Schwachstellen

Millionen Chrome-Erweiterungen geben Browserverlauf preis

Schätzungsweise 37 Millionen weltweit installierte Chrome-Erweiterungen übertragen den Browserverlauf der Nutzer an externe Server.

Von Shweta Sharma

18. Feb. 20263 Minuten

SicherheitSchwachstellen

Artikel

OpenAIs Aardvark soll Fehler im Code erkennen und beheben

Mit dem Security-Agenten will das Unternehmen KI-gestützte Abwehr direkt in den Entwicklungsprozess integrieren.

Von Shweta Sharma

3. Nov. 2025 4 Minuten

SicherheitSchwachstellen

Anthropic Claude – Unternehmensdaten gefährdet

Anthropics Upload-API lässt sich dazu missbrauchen, sensible Daten zu exfiltrieren, wie eine aktuelle Untersuchung demonstriert.

Von Gyana Swain

3. Nov. 2025 5 Minuten

Artificial IntelligenceGenerative AISchwachstellen

Lücke in Hotelsoftware legt Kundendaten offen

Die Daten von Millionen Hotelgästen in Deutschland waren offen im Netz einsehbar. Ursache ist eine Sicherheitslücke in einer Hotelsoftware.

Von Julia Mutzbauer

9. Okt. 2025 3 Minuten

DatenschutzverletzungenSchwachstellen

Hacker nutzen gravierende Schwachstelle bei SAP S/4HANA aus

Wer den schon seit vier Wochen veröffentlichten Patch für die Sicherheitslücke noch nicht aufgespielt hat, gefährdet seine Systeme.

Von Howard Solomon

5. Sept. 2025 5 Minuten

CyberangriffeSchwachstellen

FIDO ausgehebelt

Sicherheitsforscher haben einen Weg gefunden, FIDO-basierte Authentifizierungen zu umgehen.

Von Redaktion CSO

14. Aug. 2025 3 Minuten

Identity and Access ManagementSchwachstellen

Schwachstellen managen: Die besten Vulnerability-Management-Tools

Geht es um Vulnerability Management, gibt es für Unternehmen viele Wege zum Ziel. Wir zeigen Ihnen die innovativsten Tools, um Schwachstellen zu managen.

Von George V. Hulme

13. Aug. 2025 8 Minuten

Business ContinuitySchwachstellen

HashiCorp Vault & CyberArk Conjur kompromittiert

Sicherheitsforscher haben gravierende Schwachstellen in den beiden populären, quelloffenen Secrets-Management-Systemen aufgedeckt.

Von Lucian Constantin

7. Aug. 2025 8 Minuten

Identity and Access ManagementOpen SourceSchwachstellen

Wie Model Context Protocol gehackt wird

Model Context Protocol (MCP) wird immer beliebter, um KI-Systeme mit Datenquellen und Services zu verbinden. Umso wichtiger ist es, diese Schwachstellen auf dem Schirm zu haben.

Von Maria Korolov

6. Aug. 2025 8 Minuten

Generative AISchwachstellen

Entwickler-Tool von Amazon verseucht

Wenn offizielle Updates zerstörerischen Schadcode enthalten, wirft das kein gutes Licht auf den Anbieter.

Von Prasanth Aby Thomas

28. Juli 2025 3 Minuten

IngenieurGenerative AISchwachstellen

Hacker greifen über Microsoft-Lücke an

Viele Unternehmen und Behörden betreiben selbst Server zum Teilen von Dateien über Microsofts Software SharePoint. Wegen einer Schwachstelle sind sie nun Hacker-Attacken ausgesetzt.

Von dpa (Deutsche Presse-Agentur)

21. Juli 2025 2 Minuten

Schwachstellen