Kategorie Sicherheit
IT-Sicherheit, Cybersecurity und Datenschutz: Warnungen vor aktuellen Bedrohungen, Sicherheitslücken und Tipps zum Schutz Ihrer Daten.
Finanzbranche im Visier: Ransomware-Angriffe +76% im Q1 2026
Sicherheitsforscher schlagen Alarm: Die Ransomware-Gruppe „Payouts King“ verzeichnet einen massiven Aktivitätsschub. Seit April 2025 aktiv, nutzt die Bande ausgeklügelte Methoden, um moderne Abwehrsysteme zu umgehen. Der Aufschwung begann im Februar 2025 – zeitgleich mit dem Zerfall des berüchtigten BlackBasta-Kollektivs. So…
Hadsch-Sicherheit: Saudi-Arabien schützt 1,7 Millionen Pilger vor Cyberangriffen
Mekka – Zum Schutz der Millionen Hadsch-Pilger hat Saudi-Arabien eine spezielle Cybersicherheits-Ausstellung eröffnet.Die saudische Nationale Behörde für Cybersicherheit (NCA) rief die Initiative am heutigen Freitag in Mekka ins Leben. Sie richtet sich an die Pilger, die zur diesjährigen Hadsch-Saison im…
EZB warnt Banken: KI-gestützte Angriffe gefährden Finanzsektor
Immer mehr Gerichte in Europa und Asien verpflichten Geldinstitute zur schnellen Erstattung von Phishing-Schäden – doch es gibt auch Grenzen.AnzeigeCEO-Fraud: Warum selbst erfahrene Mitarbeiter auf gefälschte Chef-E-Mails hereinfallen. Ein kostenloser Report zeigt, welche psychologischen Tricks Hacker gezielt in deutschen Unternehmen…
WeedHack: Massive Malware-Kampagne zielt auf Minecraft-Spieler
000 Computersysteme kompromittiert. Sicherheitsforscher von McAfee schlagen Alarm: Die Angreifer haben es gezielt auf Minecraft-Spieler abgesehen – und nutzen die riesige Fangemeinde des Kultspiels als Einfallstor für Datendiebstahl und Erpressung.Infektion über YouTube und RedditDie Täter gehen äußerst systematisch vor. Täglich…
Instagram-Hack: KI-Bot ermöglichte Übernahme prominenter Konten
Hacker konnten durch einfache Gesprächsführung die Kontrolle über prominente Instagram-Konten übernehmen. Der Angriff nutzte eine Schwachstelle im KI-gestützten Support-Bot von Meta. Die Sicherheitslücke erlaubte es Angreifern, durch gezielte Manipulation des automatisierten Kundendienstes die Zugangsdaten hochkarätiger Profile zu ändern. Meta hat…
Android-Sicherheit: Google stopft 124 Schwachstellen, Zero-Day aktiv
Es stopft insgesamt 124 Schwachstellen – darunter eine Zero-Day-Lücke, die bereits für gezielte Angriffe genutzt wird. Zero-Day im Android Framework Im Zentrum steht die Schwachstelle CVE-2025-48595. Dabei handelt es sich um einen Integer-Overflow im Android Framework. Der Fehler erlaubt eine…
Passwörter-Ende: Microsoft und Keeper setzen auf Passkeys
Branchenführer und Sicherheitsexperten setzen zunehmend auf biometrische Authentifizierung und hardwaregebundene Sicherheitslösungen. Der Grund: Automatisierte Angriffe und interne Konfigurationsfehler setzen traditionelle Passwortverwaltungssysteme massiv unter Druck. Biometrie und Passkeys im Vormarsch Keeper Security hat biometrische Login-Funktionen auf Basis von FIDO2- und WebAuthn-Passkeys…
Google Phone-App: Echtzeit-Schutz vor KI-Deepfakes ab Juni
Ab Juni 2026 erkennt die Software Stimmmanipulationen und Deepfake-Anrufe in Echtzeit – und blockiert sie. Der Rollout startet auf Pixel-Geräten und soll schrittweise auf Smartphones mit Android 12 und neuer kommen.AnzeigeBanking, WhatsApp und sensible Daten – auf keinem Gerät sind…
Krypto-Betrug: 651 Millionen Dollar in April gestohlen
Hochspezialisierte Betrugsmaschen wie Address Poisoning und Clipboard Hijacking führen zu massiven Verlusten. Allein im April 2026 wurden bei 29 dokumentierten Vorfällen Kryptowerte im Wert von 651 Millionen US-Dollar entwendet. Die Falle in der Transaktionshistorie Beim Address Poisoning nutzen Angreifer eine…
Lieferketten-Angriff Miasma: 57 npm-Pakete in 2 Stunden kompromittiert
Im Zentrum steht der Lieferkettenangriff Miasma, der offizielle npm-Pakete des Linux-Spezialisten Red Hat kompromittiert hat. Die Angreifer zielen auf Cloud-Identitäten und Zugangsdaten von Entwickler-Arbeitsplätzen. Automatisierte Ausbreitung über npm-Pakete Der Miasma-Angriff traf mehrere Repositories, darunter Pakete wie vulnerabilities-client, tsc-transform-imports und rbac-client.…