News

Cloudinfrastrukturen gelten in vielen Unternehmen als fit für KI und neue Workloads – im Alltag verursachen sie dennoch erheblichen Aufwand. Laut einer DE-CIX-Umfrage verbringen IT-Teams im Schnitt 11,5 Stunden pro Woche mit Problemen bei der Cloudkonnektivität. Besonders häufig genannt werden Latenzen, Sicherheitsrisiken und Ausfälle.

Sicherheitsforscher haben mit NatJack eine Angriffsklasse entdeckt, die NAT-Tabellen manipuliert und damit Router, Clouddienste und Container-Plattformen gleichermaßen betrifft. Was als zufälliger Fund begann, entwickelte sich zu einer Sicherheitslücke mit potenziell weitreichenden Folgen.

Eine simple SQL-Injection-Lücke reichte aus, um Angreifern die vollständige Kontrolle über einen Windows-Server zu verschaffen. Der Trick: Ein Post-Exploitation-Toolkit versteckte sich direkt in der Oracle-Datenbank – für gängige Sicherheitslösungen praktisch unsichtbar.

Wenn Angreifer erst in der Leitstelle sitzen, ist es für sauberes Trennen oft zu spät. Ein neuer Leitfaden der australischen ASD und internationaler Partnerbehörden – darunter CISA, NCSC-UK und das kanadische Cyber Centre – zeigt Betreibern kritischer Infrastruktur, wie sie ihre Operational-Technology-Systeme im Krisenfall gezielt vom Rest des Netzes trennen, ohne den Betrieb komplett zum Erliegen zu bringen.

Ein manipuliertes Werbeskript, tausende betroffene Websites und ein Trick, der die Zwischenablage austrickst: Ein Sicherheitsforscher deckt auf, wie Kriminelle über den Werbeanbieter Adform Kryptowährungen stehlen, unbemerkt von Virenscannern und offenbar auch vom Unternehmen selbst.

Broadcom schließt fünf Sicherheitslücken in VMware-Produkten. Zwei Schwachstellen in vCenter ermöglichen Angriffe ohne vorherige Anmeldung und erreichen einen CVSS-Wert von 9,8.

WhatsApp macht Telefonieren und Videochatten noch flexibler: Mit einer neuen Funktion lassen sich Anrufe direkt über den Browser starten – ganz ohne App. Dazu kommen praktische Extras wie Anrufweiterreichung, ein digitaler Warteraum und verbesserte Video- und Audioqualität.

Ein Sicherheitsvorfall bei Hugging Face hat gezeigt, wie sehr Verteidiger auf einsehbare KI-Systeme angewiesen sind. Nun bündeln NVIDIA und Dutzende weitere Unternehmen ihre Kräfte für offene Sicherheitstechnologien.

Deutsche und US-amerikanische Ermittler haben die Phishing-as-a-Service-Plattform Kratos abgeschaltet. Mehr als 1800 Abonnenten sollen den Dienst für monatlich rund 15.000 Kampagnen eingesetzt haben. Das Angriffswerkzeug zielte vor allem auf Microsoft-365-Konten und konnte neben Passwörtern auch Sitzungstoken abgreifen – und damit verbreitete MFA-Verfahren aushebeln.