Schlagwort Cyberangriffe
Outlook-Regeln: Fehlercode 0x800CCC0F weist auf Synchronisationsprobleme hin
Probleme mit fehlschlagenden oder unbemerkt verschwindenden E-Mail-Regeln in Microsoft Outlook stellen Anwender sowie IT-Abteilungen regelmäßig vor Herausforderungen. Insbesondere nach Software-Updates oder Systemmigrationen häufen sich Berichte über Automatisierungen, die ihren Dienst versagen oder Konfigurationskonflikte auslösen. Da E-Mail-Regeln für die Sortierung, Weiterleitung…
LibreOffice Calc: Kritische Lücke lädt Schadcode ohne Makro-Warnung
Am 5. Oktober 2026 haben Sicherheitswarnungen zu schwerwiegenden Schwachstellen in den weit verbreiteten Bürosoftware-Paketen LibreOffice und Apache OpenOffice für Aufsehen gesorgt. Über speziell manipulierte Dateien ist es Angreifern möglich, beim Öffnen bösartigen Code auf Zielsystemen auszuführen. Im schlimmsten Fall droht…
Microsoft-Bericht: KI-Agenten nutzen Sicherheitslücken in unter 24 Stunden aus
Autonome Software-Agenten auf Basis künstlicher Intelligenz beschleunigen das Tempo von Cyberangriffen drastisch. Wie der US-Technologiekonzern Microsoft in seinem Digital Defense Report 2026 darlegt, nutzen Angreifer Sicherheitslücken zunehmend automatisiert aus, wie Medien am 5. Oktober 2026 berichteten. Demnach sank die mediane…
Chrome und Windows: UTA0565 nutzt drei Zero-Day-Lücken für Spionage
Sicherheitsforscher haben eine Cyberspionage-Kampagne der mutmaßlich chinesischen Gruppe UTA0565 aufgedeckt, die eine Kette bislang unbekannter Schwachstellen in Google Chrome und Microsoft Windows ausnutzte, um Regierungsstellen in Asien anzugreifen. Über gefälschte Websites setzten die Angreifer die zuvor undokumentierte Malware CLEANGULP ein.…
Linux-Kernel: Vier Root-Lücken mit öffentlichen Exploits verfügbar
Der Sicherheitsforscher Asim Viladi Oglu Manizada hat öffentliche Proof-of-Concept-Exploits (PoC) für vier lokale Root-Lücken im Linux-Kernel bereitgestellt. Die Schwachstellen mit den Bezeichnungen DirtyAH6 (CVE-2026-80844), TUNderflow (CVE-2026-81000), PPPoEject (CVE-2026-68121) und DiagSpill (CVE-2026-74469) ermöglichen es lokalen Angreifern unter bestimmten Bedingungen, ihre Privilegien…
Spectre und Meltdown: Client-Rechner jetzt sicher, Server noch gefährdet
Die Sicherheit moderner Prozessorarchitekturen steht erneut im Zentrum der fachlichen Auseinandersetzung. Im Fokus stehen dabei die weitreichenden Schwachstellen Spectre und Meltdown, deren Entdeckung die IT-Branche nachhaltig verändert hat. Aktuelle Bewertungen der implementierten Schutzmaßnahmen zeigen auf, inwieweit die entwickelten Strategien gegen…
Microsoft Patchday: 421 Sicherheitslücken behoben, Lazarus aktiv
Im Zuge des turnusmäßigen Patchdays im August hat der Softwarekonzern Microsoft eine umfangreiche Serie von Sicherheitsaktualisierungen veröffentlicht. Insgesamt wurden 421 Schwachstellen (Common Vulnerabilities and Exposures, CVE) adressiert, von denen über 40 als kritisch eingestuft werden. Mit 236 behobenen Sicherheitslücken entfällt…
Phishing-Welle zur WM: 22-facher Anstieg, jede 161. E-Mail betroffen
In Anbetracht einer sich stetig verändernden IT-Sicherheitslandschaft wurden aktuelle Empfehlungen für den Einsatz von Sicherheits-Tools und Antivirus-Lösungen auf mobilen Endgeräten herausgegeben. Die Aktualisierung der Download-Hinweise erfolgt vor dem Hintergrund neuer Erkenntnisse über spezialisierte Schadsoftware, kritische Sicherheitslücken in Betriebssystemen sowie veränderte…
OpenAI stoppt Astra-Modell: KI erreicht kritische Cyberangriff-Stufe
Erstmals in der Branche: Ein KI-Modell erreicht die höchste Risikostufe und zwingt den Entwickler zu einer Denkpause. OpenAI hat die Arbeit an seinem nächsten Generationen-Modell Astra teilweise gestoppt. Der US-Konzern reagiert damit auf interne Sicherheitsbewertungen, die dem System ein „kritisches“…
GPUBreach: NVIDIA-Grafikprozessoren anfällig für Root-Angriffe
Auf der IT-Sicherheitskonferenz Black Hat USA 2026 in Las Vegas haben Forscher der University of Toronto eine schwerwiegende Schwachstelle in Grafikprozessoren des Herstellers NVIDIA präsentiert. Der unter dem Namen GPUBreach vorgestellte Angriff nutzt die sogenannte Rowhammer-Technik auf GDDR6-GPU-Speicher aus. Den…