifizierungsmethode für Entra ID bis Februar 2027 ein. Administratoren müssen Benutzer auf phishing-resistente Methoden wie Passkeys umstellen, um Anmeldeunterbrechungen zu vermeiden. Betroffen sind alle Organisationen, die derzeit SMS oder Sprachanrufe zur Multi-Faktor-Authentifizierung nutzen. Es wird empfohlen, den Entra SMS/Voice Policy Scanner zu verwenden und alternative Methoden wie FIDO2-Sicherheitsschlüssel oder QR-Code-Authentifizierung zu implementieren.

Ein Fertigungsunternehmen im Nahen Osten wurde Opfer eines Angriffs, bei dem Angreifer die Active Directory-Gruppenrichtlinien (GPO) nutzten, um Ransomware-Nachrichten zu verbreiten und Systeme zu manipulieren, ohne Daten zu verschlüsseln. Betroffen waren alle Windows-Workstations im Netzwerk, deren lokale Administratorkonten deaktiviert wurden. Unternehmen sollten ihre Erkennungsstrategien über reine Malware-Erkennung hinaus erweitern und Active Directory-Infrastrukturen auf verdächtige GPO-Änderungen überwachen.

CiliumHound ist eine neue BloodHound OpenGraph-Erweiterung, die zur Überprüfung von Cilium-Netzwerkrichtlinien in Kubernetes-Clustern entwickelt wurde. Sie hilft Sicherheitsprüfern, komplexe Richtlinien zu visualisieren und potenzielle Schwachstellen in der Netzwerkisolation zu identifizieren. Betroffen sind Unternehmen, die Cilium zur Durchsetzung von Netzwerkrichtlinien in Kubernetes nutzen. Administratoren sollten CiliumHound verwenden, um ihre Richtlinien zu auditieren und die Sicherheit ihrer Cluster zu verbessern.

Ghostwriter v7.3.0 erhält ein umfassendes UI-Update, das die Benutzeroberfläche modernisiert und die Benutzerfreundlichkeit verbessert. Betroffen sind alle Nutzer der Anwendung, die von einem frischeren Design, besserer Organisation und erhöhter Zugänglichkeit profitieren. Anwender sollten die neue Version installieren, um von den Verbesserungen wie der neuen Engagement Bar und dem überarbeiteten Dashboard zu profitieren.

Globale Cybersicherheitsbehörden haben eine Anleitung veröffentlicht, die 17 gängige Techniken zur Kompromittierung von Active Directory durch Angreifer aufzeigt. Organisationen sind betroffen und sollten ihre Active Directory-Konfigurationen umfassend verstehen und bewerten, um Schwachstellen zu identifizieren und zu beheben. Es wird empfohlen, Tools wie BloodHound, PingCastle oder Purple Knight zur Sicherheitsanalyse einzusetzen.

Eine Schwachstelle im Siemens Mendix SAML-Modul ermöglicht unauthentifizierten Angreifern die Kontoübernahme in spezifischen SSO-Konfigurationen. Betroffen sind verschiedene Versionen des Mendix SAML-Moduls, die mit Mendix 9.24, 10 und 11 kompatibel sind. Siemens empfiehlt dringend, auf die neuesten Versionen des Mendix SAML-Moduls (V3.6.27 oder höher, bzw. V4.2.3 oder höher) zu aktualisieren, um die Sicherheitslücke zu schließen.

Eine Browser-Erweiterung namens "Twitch Enhanced Viewer | JeetBot" mit über 30.000 Installationen sendet OAuth-Tokens von Twitch-Nutzern an einen kommerziellen Bot-Dienst. Betroffen sind Nutzer, die die Erweiterung installiert haben, da ihre Anmeldeinformationen an die Betreiber von JeetBot, einem russischen Streaming-Dienst, weitergeleitet werden. Nutzern wird dringend empfohlen, die Erweiterung zu deinstallieren, alle Twitch-Sitzungen zu trennen und sich neu anzumelden, um die kompromittierten Tokens zu entwerten.

Angreifer nutzen bösartige OAuth-Apps und Social Engineering, um Zugriff auf Google Workspace-Umgebungen zu erhalten, ohne Passwörter zu stehlen. Dies betrifft Unternehmen, die Google Workspace nutzen, da Benutzer unwissentlich schädlichen Apps Berechtigungen erteilen können. Organisationen sollten über traditionelle Passwortsicherheit hinausblicken, die Sichtbarkeit von Drittanbieter-Apps verbessern und die Berechtigungen, die Benutzer erteilen dürfen, genau überwachen.

