Das Gericht hat den berüchtigten Citrix-Hack bei der Staatsanwaltschaft (OM) offiziell als eine Situation höherer Gewalt eingestuft. Diese Entscheidung basiert auf der Tatsache, dass es sich um eine unbekannte Zero-Day-Schwachstelle handelte, die vollständig außerhalb des Einfluss- und Risikobereichs der Organisation lag. Ein entscheidendes Element in diesem Urteil war, dass für diese spezifische Schwachstelle noch kein […]
Staatlich unterstützte nordkoreanische Hacker haben weltweit erfolgreich mehr als 30.000 Geräte infiziert, indem sie sich als legitime Unternehmensrekrutierer ausgaben. Die Angreifer nutzen ausgeklügelte Social-Engineering-Taktiken auf beruflichen Networking-Plattformen, um ahnungslose Arbeitssuchende dazu zu verleiten, schädliche Dateien herunterzuladen, die als Stellenbeschreibungen getarnt sind. Nach der Ausführung verschafft die Malware den Bedrohungsakteuren vollständigen Fernzugriff, um sensible Unternehmensdaten, geistiges […]
Der KNVB möchte ab der Saison 2028/2029 den „Persönlichen Digitalen Zugang“ (PDT) verpflichtend einführen, um Ticketmissbrauch in Fußballstadien strenger zu bekämpfen. Hierfür müssen sich Fans einmalig digital identifizieren, indem sie ihren Identitätsnachweis über eine App scannen. Neuere Untersuchungen werfen jedoch erhebliche Datenschutzbedenken auf, da bei diesem Scanvorgang unnötig viele sensible personenbezogene Daten ausgelesen werden. So […]
Die nationale Polizei setzt verstärkt Drohnen ein, um das Verkehrsverhalten von Autofahrern zu überwachen und gezielter sanktionieren zu können. Mit diesen fliegenden Kameras können Beamte gefährliche Situationen im Straßenverkehr, wie etwa Drängeln oder die Nutzung von Smartphones am Steuer, effizienter kontrollieren. Obwohl dies der allgemeinen Verkehrssicherheit zugutekommen soll, wirft der Einsatz dieser Luftbeobachtung auch kritische […]
Die Gemeinde Enschede hat eine Erläuterung zur Richtlinie über den Einsatz von Kameras mit Gesichtsvergleich im öffentlichen Raum veröffentlicht. Der Einsatz dieser Art von fortschrittlicher biometrischer Technologie wirft unweigerlich kritische Fragen zum Schutz der Privatsphäre der Bürger auf. Unter den strengen Regeln der Datenschutz-Grundverordnung (DSGVO) ist die Verarbeitung solcher Daten nur unter sehr spezifischen und […]
Follow the Money enthüllte kürzlich, dass Dutzende niederländische Soldaten über die Standort-App Polarsteps in Echtzeit verfolgbar waren. Diese Datenlecks offenbarten nicht nur ihre privaten Wohnadressen, sondern auch die exakten und sensiblen Standorte von Kasernen und Einsatzgebieten. Der Vorfall weist große Ähnlichkeiten mit früheren schwerwiegenden Sicherheitslücken rund um die Fitness-App Strava in den Jahren 2018 und […]
Ein Angreifer verschaffte sich Zugang zur Marketingplattform Brevo, indem er einen im Quellcode verbliebenen Cloudflare-API-Schlüssel missbrauchte. Damit wurde ein bösartiger Cloudflare Worker eingesetzt, der schädliche Skripte und ein Backdoor-Plugin auf Zehntausenden WordPress-Websites installierte. Besucher der betroffenen Websites bekamen daraufhin irreführende, gefälschte Verifizierungsbildschirme zu sehen. Der Angriff betrifft nicht nur Brevo selbst, sondern kompromittiert auch massenhaft […]
Microsoft hat eine kritische Entra ID-Schwachstelle (CVE-2026-69836) behoben, die es Angreifern ermöglicht, aus der Ferne Code mit vollständigen Systemrechten auszuführen. Das Unternehmen warnt davor, dass diese schwerwiegende Sicherheitslücke bereits aktiv ausgenutzt wird, um unbemerkt Zugriff auf Unternehmensnetzwerke zu erhalten. Diese Sicherheitslücke ist extrem gefährlich, da Entra ID die grundlegende Identitäts- und Zugriffsverwaltungsfunktion für nahezu alle […]
Die ING drängt Kunden ohne Smartphone immer deutlicher zur Nutzung ihrer mobilen Banking-App. Diese Verschiebung hängt eng mit der Einführung von Wero zusammen, dem neuen europäischen Zahlungsstandard, der iDEAL ersetzen wird. Für Verbraucher, die für Online-Transaktionen noch auf physische Scanner oder die traditionelle Bankkarte angewiesen sind, wird das Banking dadurch komplexer. Obwohl die Bank angibt, […]
Die Europäische Union bereitet sich darauf vor, am kommenden Donnerstag einen neuen und strengen Gesetzesvorschlag zum Schutz von Minderjährigen vorzulegen. Diese neuen Regeln sollen Kinder wesentlich effektiver vor Online-Risiken wie süchtig machenden Algorithmen, schädlichen Inhalten und Datenschutzverletzungen schützen. Der Vorschlag baut voraussichtlich auf bestehenden Rahmenbedingungen wie dem Gesetz über digitale Dienste (Digital Services Act, DSA) […]