Menü

Neuigkeiten

Cache Smuggling: Eine Unsichtbare Gefahr im Browser-Cache

Cache Smuggling: Schadsoftware im Verborgenen – Sicherheitsforscher haben eine innovative Angriffstechnik entdeckt, die über den Browser-Cache Schadsoftware auf Zielsysteme bringt. Ausgangspunkt des Angriffs ist eine gefälschte Webseite, die als “Fortinet VPN Compliance Checker” getarnt ist, um Nutzer zu täuschen. Angreifer verwenden Techniken wie das Speichern von schädlichen Daten als harmlose MIME-Typen im Browser-Cache. Präventive Maßnahmen sind entscheidend zur Erkennung und Verhinderung dieser Bedrohung.

Mehr erfahren

it-sa 2025: Erfolgreiche Messe stärkt europäische Zusammenarbeit in der Cybersicherheit

Die it-sa Expo&Congress 2025 hat ihre Rolle als führende europäische Messe für IT-Sicherheit mit beeindruckenden Besucher- und Ausstellerzahlen gestärkt. Experten diskutierten die globalen Herausforderungen der Cybersicherheit. Der Fokus lag auf europäischer Kooperation, insbesondere mit EU-Institutionen. Zahlreiche Partnerschaften wurden geschlossen, und die digitale Plattform it-sa 365 ergänzte das Angebot. Trotz wachsendem Erfolg zeigen Studien, dass viele Unternehmen in Deutschland hinterherhinken, während Bedrohungen wie DDoS und Ransomware zunehmen.

Mehr erfahren

Cybersicherheit in Europa: Bedrohungslage und Reaktionen im Fokus

Die europäische Cybersicherheitsagentur ENISA verzeichnet eine Zunahme der Angriffe auf kritische Infrastrukturen, besonders durch Hacktivisten. Ransomware bleibt die gravierendste Bedrohung, während Phishing und technische Schwachstellen die Hauptangriffsvektoren sind. Öffentliche Verwaltungen sind am stärksten betroffen. Microsoft hat ein Sicherheitsprogramm zur Unterstützung europäischer Behörden aufgelegt. Ermittler haben kürzlich Erfolge gegen Cyberkriminalität erzielt, aber künftige Herausforderungen in der IT-Sicherheit bleiben komplex.

Mehr erfahren

Nahtlose Synergie: Quanten- trifft Supercomputing für maximale Effizienz

Quantencomputer und klassische Hochleistungsrechner stehen nicht im Wettbewerb miteinander, sondern ergänzen sich ideal. An der Technischen Universität München (TUM) haben Forscher ein neuartiges Softwaretool entwickelt, das beide Systeme nahtlos miteinander verknüpft, was die Bearbeitung komplexer Berechnungen künftig effizienter gestalten könnte. Das Projekt “QCMobility | Schienenverkehr” der DLR-Quantencomputing-Initiative untersucht, wie Quantenalgorithmen die Planung im Bahnverkehr optimieren können. Zudem sorgt das Start-up Qentisec mit der Sicherheitslösung QAV für Aufsehen, die Schadsoftware präintentional erkennt.

Mehr erfahren

EU Data Act: Neue Regeln für den Zugang zu Gerätedaten und digitale Souveränität.

Seit September ist der EU Data Act in der Europäischen Union nicht nur Theorie, sondern auch Praxis geworden. Diese Verordnung soll Bürgern, Unternehmen und der öffentlichen Hand den Zugang zu Daten erleichtern, die von vernetzten Geräten generiert werden. Der Data Act ergänzt den Data Governance Act und definiert klar, wer Daten nutzen darf und zu welchen Bedingungen. Ziel ist es, einheitliche Regeln für den europäischen Binnenmarkt der Datenwirtschaft zu schaffen, um Innovation, Wettbewerb und neue Geschäftsmodelle zu fördern. Nutzer erhalten das Recht, auf Gerätedaten zuzugreifen, sie weiterzugeben oder für Reparaturzwecke zu verwenden.