Eine bösartige Twitch-Browser-Erweiterung namens "Twitch Enhanced Viewer | JeetBot" hat OAuth-Tokens von fast 31.000 Nutzern an russische Proxy-Server geleitet. Betroffen sind Nutzer der Erweiterung auf Google Chrome und Mozilla Firefox, deren Tokens den Zugriff auf Chat, private Nachrichten und Kontoeinstellungen ermöglichen. Nutzern wird dringend empfohlen, die Erweiterung zu deinstallieren und ihre Twitch-Passwörter zu ändern, um unbefugten Zugriff zu verhindern.

Trezor-Kunden wurden Opfer einer Phishing-Kampagne, nachdem die Marketingplattform Brevo gehackt wurde. Rund 347.000 Nutzer erhielten betrügerische E-Mails mit dem Betreff „Critical Security Alert: STM32 Entropy Vulnerability“, die auf eine bösartige Website verlinkten. Trezor rät dringend davon ab, auf solche Links zu klicken und Wallet-Backups einzugeben, da dies zum Verlust von Kryptowährungen führen kann.

Die Ausführung von Anwendungen über SCCM kann unentdeckt bleiben, da sie andere Artefakte erzeugt als Skriptausführungen. Bestehende Erkennungstools übersehen oft diese "stealthier"-Methoden. Betroffen sind Unternehmen, die SCCM zur Anwendungsbereitstellung nutzen. Es ist entscheidend, die Erkennungsmechanismen anzupassen, um auch diese evasiveren Ausführungsmethoden zu identifizieren.

Angreifer nutzen zunehmend legitime Zugangsdaten und bestehende Berechtigungen, um kritische Systeme jenseits von Tier Zero zu erreichen, darunter Backup-Infrastrukturen und regulierte Daten. Dies betrifft alle Organisationen mit hybriden IT-Umgebungen. Unternehmen sollten Attack Path Management (APM) implementieren, um Identitätsbeziehungen kontinuierlich abzubilden, Sicherheitsgrenzen zu validieren und Angriffspfade proaktiv zu reduzieren.

Die Cybercrime-Gruppe ShinyHunters zielt mit Vishing-Kampagnen und gefälschten Domains auf den globalen Gesundheitssektor ab, um Zugangsdaten zu stehlen und MFA zu umgehen. Betroffen sind Mitarbeiter, die über Anrufe, Voicemails und E-Mails auf gefälschte Anmeldeseiten gelockt werden. Unternehmen sollten ihre Mitarbeiter sensibilisieren und auf verdächtige Aktivitäten achten, um unautorisierten Zugriff auf Systeme wie Microsoft 365 oder Salesforce zu verhindern.

Das Token Analysis and Tracking System (TATS) wurde entwickelt, um den Austausch von OAuth-Tokens zu erfassen, zu speichern und zu analysieren, insbesondere im Microsoft-Ökosystem, wo Abweichungen von den OAuth-Spezifikationen bestehen. Es hilft Forschern und Sicherheitsexperten, Token-Flüsse besser zu verstehen und zu verfolgen. Nutzer können TATS über das GitHub-Repository herunterladen und zur Analyse von OAuth-Token-Austauschen in Live-Sitzungen oder über Proxy-Tools verwenden.

Nach einem Red-Team-Engagement erhalten Unternehmen Berichte, die aufzeigen, wie Angreifer in ihre Systeme eindringen könnten. Betroffen sind alle Organisationen, die solche Tests durchführen. Es ist entscheidend, die Ergebnisse nicht nur zur Kenntnis zu nehmen, sondern die Ursachen der Schwachstellen zu identifizieren und gezielte Maßnahmen zur Behebung und Verbesserung der Erkennungs- und Reaktionsfähigkeiten zu ergreifen.

Eine kritische Schwachstelle in FreeIPA (CVE-2026-76578) ermöglicht es anonymen Clients, Administrator-Zugangsdaten zu erstellen. Betroffen sind FreeIPA-Installationen, die auf dem 389 Directory Server basieren, da eine zweite Lücke (CVE-2026-76560) im Verzeichnisdienst ausgenutzt wird. Nutzer sollten FreeIPA umgehend auf Version 4.13.4 aktualisieren, um die Schwachstelle zu beheben.

Cyberkriminelle nutzen täuschend echte Phishing-Kits, gefälschte Login-Seiten und manipulierte Software-Anleitungen, um Zugriff zu erlangen. Aktuell sind unter anderem 5.000 Dropbox-Konten betroffen, und es wird vor OAuth-Fallen gewarnt. Nutzer sollten stets wachsam sein, Links genau prüfen und keine unbekannten Downloads ausführen, um sich vor diesen raffinierten Angriffen zu schützen.

