Die US-Behörde CISA hat CVE-2025-30066 in ihren Katalog der aktiv ausgenutzten Schwachstellen aufgenommen und warnt vor einer Supply-Chain-Kompromittierung in GitHub Actions. Die Schwachstelle in tj-actions/changed-files

Die Behörden Singapurs warnen vor Deepfake-Betrug, bei dem Cyberkriminelle sich als CEOs und Führungskräfte ausgeben. Durch KI-generierte Videos und Stimmen täuschen sie Mitarbeiter und veranlassen

Bis Februar 2025 hat die Medusa-Ransomware-Gruppe über 300 Organisationen in kritischen Infrastruktursektoren weltweit angegriffen. Sicherheitsforscher haben bestätigt, dass Energieversorger, Gesundheitseinrichtungen und öffentliche Dienste besonders stark

Am 10. März 2025 hatten zahlreiche Nutzer von X (ehemals Twitter) mit massiven Login-Problemen und mehrfachen Dienstausfällen zu kämpfen. Die Hacktivisten der Dark Storm Team

Ab dem 1. April 2025 wird die Schweiz die Meldung von Cyberangriffen auf kritische Infrastrukturen verpflichtend machen. Die Regelung basiert auf dem revidierten Informationssicherheitsgesetz (ISA)

Silk Typhoon, eine mit China verbundene Hackergruppe, ehemals als Hafnium bekannt, hat ihre Taktik geändert und konzentriert sich nun auf IT-Lieferketten, um Zugriff auf Unternehmensnetzwerke

Eine neue Cyber-Spionagekampagne nimmt Organisationen in den Vereinigten Arabischen Emiraten (VAE) ins Visier und wird dem bislang unbekannten Bedrohungsakteur UNK_CraftyCamel zugeschrieben. Die Angreifer setzen Sosano