Wenn die IT ausfällt: Krisensimulation für Krankenhäuserheise online Quelle: Heise Security Ticker
Seed phrases leicht zu erraten: Kryptodiebe leeren Offline-Walletsheise security Quelle: Heise Security Ticker
Die Mittelschicht an Entwicklern bricht weg, was nicht ohne Konsequenzen bleibt. Darüber diskutiert Richard Seidl mit Marc Bless und Thomas Ronzon.
Tycoon 2FA war eine der bekanntesten und effektivsten Phishing-as-a-Service-Plattformen (PhaaS) und monatlich für mehr als neun Millionen Angriffe verantwortlich, bevor Europol Anfang 2026 mehr als 300 Domains und die Backend-Infrastruktur der Plattform beschlagnahmte. Die Threat Insights von Barracuda Research zeigen, warum sich Angreifer davon kaum beeindrucken ließen.
The biggest single reward paid out by Microsoft between July 1, 2025, and June 30, 2026, was $200,000. The post Microsoft Bug Bounty Program: $20 Million Paid to 500 Researchers appeared first on SecurityWeek.
Eine kritische Schwachstelle in Oracle Payments ermöglicht nicht authentifizierten Angreifern die vollständige Systemübernahme. Da das Modul Zahlungsinformationen verarbeitet, könnten Angreifer Zugriff auf hochsensible Finanztransaktionen von Unternehmen erlangen.
AUR packages adoption disabled https://lists.archlinux.org/archives/list/Please enable JavaScript to view email address/thread/DRDEU3JUSC72CB265XHXPFA3DFSLXPBP/ Apple’s iCloud File Sharing Left Ex-Employees With Access to Secret Documents https://www.macrumors.com/2026/08/03/apple-icloud-sharing-ex-employees/ Pass the Passkey: A Novel Attack Surface in Passwordless Authentication https://unit42.paloaltonetworks.com/passwordless-authentication-security-risks/ My Upcoming Classes https://www.sans.org/profiles/dr-johannes-ullrich