SpecterOps hat ein öffentliches Repository namens "SpecterOps Skills" veröffentlicht. Es bietet wiederverwendbare Workflows, Plugins und Agenten-Definitionen für KI-gestützte Sicherheitsarbeit, um Fachwissen in strukturierte Anleitungen umzuwandeln. Sicherheitsfachleute können diese Tools nutzen, um Aufgaben in Bereichen wie Softwareentwicklung, Sicherheitsforschung und Adversary Simulation effizienter und konsistenter zu bearbeiten. Ziel ist es, die Entscheidungsfindung bei den Praktikern zu belassen und die Komplexität der Cyberabwehr zu reduzieren.

Mehrere Schwachstellen in MIT Kerberos ermöglichen Angreifern Denial-of-Service-Angriffe. Nutzer sind betroffen und sollten umgehend Updates einspielen, um die Verfügbarkeit ihrer Systeme zu gewährleisten.

Eine Schwachstelle in MIT Kerberos ermöglicht es einem authentifizierten Angreifer, einen nicht spezifizierten Angriff durchzuführen. Nutzer von MIT Kerberos sind betroffen und sollten umgehend Patches einspielen, um sich zu schützen.

Die "Spring Ring"-Kampagne nutzt Microsoft Teams für Voice-Phishing-Angriffe, um Malware zu verbreiten. Ziel sind Unternehmens-Domain-Controller. Unternehmen sollten ihre Systeme auf verdächtige Aktivitäten überwachen und Mitarbeiter für diese Art von Bedrohungen sensibilisieren.

Our response to OpenAI’s call for stronger, more widely shared cyber defense We are signing OpenAI’s call for collective action on cyber defense because we agree with the three principles at its center: the weaknesses already exist, advanced AI needs to reach more defenders, and the response must...

TL;DR: This post explores using ServiceNow script includes to create a cleartext credential retrieval mechanism valid for any discovery credential type and LDAP credential records. Introduction ServiceNow is a cloud IT service management platform (ITSM) enabling enterprise scale asset tracking,...

Okta übertraf die Quartalserwartungen und hob den Ausblick an, da Unternehmen zunehmend Identitäten von KI-Agenten und anderen nicht-menschlichen Systemen sichern müssen. Dies deutet auf eine wachsende Nachfrage nach Identitätssicherheitslösungen im KI-Zeitalter hin. Unternehmen sollten ihre Sicherheitsstrategien überprüfen, um diese neuen Herausforderungen zu adressieren.

Snowflake stellt die Passwort-Authentifizierung für ältere Servicekonten ein, was Unternehmen zwingt, auf passwortlose Methoden umzusteigen. Die größte Herausforderung besteht darin, zu identifizieren, welche Dienste diese Konten nutzen, wem sie gehören und welche Zugriffsrechte noch erforderlich sind. Unternehmen müssen nun ihre Servicekonten genau überprüfen und migrieren, um die Sicherheit zu gewährleisten.

CISA-Red-Teams kompromittierten zwei kritische Infrastrukturorganisationen auf Domänenebene. Eine Organisation bemerkte den Angriff nicht, während die andere ihn erkannte. Betroffene sollten ihre Verteidigungsstrategien überprüfen und verbessern.

Eine kritische Sicherheitslücke im WordPress-Plug-in TranslatePress ermöglicht Angreifern die vollständige Übernahme von Websites. Betroffen sind rund 400.000 Installationen, die das Plug-in nutzen. Nutzern wird dringend empfohlen, das Plug-in umgehend zu aktualisieren, um sich vor potenziellen Angriffen zu schützen.

Angreifer nutzen zwei kritische Authentifizierungs-Bypass-Schwachstellen (CVE-2026-61979 und CVE-2026-15981) im MiniOrange SAML 2.0 SSO Plugin aus. Betroffen sind WordPress-Websites, die dieses Plugin verwenden. Administratoren sollten umgehend das Plugin aktualisieren, um Angriffe zu verhindern.

Angreifer nutzen kritische Schwachstellen im miniOrange SAML 2.0 Single Sign On Plugin aus, um unautorisierten Zugriff auf WordPress-Konten zu erlangen. Dies ermöglicht es ihnen, sich als beliebiger Benutzer, einschließlich Administratoren, anzumelden. WordPress-Nutzer, die dieses Plugin verwenden, sind betroffen und sollten umgehend Patches einspielen, um eine Kompromittierung zu verhindern.

