Die Cyberkriminalität in Afrika entwickelt sich zu einem hochorganisierten, KI-gestützten Ökosystem, in dem Ransomware, Business Email Compromise (BEC), Online-Betrug, Datenschutzverletzungen und digitale Sextortion zu beispiellosen finanziellen und gesellschaftlichen Schäden führen. Künstliche Intelligenz beschleunigt Phishing, Deepfakes, Identitätsbetrug und Cybercrime-as-a-Service, während schwache Gesetzgebung, begrenzte Cyberkapazitäten und fragmentierte grenzüberschreitende Zusammenarbeit weiterhin Kriminellen zugutekommen. Finanzdienstleister, Behörden, Telekommunikationsunternehmen, das Gesundheitswesen […]
Das NCSC hat eine Warnung vor einer vermeintlichen SQLite-Schwachstelle (CVE-2026-51302) zurückgezogen, nachdem sich herausstellte, dass der Fehler wahrscheinlich von einem LLM halluziniert wurde. Sicherheitsforscher, SQLite-Entwickler und Red Hat konnten die Schwachstelle nicht reproduzieren und bezeichnen diese als fiktiv. Auffallend ist, dass MITRE die CVE trotz fehlender ausreichender Verifizierung dennoch akzeptierte, weshalb auch das NCSC die […]
Seit dem 2. August gelten die ersten Transparenzpflichten aus dem europäischen AI Act. In Met het Oog op Morgen erklärt Tech-Experte Bert Hubert anschaulich, dass Organisationen für den Einsatz von KI verantwortlich bleiben – man kann sich nicht hinter der Aussage „die KI war es“ verstecken. Auch KI in Bewerbungsverfahren darf nicht zu vollständig automatisierten […]
Eine neue europäische Bürgerinitiative wehrt sich gegen verpflichtende digitale Identitäten sowie Altersverifizierungen und plädiert für freiwillige, datenschutzfreundliche und dezentrale Lösungen. Die Initiatoren möchten verhindern, dass Bürger von digitalen Wallets abhängig werden, die von Regierungen oder Big Tech verwaltet werden. Um die Europäische Kommission zu einer offiziellen Reaktion zu verpflichten, müssen innerhalb eines Jahres mindestens 1 […]
ShinyHunters nimmt Organisationen immer häufiger über Vishing ins Visier, wobei der Helpdesk dazu verleitet wird, Passwörter, MFA oder OAuth-Zugänge zurückzusetzen. Das Health-ISAC empfiehlt eine „No-Same-Call“-Richtlinie: Führen Sie niemals direkt einen Reset durch, sondern rufen Sie immer unter einer bekannten Nummer zurück und erstellen Sie ein Ticket. Eine starke Identitätsprüfung über einen unabhängigen Kanal (Out-of-Band) und […]
Biometrische Verifizierung ist zu einem Standardbestandteil digitaler Dienste geworden, wobei Organisationen wie Google und Meta das Einloggen per Selfie- oder Videoverifizierung anbieten. Gleichzeitig machen rasante KI-Entwicklungen und immer realistischere Deepfakes das Nachahmen von Gesichtern, Stimmen und Videos erheblich einfacher. Bei der nächsten Generation der digitalen Identität geht es daher nicht mehr ausschließlich um Gesichtserkennung, sondern […]
Software-Sicherheit beginnt nicht erst bei Patches, sondern bereits während des Entwurfs, der Entwicklung und der Konfiguration. Dieser Leitfaden von CIS und SAFECode baut auf dem NIST Secure Software Development Framework (SSDF) auf und beschreibt sechs Säulen von Secure by Design: sicheres Design, sichere Entwicklung, sichere Standardkonfiguration, Supply-Chain-Sicherheit, Code-Integrität und schnelle Schwachstellenbehebung. Darüber hinaus bietet der […]
Generative KI mag technologisch beeindruckend sein, doch ihre Wirtschaftlichkeit bleibt stark infrage gestellt: Anbieter geben Milliarden für Chips, Rechenzentren und Energie aus, während viele Dienste noch immer unter ihren tatsächlichen Kosten verkauft werden. Der Artikel argumentiert, dass KI-Anbieter trotz enormer Investitionen und großem Hype bisher keine nachhaltige Rentabilität oder einen verlässlichen Kundennutzen (ROI) nachweisen konnten. […]
Die Europäische Kommission hat mit der Durchführungsverordnung (EU) 2026/1731 die technischen Spezifikationen für die European Digital Identity Wallet (EUDI-Wallet) weiter präzisiert. Damit verschiebt sich der Fokus von der Vision hin zur tatsächlichen Implementierung von eIDAS 2.0. Die Wallet ist dabei nur der sichtbare Teil einer weitaus umfassenderen europäischen Vertrauensinfrastruktur. Diese Infrastruktur stützt sich auf Qualified […]
Aus dem Proofpoint AI-Era Ransomware Report 2026 geht hervor, dass 65 % der betroffenen Organisationen angeben, dass KI Ransomware-Angriffe durch überzeugendes Phishing, Impersonation und Passwortdiebstahl effektiver macht. Angriffe beginnen immer häufiger über menschliche Interaktion anstatt über technische Schwachstellen, während 66 % der Opfer zudem sensible Daten verloren. Auffallend ist, dass 58 % Lösegeld zahlten, aber […]