Cyber Security Newswire 35/2026

Geschätzte Leserinnen und Leser

Sie erhal­ten hier­mit den aktuellen Newswire Nummer 35/2026 vom 25.08.2026. Wir wünschen Ihnen eine gute Lektüre!

Schneier on Security

Criminal Deception in Silicon Valley
(24.08.2026 von Bruce Schneier)
AI Is Learning to Write Genetic Code
(21.08.2026 von Bruce Schneier)
More Incidents of AIs Going Rogue in Cybersecurity Challenges
(21.08.2026 von Bruce Schneier)
Detailed Timeline of OpenAI’s Cyberattack on Hugging Face
(20.08.2026 von Bruce Schneier)
Police Are Hiding Their Use of Flock Surveillance Cameras
(20.08.2026 von Bruce Schneier)
ICE Collecting DNA Samples
(19.08.2026 von Bruce Schneier)

WIRED Security

Your Expired Visa Card Could Be ‘Zombified’ to Make Contactless Payments
(22.08.2026 von Andy Greenberg, Lily Hay Newman)
China Is Strapping ‘Digital Bombs’ to Civilian Infrastructure—Is the US Ready?
(20.08.2026 von Brian Barrett, Andy Greenberg)
Reverse-Lookup Service Exposed Millions of Photos of People’s Faces
(19.08.2026 von Lily Hay Newman, Matt Burgess)
Flock Has a Powerful New AI Tool for Police. We Got Its Code
(19.08.2026 von Dhruv Mehrotra, Dell Cameron)

Unit 42

Connecting the Dots: Securing the Overlooked Corners of the Software Development Lifecycle (SDLC) Supply Chain
(22.08.2026 von Yaron Avital)
Identity Abuse Through Trusted Communication Channels
(20.08.2026 von Bill Batchelor)

DNIP: Das Netz ist politisch

DNIP-Briefing #86: Lücken, Spione und Blasen
(25.08.2026 von Die Redaktion)
Vogt am Freitag: Wasserzeichen
(21.08.2026 von Reto Vogt)

heise security

TP-Link Omada Gateways: Geräte über VPN-Verbindung kompromittierbar
(25.08.2026 von Heise)
Zugriffsverwaltung Keycloak: Kontoübernahme durch Passwort-Rücksetzfunktion
(25.08.2026 von Heise)
Angreifer nehmen Oracle Weblogic und HTTP-Server ins Visier
(25.08.2026 von Heise)
Kriminalisierung: Informatiker verlangen Freipass für IT-Sicherheitsforscher
(25.08.2026 von Heise)
AliExpress trackt Nutzer via unhörbarem Audio-Fingerprinting
(24.08.2026 von Heise)
Notepad++ v8.9.8 stopft 14 Sicherheitslücken
(24.08.2026 von Heise)
Windows-Defender-Treiber hebelt Windows-Sicherheitsmechanismen aus
(24.08.2026 von Heise)
Zahlreiche Sicherheitslücken bedrohen VMware-Tanzu-Spring-Software
(24.08.2026 von Heise)
„GTA 6“-ISO: Vermeintliche Leak-Abbilddatei voller Malware
(24.08.2026 von Heise)
„Computer History“: OpenAI bringt Windows-Recall-ähnliche Funktion auf Macs
(24.08.2026 von Heise)
Cyberangriff: Staatssekretär fordert mehr Abwehrmaßnahmen
(24.08.2026 von Heise)
Microsoft stopft zahlreiche Cloud-Schwachstellen
(24.08.2026 von Heise)
Nach Cyberangriff: Senatsverwaltungen wieder am Netz
(24.08.2026 von Heise)
Britische Regierung bestätigt Cyberattacke auf Kraftwerk
(23.08.2026 von Heise)

golem.de

Nutzer längst geschützt: Drama um veraltete Fingerprinting-Technik bei Aliexpress
(25.08.2026 von Golem.de)
Microsoft gesteht: Updatepanne verhindert Drucke und PDF-Exporte
(25.08.2026 von Golem.de)
IT-Sicherheit: GI fordert Legalisierung von ethischem Hacken
(25.08.2026 von Golem.de)
Kottbusser Tor in Berlin: Kameras für automatisierte Überwachung installiert
(24.08.2026 von Golem.de)
Missbrauch von Passkeys: Phishing-Toolkit soll Passwort-Reset umgehen können
(24.08.2026 von Golem.de)
Nach Hackerangriff: Berliner Senat überrascht über Größe des IT-Systems
(24.08.2026 von Golem.de)
Botnetz aus Autos: Fahrzeug-Infotainmentsysteme mit Malware infiziert
(24.08.2026 von Golem.de)
Cyberangriff trifft Energieversorgung: Hacker legen britisches Kraftwerk lahm
(24.08.2026 von Golem.de)
Virusalarm: Mysteriöse 113 GByte große ISO von GTA 6 im Internet aufgetaucht
(23.08.2026 von Golem.de)

