ServiceNow hat eine Sicherheitslücke bestätigt, bei der ein REST-API-Endpunkt ohne Authentifizierungspflicht Angreifern Zugriff auf Kundendaten ermöglichte; der Patch erschien am 5. Juni 2026.
Frankreichs staatseigener Behörden-Messenger Tchap wurde per Social Engineering kompromittiert: Ein Angreifer will 650.000 Nachrichten, Daten von über 73.000 Konten und 13,5 GB Dateien erbeutet haben.
Ein ehemaliger IBM-Sicherheitschef wirft dem Konzern in einer Whistleblower-Klage vor, drei staatliche Cyberangriffe vertuscht zu haben — darunter über 56.000 Zugriffe der chinesischen APT-10-Gruppe zwischen 2013 und 2016. Die 2020 eingereichte Klage…
Erstmals in der DBIR-Geschichte: Software-Schwachstellen (31 Prozent aller Breaches) haben gestohlene Zugangsdaten als häufigsten Einstiegsvektor abgelöst — das zeigt Verizons Data Breach Investigations Report 2026.
Californiens Generalstaatsanwalt klagt gegen 23andMe: Das Unternehmen soll Warnsignale ignoriert, die Datenpanne geleugnet und dem Angreifer laut Klage Geld gezahlt haben — bei rund sieben Millionen betroffenen Kunden.