Hacker nutzen kritische Schwachstellen im miniOrange SAML 2.0 Single Sign On Plugin für WordPress aus. Sie können SAML-Antworten fälschen, um sich als Administratoren anzumelden. WordPress-Nutzer, die dieses Plugin verwenden, sollten umgehend die verfügbaren Sicherheitsupdates installieren, um ihre Websites zu schützen.

Microsoft warnt vor einer kritischen Sicherheitslücke in Entra ID, die bereits aktiv ausgenutzt wird. Betroffen sind Nutzer der Identitäts- und Zugriffsmanagement-Plattform. Es wird dringend empfohlen, umgehend alle verfügbaren Patches zu installieren, um Angriffe abzuwehren.

Angreifer können mehrere Schwachstellen in Microsoft Azure, Entra ID und Exchange Online ausnutzen. Dies ermöglicht die Ausführung von Code, Berechtigungserweiterungen oder die Offenlegung vertraulicher Informationen. Nutzer sollten umgehend die von Microsoft bereitgestellten Sicherheitsupdates installieren, um sich zu schützen.

Eine kritische Schwachstelle (CVE-2026-69836, CVSS 10.0) in Microsoft Entra ID (ehemals Azure Active Directory) wird aktiv ausgenutzt und ermöglicht Remote Code Execution. Obwohl Kunden nicht direkt handeln müssen, sind Unternehmen, die diesen Cloud-Dienst nutzen, potenziell betroffen. Microsoft arbeitet an einer Lösung.

Mutmaßliche russische Hacker missbrauchen Google OAuth und WhatsApp-Verknüpfungen, um Konten zu kapern. Betroffen sind Personen aus Wissenschaft, Luft- und Raumfahrt, Verteidigung sowie Regierungen und Think Tanks in Europa und den USA. Nutzer sollten wachsam sein und ihre Authentifizierungsmethoden überprüfen, um sich vor Account-Hijacking zu schützen.

Daniel Heinsen and I have spent a lot of my time trying to answer one question inside AWS environments, usually in a hurry: “Starting from the access I have right now, where can I actually end up?” That turns out to be a hard question to answer in AWS. iam:SimulatePrincipalPolicy will evaluate one...

Eine kritische Schwachstelle in PAM ermöglicht es entfernten, anonymen Angreifern, sensible Informationen offenzulegen. Betroffen sind alle Nutzer von PAM. Es wird dringend empfohlen, umgehend Patches zu installieren, um das Risiko einer Datenkompromittierung zu minimieren.

Eine kritische Schwachstelle (CVE-2026-54121), genannt "Certighost", ermöglicht es einem Standard-Domänenbenutzer, eine Enterprise Certificate Authority (CA) in einen Domänencontroller zu verwandeln. Dies betrifft Unternehmen, die eine solche CA nutzen, und unterstreicht die Gefahr impliziter Vertrauensstellungen. Es ist dringend notwendig, die PKI als kritische Identitätsinfrastruktur zu behandeln und Patches umgehend einzuspielen.

Angreifer nutzen gestohlene OAuth-Tokens, um sich Zugang zu Google Workspace-Konten wie Gmail und Drive zu verschaffen, anstatt traditionelles Phishing. Dies betrifft Unternehmen, die Google Workspace nutzen. Es ist entscheidend, Verteidigungsstrategien zu implementieren, die die gesamte Angriffskette abdecken, um sich vor solchen modernen Bedrohungen zu schützen.

Cyera hat Oasis Security für 1 Milliarde Dollar übernommen, um Datensicherheit und Identitätsmanagement für KI-Agenten zu vereinen. Ziel ist eine kontextbasierte Zugriffssteuerung, die statische Rollen ersetzt. Unternehmen sollten ihre Sicherheitsstrategien anpassen, um KI-Agenten effektiv zu schützen.

TL;DR: Browser extensions can turn Chromium into a persistent foothold. This post introduces a way to silently install extensions turning Chromium browsers into a command and control (C2) platform for persistent cookie theft. Intro This blog is a continuation of Dough No! Revisiting Cookie Theft....

TL;DR: Cookie protections have made traditional session theft harder, but they do not eliminate the value of an authenticated browser session to adversaries. This post explores enabling the Chrome DevTools Protocol (CDP) inside a running Chromium browser to perform post-ex activities such as...

Im Juli 2026 wurden 21 Fusionen und Übernahmen im Bereich Cybersicherheit bekannt gegeben, darunter namhafte Unternehmen wie Barracuda, CrowdStrike, Okta und Palo Alto Networks. Dies deutet auf eine Konsolidierung im Sektor hin. Betroffene Unternehmen sollten ihre Integrationsstrategien sorgfältig planen, um Sicherheitsrisiken zu minimieren und den Schutz ihrer Daten zu gewährleisten.