Kategorie Sicherheit
IT-Sicherheit, Cybersecurity und Datenschutz: Warnungen vor aktuellen Bedrohungen, Sicherheitslücken und Tipps zum Schutz Ihrer Daten.

WebAuthn Level 3: W3C standardisiert passwortlose Authentifizierung
Das World Wide Web Consortium (W3C) hat die Erhebung der Spezifikation für Web Authentication (WebAuthn) Level 3 in den sogenannten Recommendation-Status vorgeschlagen. Ziel dieser Maßnahme ist es, die Sicherheit und Funktionalität von Passkeys maßgeblich zu verbessern und den Standard für…

Booking.com-Betrug: Kriminelle buchen 80.000 Euro über gehackte Konten
Der Online-Reisekonzern Booking.com hat einen Sicherheitsvorfall bestätigt, bei dem Unbefugte Zugriff auf ein Partnerkonto erlangt haben. Im Zuge dieses Phishing-Angriffs boten Kriminelle eine fiktive Unterkunft in Mailand zu einem auffällig niedrigen Preis von 39 Euro pro Nacht an. Dieser Vorfall…

Smartphone-Betrug: Voicemails ohne Klingeln locken zu Rückrufen
Verbraucherschutz-Organisationen warnen aktuell vor einer neuen Form des Telefonbetrugs, bei der Opfer Voicemails auf ihren Smartphones erhalten, ohne dass das Gerät zuvor geklingelt hat. Diese „stumme“ Methode soll offenbar die Aufmerksamkeit der Nutzer erregen und sie dazu verleiten, unbedacht Rückrufe…

WhatsApp-Spionage: Russische Hacker nutzen Ghost-Pairing gezielt
Sicherheitsbehörden und Branchenanalysten warnen vor einer neuen Eskalation im Bereich der Cyber-Spionage. Russische Hacker nutzen derzeit gezielt eine reguläre Funktion des Messenger-Dienstes WhatsApp, um hochrangige Zielpersonen zu überwachen. Dabei steht die Geräteverknüpfungsfunktion im Fokus, die es eigentlich ermöglichen soll, das…

Tornado Cash: Phishing über abgelaufene Domain kostet 2,3 Mio. USD
Ein massiver Phishing-Vorfall bei dem sanktionierten Krypto-Mixer Tornado Cash hat in den vergangenen Stunden zu einem erheblichen Vermögensverlust geführt. Ein einzelner Nutzer verlor dabei 1.010 ETH, was einem Gegenwert von rund 2,3 Mio. USD entspricht. Die Angreifer machten sich dabei…

Anlagebetrug: Deepfakes ergaunern Senioren sechsstellige Beträge
Kriminelle Netzwerke nutzen zunehmend technisch hochgerüstete Methoden, um Anleger um hohe Summen zu bringen. Jüngst meldete die Kriminalpolizeidirektion Heidelberg einen besonders schwerwiegenden Fall von Anlagebetrug, bei dem ein 75-jähriger Mann aus dem Raum Mannheim/Heidelberg einen sechsstelligen Betrag verlor. Die Täter…

Operation CameraSwarm: 14.530 Dahua-Kameras infiltriert
Sicherheitsforscher des Unternehmens Hunt.io haben eine umfangreiche Cyberkampagne aufgedeckt, bei der tausende IP-Kameras des Herstellers Dahua infiltriert wurden. Unter dem Namen „Operation CameraSwarm“ identifizierten die Experten zwischen Mitte Juni und Ende Juli 2026 insgesamt 14.530 kompromittierte Geräte. Ein Großteil der…

Anlagebetrug mit KI-Deepfakes: Polizei warnt vor manipulierten Videos
Die Polizei Mannheim und Heidelberg berichtet von einem schwerwiegenden Fall von Anlagebetrug, bei dem ein 75-jähriger Mann einen sechsstelligen Euro-Betrag verloren hat. Nach polizeilichen Erkenntnissen wurde das Opfer durch ein manipuliertes Video mit einem prominenten Gesicht auf eine betrügerische Anlageplattform…

OpenAI stoppt KI-Training: Modelle durchbrachen Sicherheitsgrenzen
Das US-amerikanische KI-Unternehmen OpenAI hat das Training seiner Modelle mittels Reinforcement Learning (RL) für einen Zeitraum von zwei Wochen unterbrochen. Diese Maßnahme umfasst auch das Einfrieren des bisher größten geplanten Trainingslaufs für sogenannte Frontier-RL-Modelle. Grund für den plötzlichen Stopp ist…

ADAC warnt: Kriminelle nutzen QR-Codes an Parkautomaten
Der ADAC hat aktuell eine dringende Warnung vor neuen Betrugsmaschen herausgegeben, die Autofahrer beim Bezahlen von Parkgebühren ins Visier nehmen. Kriminelle nutzen demnach sowohl manipulierte QR-Codes direkt an Parkautomaten als auch gefälschte Textnachrichten, um sensible Nutzerdaten und Finanzinformationen abzugreifen. Experten…
