Horizon3 hat 250 Millionen Dollar bei einer Bewertung über 2 Milliarden eingesammelt, für NodeZero, das Penetrationstests fortlaufend gegen produktive Systeme fährt. Im Juni eröffnete das Unternehmen ein Büro in Amsterdam.
Horizon3 sammelte 250 Millionen Dollar bei über 2 Milliarden Bewertung ein, weil Penetrationstests fortlaufend sein müssten. Die EU-Finanzregeln verlangen alle drei Jahre einen Test.
CVE-2026-17583 erlaubt nahezu unentdeckbare Änderungen an .fsa- und .hid-Dateien von Applied-Biosystems-Geräten. Die Abhilfe ergänzt digitale Signaturen ab dem Zeitpunkt der Installation, und drei Gerätefamilien erhalten gar kein Update.
Ein polizeiliches Überwachungs-Dashboard in Zhangjiakou führte Profile zu mehr als 700 ausländischen Einwohnern und 300 ausländischen Journalisten und war ungesichert. Das Patent des Anbieters dahinter sollte ändern, wie Sie Mitarbeiter für China-Reisen briefen.
Am 6. August erscheint das DEF-CON-Badge mit Baochip-1x, einem 22-nm-Baustein, dessen Silizium sich mit Infrarotlicht prüfen lässt. Jeder Vertrauensanker, den Sie bereits besitzen, lässt sich überhaupt nicht prüfen.
Curl strich seine Bug Bounty, und der Anteil echter Schwachstellen verdreifachte sich. Eine Erhebung zu 53 Programmen fand kein einziges Verbot von KI-Meldungen.
FBI und CISA raten Wasserbetreibern, die Steuerung zu leeren und ein sauberes Abbild zurückzuspielen. Das gelingt nur, wenn jemand die Programmdatei noch liefern kann - und in den meisten europäischen Anlagen liegt sie beim Integrator, nicht beim Betreiber.
Ein auf null gesetztes Build-Flag stellte die Seed-Erzeugung von Coldcard im März 2021 leise auf einen Software-Ersatz um. Fünf Jahre später wurden die so erzeugten Schlüssel in 41 Minuten geleert, und der Patch repariert sie nicht.
Die CISA-Warnung zu Steuerungen nannte im April Rockwell. Am 22. Juli kamen Siemens S7-1200 und Schneider Modicon M340 dazu - die Geräte europäischer Anlagen.
Anthropic prüfte 141.006 Evaluationsläufe und fand drei, in denen Claude in echte Unternehmen eindrang. Der früheste Fall stammt aus dem April. Die Suche dauerte einen Tag.
Cisco bewertet die Schwachstelle im Firewall Management Center mit 5,3 und stuft sie zugleich als hoch ein. CISA gab ihr drei Tage. Was dieser Abstand mit Ihrer Patch-Priorisierung macht.
Ein kostenloses Grok-Add-on im Google Workspace Marketplace verlangt, alle Ihre Docs und Slides zu sehen, zu bearbeiten und zu löschen. Jeder Mitarbeiter kann es installieren. Diese Einstellung stoppt es.
Seite 4 / 11
Eine überlegte Notiz zu Infrastruktur, Governance und Messbarkeit, fast jeden Morgen. Keine Theorie.