Kategorie Sicherheit
IT-Sicherheit, Cybersecurity und Datenschutz: Warnungen vor aktuellen Bedrohungen, Sicherheitslücken und Tipps zum Schutz Ihrer Daten.
PromptSpy: Erste mobile Spyware nutzt Google Gemini zur Laufzeit
Die Bedrohungslage für mobiles Banking verschärft sich dramatisch.RedWing: Banking-Betrug als Abonnement-DienstDie Android-Malware „RedWing“ wird als Malware-as-a-Service über Telegram vermarktet. Kriminelle zahlen rund 280 Euro monatlich für den Zugang. Das Paket enthält Tutorial-Videos und einen Bot, der maßgeschneiderte Installationsdateien erstellt.RedWing zielt…
WhatsApp: Benutzernamen statt Telefonnummer ab sofort reservierbar
Der Messaging-Dienst vollzieht einen grundlegenden Wandel: Statt der Telefonnummer soll künftig ein individueller Benutzername als Identifikation dienen. Parallel dazu baut WhatsApp seine Sicherheitsfunktionen aus.Reservierungsphase für Benutzernamen gestartetWhatsApp ermöglicht es seinen Nutzern, einen individuellen Benutzernamen zu wählen. Die Idee: Für die…
KI-Ransomware: Erste autonome Attacke ohne menschliches Eingreifen
Erstmals hat eine künstliche Intelligenz eigenständig eine komplette Ransomware-Attacke durchgeführt – ohne menschliches Eingreifen. Sicherheitsforscher sprechen von einem „agentischen“ Angriff, der die Bedrohungslandschaft fundamental verändert. Die Zahl der Ransomware-Opfer stieg parallel um 43 Prozent im Jahresvergleich. Der erste autonome Erpressungsangriff…
WhatsApp: Neue Benutzernamen und Spam-Schutz gegen 626.000 Anrufe
Der Messaging-Dienst rüstet gegen Betrug auf: WhatsApp führt Benutzernamen ein und bringt neue Schutzmechanismen gegen unerwünschte Anrufe. Die Neuerungen kommen zu einem Zeitpunkt, da Spam-Anrufe massiv zunehmen.Anrufe von Unbekannten automatisch stumm schaltenDie neue Funktion gegen Spam-Anrufe lässt sich in den…
Kritische Lücken: CISA zwingt Behörden bis 10. Juli zum Patchen
Die US-Sicherheitsbehörde CISA hat am Dienstag vier neue Schwachstellen in ihren Katalog bekannter ausgenutzter Sicherheitslücken aufgenommen. Bundesbehörden müssen die Probleme bis zum 10. Juli beheben, während Sicherheitsforscher vor immer schnelleren Angriffswellen warnen. ColdFusion und KI-Frameworks im Visier Die schwerwiegendste der…
Sicherheitslücken: Forscher veröffentlicht sechs Zero-Day-Exploits
Der Konzern geht juristisch gegen einen Forscher vor, der sechs ungepatchte Zero-Day-Exploits öffentlich machte – ein beispielloser Schritt im Spannungsfeld zwischen Softwareherstellern und Sicherheitsexperten. Die Auseinandersetzung erreichte am 8. Juli 2026 ihren Höhepunkt. Ein Forscher, der unter den Pseudonymen Nightmare…
EU AI Act ab 2. August: Bußgelder bis 35 Millionen Euro drohen
Ein Datendiebstahl über eine unbekannte Sicherheitslücke begründet demnach nicht automatisch einen Schadensersatzanspruch nach der DSGVO.Voraussetzung: Das Unternehmen muss nachweisen können, dass es angemessene Sicherheitsvorkehrungen getroffen hat. Im konkreten Fall (Az. S 5 SF 65/24 DS) hatten Angreifer eine Zero-Day-Lücke ausgenutzt…
Chatkontrolle: EU-Parlament stimmt am 7. Juli für Eilverfahren
Seine Organisation noyb will das aktuelle EU-US-Datenabkommen (Data Privacy Framework) für nichtig erklären lassen. Auslöser ist ein Urteil des US Supreme Court, das die Unabhängigkeit der US-Handelsbehörde FTC infrage stellt.Supreme Court-Urteil erschüttert DatenabkommenDer Fall „Trump vs. Slaughter“ aus dem Sommer…
RedWing-Malware: Banking-Trojaner als Abo-Service für Hacker
Während eine neue Banking-Malware als Mietservice auf Telegram gehandelt wird, blockiert Indien eine geplante WhatsApp-Funktion. Google reagiert mit drastischen Maßnahmen in Android 17. Banking-Malware als Abo-Modell Sicherheitsexperten von Zimperium schlagen Alarm: Eine neue Android-Banking-Malware namens RedWing wird als Mietservice für…
KDDI-Hack: 12,2 Millionen E-Mails und Passwörter gestohlen
Während Südkoreas Krypto-Börsen-Allianz vor manipulierten Handelsplattformen warnt, meldet Japans Telekommunikationsriese KDDI den Verlust von Millionen Nutzerdaten. Gleichzeitig schließen Technologiekonzerne kritische Lücken in KI-gestützten Suchfunktionen. Gefälschte Börsen locken Krypto-Investoren in die Falle Die Digital Asset Exchange Alliance (DAXA) – ein Zusammenschluss…