Archiv der Kategorie: Sicherheit

Missbrauch namhafter SaaS-Plattformen für Telefon-Betrug

Sicherheitsanbieter Check Point Research hat eine groß angelegte Phishing-Kampagne identifiziert, die bekannte SaaS-Dienste von Microsoft, Amazon, Zoom oder YouTube ausnutzt, um ihre Opfer zu betrügerischen Telefonaten zu verleiten. Die Kampagne hat bereits etwa 133.260 Phishing-E-Mails generiert, von denen über 20.049 Unternehmen … Weiterlesen

Veröffentlicht unter Sicherheit | Verschlagwortet mit | Ein Kommentar

HERETIC: Tool entfernt Zensur in LLMs; Webseiten sollen Sprachmodelle "vergiften"

Die Anbieter von KI-Modellen pflegen viele Sicherheitsregeln ein, um die Ausgabe zu zensieren. Lässt sich mit einem Tool mit Namen Heretic binnen 45 Minuten abschalten. Zudem gibt es eine Initiative, dass Webseiten die Crawler von AI-Anbietern mit Müll füttern und … Weiterlesen

Veröffentlicht unter AI, Problem, Sicherheit | Verschlagwortet mit , , | 19 Kommentare

Sicherheitsvorfall bei 1&1? (Feb. 2026)

Rundfrage an die Leserschaft, die beim Provider 1&1 sind. Habt ihr die letzten Tage eine Benachrichtigung von 1&1 erhalten, dass Dritte ggf. Zugriff auf das Benutzerkonto erhalten haben? Mir ist über die Leserschaft ein Hinweis auf entsprechende Berichte zugeschickt worden. … Weiterlesen

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 45 Kommentare

ESU auch für Windows 10 Enterprise 2016 LTSC/Server 2016

Im Oktober 2026 und Anfang 2027 läuft der reguläre Support für Windows 10 Enterprise 2016 LTSC sowie für die IoT-Version, und für Windows Server 2016 aus. Nun hat Microsoft Programme für Extended Security Updates (ESU) für diese Windows-Versionen angekündigt. Die … Weiterlesen

Veröffentlicht unter Sicherheit, Update, Windows 10, Windows Server | Verschlagwortet mit , , | Ein Kommentar

Android-Geräte mit vorinstallierter Malware (auch in Deutschland)

Sicherheitsanbieter Kasperky hat eine in der Firmware von Android-Tablet-PCs eingeschleuste Malware entdeckt. Die Keenadu benannte Backdoor befindet sich in der Laufzeitbibliothek libandroid_runtime.so. Eine Liste betroffener Hersteller ist mir aber nicht bekannt.

Veröffentlicht unter Android, Sicherheit | Verschlagwortet mit , | 2 Kommentare

Microsoft fixt Bug in Copilot, der vertrauliche E-Mails und Daten in Antworten offenlegt

Ein Bug in der Chat-Funktion von Microsofts Copilot hat dazu geführt, dass Dritte vertrauliche E-Mails und Daten aus Dateien in Zusammenfassungen einsehen konnten. Microsoft musste patchen – ich hatte die mir bekannten Details samt dem Microsoft Statement im Blog-Beitrag Bug … Weiterlesen

Veröffentlicht unter AI, Cloud, Sicherheit | Verschlagwortet mit , | Kommentare deaktiviert für Microsoft fixt Bug in Copilot, der vertrauliche E-Mails und Daten in Antworten offenlegt

PDF-Trojaner TamperedChef und Schwachstellen in PDF-Tools

Ich fasse mal zwei Themen in einem Sammelbeitrag zusammen, die sich um PDF drehen. Es gibt einen PDF-Trojaner mit Namen TamperedChef, der in einer seit Sommer 2025 laufenden Kampagne immer wieder verteilt wird, und aktuell, speziell in Deutschland, massenhaft Zugangsdaten … Weiterlesen

Veröffentlicht unter Sicherheit, Software | Verschlagwortet mit , , , | 50 Kommentare

Windows 7/8.1: Ist der Firefox 115.32.1esr die letzte Version?

Der Mozilla Firefox 115 ESR läuft unter Windows 7 / 8.1 und befindet sich seit länger Zeit im erweiterten Support. Die Tage ist der Firefox 115.32.1esr für diese Plattformen erschienen. Das dürfte dann die letzte Version des Browsers für diese … Weiterlesen

Veröffentlicht unter Allgemein, Firefox, Sicherheit, Software, Update, Windows | Verschlagwortet mit , , , | 38 Kommentare

Bastler will DJI Romo Saugroboter modifizieren und bekommt Zugriff auf Tausende Geräte

Das ist etwas daneben gegangen. Sammy Azdoufal, Head of AI bei der französischen Immobilienverwaltung Emerald Stay, war in seiner Freizeit nicht ausgelastet. Er wollte einen DJI Romo Saugroboter per PS5-Gamepad  fernsteuern können. Als er sich damit beschäftigte, erhielt er unbeabsichtigt … Weiterlesen

Veröffentlicht unter Cloud, Geräte, Sicherheit | Verschlagwortet mit , , , | 30 Kommentare

ETH Zürich testen Bitwarden, Lastpass und Dashlane – gravierende Schwachstellen

Forscher der ETH Zürich wollten wissen, wie sicher Passwortmanager sind und haben Bitwarden, Lastpass und Dashlane getestet. Die Erkenntnis: So sicher sind die Programme nicht, sie konnten sogar teilweise auf Passwörter zugreifen. Die Forschenden demonstrierten 12 Angriffe auf Bitwarden, 7 … Weiterlesen

Veröffentlicht unter Sicherheit, Software | Verschlagwortet mit , | 55 Kommentare