Samsung-Nutzer machen einen normalen Werksreset — und dann gehört ihr Handy einem Fremden. Ein mysteriöser Admin übernimmt die Geräte und sperrt die rechtmäßigen Besitzer aus.
Cisco patcht eine 10.0-CVSS-Lücke in Secure Workload. Angreifer schnappen sich Site-Admin-Rechte — der höchste Score, den es gibt.
Die Wächter des Linux-Kernels wollen Admins endlich einen großen, roten Knopf in die Hand drücken. Für den nächsten globalen Sicherheitsalarm.
Ein IT-Ingenieur hat sich schuldig bekannt, seinen eigenen Arbeitgeber digital als Geisel genommen zu haben. Der Mann sperrte Windows-Admins aus 254 Servern aus — und wollte dafür ...
Hybride Cloud-Setups haben nicht eine, sondern zwei Angriffsflächen. Und die meisten Admins ignorieren beide.
Drift Protocol ist am Boden. Hacker haben das DeFi-Protokoll um mindestens 280 Millionen Dollar erleichtert — und zwar nicht mit irgendeinem Exploit, sondern mit der feindlichen ...
Die CISA schlägt Alarm: Eine kritische Schwachstelle in Cisco Catalyst SD-WAN-Controllern wird aktiv missbraucht. Angreifer hebeln die Authentifizierung aus und schnappen sich ...
Ein neuer Exploit hebelt Windows aus. Der Autor von BlueHammer legt nach — und nutzt ausgerechnet den Windows Defender gegen sich selbst.
Ein LessWrong-Admin warnt öffentlich: Rechnet damit, dass wir gehackt werden. Der Anlass? Anthropics neues KI-System Claude Mythos hat massenhaft Sicherheitslücken gefunden — ...
Ein Administratorkonto, ein Befehl, totales Chaos. Angreifer haben beim US-Medizintechnik-Riesen Stryker über Microsofts Intune-Plattform einen Wipe-Befehl ausgelöst — und damit ...
Ein Angreifer hat sich beim DeFi-Protokoll Drift die Admin-Rechte des Security Councils geschnappt — und 280 Millionen Dollar abgeräumt. Kein Deepfake, kein KI-Trick. Einfach ...
Erfolgreiche Phishing-Attacken auf Signal-Accounts zeigen: Der Bundestag ist kein Konzern. Politiker klicken — und die IT-Admins können nichts machen.
Microsoft warnt: Angreifer missbrauchen Microsoft Teams, um sich als Helpdesk-Mitarbeiter auszugeben. Sie nutzen externe Chats, um Mitarbeitern Malware unterzujubeln.
Anthropic macht Ernst. Claude Cowork, das agentische KI-System für Nicht-Entwickler, ist ab sofort für alle zahlenden Nutzer freigeschaltet.
Ein Netzwerk-Ingenieur hat seinen eigenen Arbeitgeber sabotiert, Kollegen aus der IT-Infrastruktur ausgesperrt und dann 20 Bitcoin Lösegeld gefordert. Vor einem US-Gericht hat er ...
Drift Protocol ist Geschichte. Nordkoreanische Hacker haben das DeFi-Protokoll komplett übernommen — und 280 Millionen Dollar abgezogen.
US- und kanadische Behörden haben einen Kanadier festgenommen. Er soll das KimWolf-Botnet betrieben haben — eine DDoS-Armee aus fast zwei Millionen infizierten Geräten weltweit.
Sicherheitsforscher haben einen funktionierenden Exploit für eine Kernel-Schwachstelle veröffentlicht. Mit "DirtyDecrypt" wird aus jedem Nutzer ein Admin.
Eine frische Zero-Day-Lücke in Windows hebelt BitLocker aus. Microsoft liefert keinen Fix — nur eine Notlösung.
Microsoft bestätigt: Ein Bug im Exchange Server verwandelt OWA-Postfächer in JavaScript-Schleudern. Angreifer nutzen die Lücke bereits aktiv aus.