Kategorie Sicherheit
IT-Sicherheit, Cybersecurity und Datenschutz: Warnungen vor aktuellen Bedrohungen, Sicherheitslücken und Tipps zum Schutz Ihrer Daten.

WhisperPair: Kritische Lücke in Google Fast Pair gefährdet Millionen Bluetooth-Geräte
Eine kritische Sicherheitslücke namens WhisperPair bedroht Hunderte Millionen Bluetooth-Kopfhörer, Lautsprecher und Headsets führender Marken. Angreifer könnten die Geräte übernehmen, Gespräche abhören oder sogar Standortdaten verfolgen.Forscher der belgischen KU Leuven haben eine schwerwiegende Schwachstelle im weit verbreiteten Google Fast Pair-Protokoll aufgedeckt.…

PayPal warnt vor neuer Smishing-Welle in Deutschland
Eine aggressive Betrugswelle per SMS zielt derzeit auf PayPal-Nutzer. Cyberkriminelle verschicken täuschend echte Nachrichten über angebliche Kontosperrungen, um an Zugangsdaten zu gelangen.So funktioniert die BetrugsmascheDie als Smishing bekannte Methode nutzt SMS, die offiziellen PayPal-Warnungen täuschend ähnlich sehen. Darin wird eine…

Google Fast Pair: „WhisperPair“-Lücke gefährdet Millionen Bluetooth-Kopfhörer
Eine schwere Sicherheitslücke namens „WhisperPair“ erlaubt es Angreifern, Bluetooth-Kopfhörer zu kapern. Die Schwachstelle im weit verbreiteten Google Fast Pair-Protokoll ermöglicht es, Geräte unbemerkt zu übernehmen, Nutzer zu orten und Gespräche abzuhören. Entdeckt wurde sie von Sicherheitsforschern der belgischen KU Leuven.So…

Quishing: Neue Betrugswelle bedroht Smartphone-Nutzer
Eine neue Welle von Cyberbetrug namens „Quishing“ bedroht Smartphone-Nutzer. Kriminelle nutzen manipulierte QR-Codes, die über Messenger wie WhatsApp verbreitet werden, um an Daten und Geld zu gelangen. Sicherheitsbehörden schlagen Alarm, da diese Methode traditionelle Filter oft umgeht.Die Masche ist eine…

Google rollt KI-Diebstahlschutz für Milliarden Android-Geräte aus
Google aktiviert den KI-basierten Einbruchschutz für Android jetzt flächendeckend. Die neue „Intrusion Detection“ soll Nutzer auch nach einem Sicherheitsvorfall schützen und erreicht über ein Update der Google Play Services selbst ältere Geräte.Einbruchserkennung: Der Schutz kommt nach dem DiebstahlDie wichtigste Neuerung…

Windows Kerberos: Neue Sicherheitslücke umgeht zentrale Schutzmaßnahmen
Eine kritische Schwachstelle in der Windows-Kerberos-Authentifizierung ist öffentlich geworden – samt funktionsfähigem Exploit. Das als CVE-2026-20929 geführte Leck ermöglicht Angreifern, selbst in vermeintlich gesicherten Umgebungen die Kontrolle zu übernehmen.Angriff über manipulierte DNS-EinträgeDer Kern des Problems liegt im Verhalten des Windows-Kerberos-Clients.…

Spotify-Nutzer im Visier: Neue Phishing-Welle nutzt Zahlungs-Panik
Verbraucherschützer warnen vor einer neuen Phishing-Welle, die Spotify-Kunden abzocken will. Betrüger verschicken gefälschte E-Mails über angebliche Zahlungsprobleme, um an sensible Daten zu gelangen. Die Nachrichten imitieren das offizielle Spotify-Design und setzen die Empfänger unter Zeitdruck.So funktioniert der Abo-BetrugDie gefälschten Mails…

Gemini-Lücke gefährdet Google-Home-Geräte via Kalender
Sicherheitsforscher knackten mit manipulierten Kalendereinladungen smarte Rollläden und Wasserkocher. Der Angriff nutzt eine Schwachstelle in Googles KI Gemini und fällt zeitlich mit einem großen Funktions-Update für Google Home zusammen.Neue Routinen, neue RisikenErst kürzlich erweiterte Google die Automatisierungmöglichkeiten seiner Smart-Home-Plattform massiv.…

Chrome-Erweiterungen kapern HR- und ERP-Systeme
Bösartige Google Chrome-Erweiterungen infiltrieren gezielt Unternehmenssoftware. Sicherheitsforscher warnen vor einer neuen Spionagekampagne, die auf Systeme wie SAP SuccessFactors, Workday und NetSuite abzielt. Die Schadsoftware stiehlt Zugangsdaten und blockiert aktiv Sicherheitsfunktionen.Das Unternehmen Socket hat am Wochenende fünf schädliche Erweiterungen identifiziert. Sie…

Kyowon: Cyberangriff gefährdet Daten von Millionen Nutzern
Ein Ransomware-Angriff auf den südkoreanischen Mischkonzern Kyowon hat möglicherweise persönliche Daten von bis zu 9,6 Millionen Nutzerkonten erbeutet. Die Attacke legte Dienste des Konzerns lahm und wirft ernste Fragen zum Schutz sensibler Informationen auf – auch von Minderjährigen.Der Angriff, der…