The Hacker News

Attackers Target miniOrange SAML Flaws That Can Grant WordPress Admin Access
(25.08.2026 von Source Author)
Actively Exploited Oracle WebLogic Flaw Lets Unauthenticated Attackers Access Critical Data
(25.08.2026 von Source Author)
Weedhack Malware Spreads via Fake Minecraft Clients and SEO Poisoning
(24.08.2026 von Source Author)
⚡ Weekly Recap: AI-Powered PLC Attacks, GitLab Attacks, Stripe Key Leaks and More
(24.08.2026 von Source Author)
WordlistLoader Delivers Amatera via ClickFix, SynkLoader Phishes Windows Passwords
(24.08.2026 von Source Author)
Shipping More AI Code Than You Can Secure? Watch How to Control Remediation Debt
(24.08.2026 von Source Author)
Critical Keycloak Password Reset Flaw Could Let Unauthenticated Attackers Take Over Any Account
(24.08.2026 von Source Author)
Operation QUICSILVER Targets Myanmar Government and IT with QUICAgent Backdoor
(24.08.2026 von Source Author)
The Outsized Shadow: Why 5% of AI Users Are Your Biggest Security Risk
(24.08.2026 von Source Author)

Cybersect

tiny-llm: relearning AI from scratch
(21.08.2026 von Robert Graham)

Citizen Lab

‘Unprecedented’ Number of Apple Users Received Recent Spyware Alert
(20.08.2026 von Anna Mackay)

BSI CERT

Inhalt anzeigen (umfangreich, anklicken)
Nutzer längst geschützt: Drama um veraltete Fingerprinting-Technik bei Aliexpress
(25.08.2026 von Golem.de)
Microsoft gesteht: Updatepanne verhindert Drucke und PDF-Exporte
(25.08.2026 von Golem.de)
IT-Sicherheit: GI fordert Legalisierung von ethischem Hacken
(25.08.2026 von Golem.de)
Anzeige: Schwachstellenmanagement: Risiken realistisch bewerten
(25.08.2026 von Golem.de)
Kottbusser Tor in Berlin: Kameras für automatisierte Überwachung installiert
(24.08.2026 von Golem.de)
Missbrauch von Passkeys: Phishing-Toolkit soll Passwort-Reset umgehen können
(24.08.2026 von Golem.de)
Nach Hackerangriff: Berliner Senat überrascht über Größe des IT-Systems
(24.08.2026 von Golem.de)
Botnetz aus Autos: Fahrzeug-Infotainmentsysteme mit Malware infiziert
(24.08.2026 von Golem.de)
Cyberangriff trifft Energieversorgung: Hacker legen britisches Kraftwerk lahm
(24.08.2026 von Golem.de)
Anzeige: Microsoft Entra ID richtig absichern
(24.08.2026 von Golem.de)
Virusalarm: Mysteriöse 113 GByte große ISO von GTA 6 im Internet aufgetaucht
(23.08.2026 von Golem.de)
(g+) Artificial Intelligence: AI hasn't gone rogue. It's worse than that
(22.08.2026 von Golem.de)

Podcasts:

Auslegungssache (c′t magazin)
E-Evidence: Datenherausgabe auf Zuruf
(21.08.2026 von c't Magazin)

Datenschutz:

dr-datenschutz.de
CyberGovSecure: Bessere Abwehrkräfte für die Bundesverwaltung
(24.08.2026)
KI-Transkription im Meeting
(21.08.2026)
Beweisverwertungsverbot bei rechtswidriger Datenerhebung?
(20.08.2026)
Dr. Datenschutz Shortnews im August 2026 – KW34
(19.08.2026)
Bussgelder von dsgvo-portal.de
GPDP verhängt 6.000 Euro Bußgeld gegen Comune di Campo Calabro
(23.08.2026)
GPDP verhängt 2.000 Euro Bußgeld gegen Io e te
(23.08.2026)
AEPD verhängt 20.000 Euro Bußgeld gegen COLPER BUSINESS 2020
(23.08.2026)
AEPD verhängt 164.000 Euro Bußgeld gegen SEUR GEOPOST
(23.08.2026)
AEPD verhängt 450 Euro Bußgeld gegen DINOLIN
(23.08.2026)
NAIH verhängt 3.940 Euro Bußgeld gegen Magyar Agrár- és Élettudományi Egyetem
(21.08.2026)
AEPD verhängt 400.000 Euro Bußgeld gegen CAIXABANK
(20.08.2026)