Mehr erfahren

Quantencomputing revolutioniert die Bahnplanung: Stabilere Fahrpläne durch innovative Algorithmen

Das Projekt “QCMobility | Schienenverkehr” der DLR-Quantencomputing-Initiative untersucht, wie Quantencomputer helfen können, Planungsprobleme im Bahnverkehr effizienter zu lösen. Ziel ist es, Störungen besser zu managen, Verspätungen zu reduzieren und stabilere Fahrpläne zu entwickeln. Erstmals werden quantenbasierte Algorithmen systematisch in realen Situationen angewandt, um kurzfristige Umplanungen bei Streckensperrungen oder langfristige Trassen- und Fahrplanoptimierungen zu unterstützen.

Mehr erfahren

Success-Story: Mailmigration

Über ein Jahr nach der Entdeckung der Hintertür in XZ-Utils gibt es immer noch Sicherheitsbedenken. Kompromittierte Versionen sind weiterhin über öffentliche Docker-Images zugänglich. Neue Untersuchungen zeigen, dass die Schwachstelle in über 35 Docker-Images fortbesteht, darunter viele Debian-Varianten. Sicherheitsexperten betonen die Bedeutung der kontinuierlichen Kontrolle älterer Basis-Images, um die Lieferkette zu schützen. Es wird empfohlen, kompromittierte Images rigoroser zu entfernen und Sicherheitsmaßnahmen wie automatisierte Erkennungsmethoden und Signaturprüfungen zu implementieren.

Mehr erfahren

Sicherheitsverhalten von Smartphone-Nutzern: Unterschiede zwischen Android und iPhone im Überblick

Eine jüngste Untersuchung von Malwarebytes hat aufschlussreiche Unterschiede im Sicherheitsverhalten von iPhone- und Android-Nutzern offenbart. Während viele Android-Nutzer auf Schutzmaßnahmen wie Sicherheitssoftware und individuelle Passwörter setzen, verlassen sich zahlreiche iPhone-Besitzer hauptsächlich auf die in ihre Geräte integrierten Sicherheitsfunktionen, was nicht immer ohne Folgen bleibt. In der Studie gaben 53 Prozent der iPhone-Nutzer an, bereits Opfer von Onlinebetrug geworden zu sein, während dies bei Android-Nutzern 48 Prozent waren. Von den 1300 weltweit von Malwarebytes befragten Personen nutzen lediglich 21 Prozent der iPhone-Nutzer eine Sicherheits-App, bei Android-Nutzern sind es immerhin 29 Prozent. Auch bei der Verwendung individueller Passwörter liegen Android-Nutzer mit 41 Prozent vor den iPhone-Nutzern, von denen nur 35 Prozent individuelle Passwörter verwenden.

Mehr erfahren

Comet: Der KI-optimierte Webbrowser von Perplexity für revolutionäre Suchprozesse

Perplexity hat mit “Comet” einen einzigartigen Webbrowser entwickelt, der auf KI-gestützte Suchprozesse spezialisiert ist. Comet agiert als automatisierter Rechercheassistent für große Sprachmodelle und ermöglicht es KI-Modellen, effizient im Internet zu suchen und fundierte Antworten zu generieren. Der Browser navigiert selbstständig auf relevanten Internetseiten und extrahiert notwendige Informationen. Aktuell ist Comet nur für Abonnenten der Perplexity Max-Stufe verfügbar, soll jedoch im Sommer auch für die Warteliste zugänglich sein.

Mehr erfahren

Google startet “OSS Rebuild” zur Stärkung der Open-Source-Software-Sicherheit

Google hat ein Projekt namens “OSS Rebuild” gestartet, um die Sicherheit von Open-Source-Software zu verbessern. Es ermöglicht die reproduzierbare Erstellung von Softwarepaketen, um Transparenz zu erhöhen und Angriffe auf Abhängigkeiten zu erschweren. Besonders fokussiert es sich auf Pakete aus PyPI, npm und Crates.io. Das Tool prüft, ob Software-Artefakte ihrer Quellcode-Historie entsprechen, was unerwünschte Veränderungen wie Backdoors aufdeckt. Gleichzeitig verspricht es eine Entlastung für Maintainer, indem es die Notwendigkeit komplexer Sicherheits-Pipelines reduziert. OSS Rebuild ist über eine Kommandozeilen-Toolschnittstelle zugänglich.

Mehr erfahren