Kategorie Sicherheit
IT-Sicherheit, Cybersecurity und Datenschutz: Warnungen vor aktuellen Bedrohungen, Sicherheitslücken und Tipps zum Schutz Ihrer Daten.

NGate-Malware stiehlt NFC-Daten von Android-Nutzern
Sicherheitsforscher haben eine neue Android-Bedrohung entdeckt: Die Malware „NGate“ greift kontaktlose Zahlungsdaten direkt über die NFC-Schnittstelle ab.So funktioniert der NFC-Relay-AngriffDie von ESET identifizierte Schadsoftware wird über eine manipulierte Version der legitimen App „HandyPay“ verbreitet. Die Täter locken Opfer mit gefälschten…

Bitwarden-CLI-Kompromittierung: Supply-Chain-Angriff erschüttert Entwickler
Die Cybersicherheitsbranche erlebt Ende April 2026 eine beispiellose Serie von Angriffen – gleich mehrere Vorfälle zwingen Unternehmen und Behörden zum Umdenken.Gleich mehrere schwerwiegende Sicherheitsvorfälle überschatten die Cybersicherheitslandschaft. Neben einer Supply-Chain-Kompromittierung des Passwortmanagers Bitwarden sorgt die Veröffentlichung einer hochentwickelten KI von…

Apple schließt iOS-Sicherheitslücke mit Notfall-Update
Die Schwachstelle CVE-2026-28950 in den Benachrichtigungsdiensten ermöglichte es Dritten, Fragmente gelöschter Nachrichten aus dem Speicher von iPhones auszulesen. Besonders brisant: US-Ermittlungsbehörden sollen diese Lücke bereits genutzt haben, um auf Kommunikation in verschlüsselten Messengern wie Signal zuzugreifen.Daten blieben monatelang rekonstruierbarMit den…

Mythos AI: Autonome Hacker bedrohen globale Finanzsysteme
Die Kombination aus hochentwickelter künstlicher Intelligenz und verwundbaren Lieferketten hat eine neue Risikolandschaft für Banken und Anleger geschaffen. Ende April 2026 lösten Enthüllungen über autonome Exploit-Fähigkeiten neuer KI-Modelle sowie spektakuläre Hacks bei Identitätsbehörden und Sicherheitsfirmen Notfallmaßnahmen in beiden Sektoren aus.Mythos:…

NGate-Trojaner klaut NFC-Daten per KI
Sicherheitsforscher schlagen Alarm: Eine neue Generation von Android-Malware nutzt künstliche Intelligenz, um kontaktlose Bezahldaten zu stehlen und Krypto-Wallets zu plündern. Die Bedrohungslage hat eine neue Dimension erreicht.NGate-Malware: KI-gestützter Diebstahl von NFC-FinanzdatenESET-Sicherheitsanalysten entdeckten am 23. April eine neue Variante des NGate-Trojaners.…

Microsoft Power Apps: Kritische Sicherheitslücken bedrohen Unternehmen
Der Softwarekonzern hat diese Woche mehrere dringende Sicherheitsupdates für seine Power Apps-Plattform veröffentlicht. Im Fokus stehen eine schwerwiegende Sicherheitslücke, die Code-Ausführung aus der Ferne ermöglicht (RCE), sowie ein kritischer Sicherheitsumgehungs-Fehler. Branchenbeobachter sehen einen klaren Trend: Immer mehr Schwachstellen werden durch…

LockBit 5.0: Ransomware-Gruppen trotzen weltweiten Polizeiaktionen
Trotz massiver internationaler Polizeieinsätze waren Anfang 2026 fast 50 verschiedene Erpresserbanden aktiv. Branchenbeobachter sprechen von einem hochdynamischen Umfeld: Wird eine Plattform zerschlagen, wandern die Cyberkriminellen schnell auf widerstandsfähigere Infrastrukturen ab. Das Geschäftsmodell der digitalen Erpressung hat sich als dauerhaftes Phänomen…

GopherWhisper: Neue chinesische Hackergruppe enttarnt
Die Gruppe hat gezielt Regierungseinrichtungen in der Mongolei infiltriert. Eine technische Analyse vom 23. April 2026 enthüllt ein hochentwickeltes Vorgehen: Die Angreifer nutzen legitime Cloud-Dienste zur Tarnung ihrer Kommandostruktur und setzen vor allem auf die Programmiersprache Go für ihre Schadsoftware.Entdeckt…

Quishing-Welle erreicht 2026 neue Dimension: KI macht QR-Code-Betrug kaum erkennbar
Das Bundesamt für Sicherheit in der Informationstechnik (BSI) und die Verbraucherzentralen dokumentieren eine dramatische Zunahme manipulierte QR-Codes – sogenanntes Quishing.Allein heute wurde eine großflächige Phishing-Kampagne im Namen der Sparkassen identifiziert. Kunden erhalten E-Mails mit der Aufforderung, ihre Nutzungsrichtlinien anzupassen. Der…

BaFin warnt vor Festgeld-Betrug im großen Stil
Die Bundesanstalt für Finanzdienstleistungsaufsicht (BaFin) hat mehrere Warnungen vor professionellen Betrugsplattformen herausgegeben. Die Täter locken Sparer mit gefälschten Festgeldangeboten und erbeuten Millionen.Im Fokus stehen aktuell Webseiten wie festgeld-anlage.com und festgeld-angebote.de. Die BaFin hat Ermittlungen wegen des Verdachts auf unerlaubte Bankgeschäfte…
