security

Cyberangriffe auf Software-Lieferketten können gravierende Auswirkungen haben. Doch es gibt Werkzeuge und Prozesse, die Schutz und schnelle Reaktion ermöglichen. Welche Rolle dabei Open Source spielt, erläutert Lars Francke, CTO und Gründer von Stackable.

Researchers demonstrate adversarial hallucination squatting against popular AI assistants to achieve remote code execution. The post ‘HalluSquatting’ Turns AI Hallucinations Into Botnet Delivery Mechanism appeared first on SecurityWeek.

A former employee of cybersecurity incident response company DigitalMint was sentenced to 70 months in prison for targeting U.S. companies in BlackCat (ALPHV) ransomware attacks. […]

A Go module is used to load PowerShell code that fetches a resolver from public dead drops to execute Windows malware. The post Network of 200 GitHub Repositories Used for Malware Infection appeared first on SecurityWeek.

Künstliche Intelligenz treibt Angriffe wie Verteidigung gleichermaßen. Neue Regulierungen und der Ruf nach Digitaler Souveränität erhöhen den Druck – bieten aber auch Chancen für mehr Resilienz, ergab der Cancom Cybersecurity Report.

Lines of Code, zyklomatische Komplexität oder Code Coverage: Keine einzelne Zahl kann erfassen, was guten Code von schlechtem unterscheidet.

Auslegungssache 163: Datenschutz-Alltag im Krankenhausc't Magazin Quelle: Heise Security Ticker

Technologieunternehmen stehen immer häufiger und gezielter im Fokus staatlicher Cyberakteure und von Cyberkriminellen auch China und Nordkorea. Neben Informationsbeschaffung und Industriespionage locken die Angreifer auch große finanzielle Gewinne aus sogenannten Big-Game-Hunting-Aktivitäten.

Aktive Angriffe auf Cisco Unified CM laufen. Eine SSRF-Schwachstelle ermöglicht unter Umständen Root-Zugriff auf Systeme. Schnelles Patchen und das Deaktivieren betroffener Dienste sind entscheidend.