Cybersicherheit

Microsoft MXC: Windows 11 schaltet Sandbox-Container für KI-Agenten frei

Microsoft hat seine Execution Containers (MXC) für Windows 11 allgemein verfügbar gemacht. Nach einer vorherigen Testphase wechselte die Technologie damit in den regulären Betrieb. Zeitgleich warnte der Konzern davor, dass lokal ausgeführte KI-Agenten aufgrund ihrer weitreichenden Zugriffsrechte auf das Betriebssystem…

Outlook: Microsoft sperrt MSIX-Anhänge ab November in Web und Windows

Microsoft beabsichtigt, E-Mail-Anhänge mit den Dateiendungen .msix und .msixbundle im neuen Outlook für Windows sowie in der Web-Version standardmäßig zu sperren. Das geht aus einer Nachricht im Microsoft Message Center vom 5. Oktober 2026 hervor. Mit diesem Schritt will das…

Über 100 ukrainische Websites: JavaScript verbreitet Datendieb LUNEXSTEALER

Ukrainische IT-Sicherheitsexperten haben eine großflächig angelegte Cyberkampagne aufgedeckt, bei der manipulierte Internetauftritte zur Verbreitung von Spionagesoftware genutzt werden. Nach Angaben des Computer Emergency Response Team of Ukraine (CERT-UA) schleusten Angreifer bösartigen JavaScript-Code in über 100 legitime ukrainische Websites ein. Ziel…

WhatsApp-Betrug: Behörden warnen vor gefälschten Amtsträgern und Jobangeboten

Sicherheits- und Regierungsbehörden weltweit haben am 5. Oktober 2026 vor einer Zunahme koordinierter Betrugsmaschen über den Nachrichtendienst WhatsApp gewarnt. Kriminelle geben sich dabei verstärkt als hochrangige Amtsträger, Justizvertreter oder Führungskräfte aus, um Opfer zur Überweisung hoher Geldbeträge zu bewegen oder…

WhatsApp-Login: Server sperren veraltete Smartphones ohne System-Update

WhatsApp zieht bei den technischen Systemvoraussetzungen die Zügel an und koppelt den Zugang künftig noch strenger an aktuelle Betriebssysteme. Während für Android-Smartphones seit dem 8. September 2026 offiziell mindestens Android 6.0 vorausgesetzt wird – nachdem die Unterstützung für Android 5.0…

GAZELeak: Kameras könnten Vision-Pro-Passcodes in 10 von 18 Fällen erraten

Aktuelle Untersuchungen zur Sicherheit von Headsets für erweiterte Realität zeigen potenzielle Schwachstellen bei der Eingabe vertraulicher Daten auf. Im Mittelpunkt steht die Forschungsarbeit namens GAZEleak der Wissenschaftler Heo, Lee und Kim, die Ende September 2026 für Aufmerksamkeit in Fachkreisen sorgte.…

CVE-2026-96940: Exchange-Lücke erlaubt Zugriff auf fremde Postfächer

Microsoft hat ein vorzeitiges außerplanmäßiges Sicherheitsupdate für lokale Installationen von Exchange Server bereitgestellt. Die aktualisierte Version September 2026 V2 behebt eine Schwachstelle zur Rechteausweitung, die unter der Kennung CVE-2026-96940 geführt wird. Da die Ausnutzung der Schwachstelle als wahrscheinlich eingestuft wird,…

Samsung-Patch im Oktober: Bis zu 83 Korrekturen für Galaxy-Modelle

Google und Samsung haben ihre Sicherheitsaktualisierungen für Oktober 2026 bereitgestellt. Die Patch-Pakete adressieren zahlreiche Schwachstellen in den Betriebssystemversionen Android 16 und Android 17 und führen zugleich mehrere Neuerungen auf Systemebene ein. Google behebt mehrere kritische Schwachstellen im Android-System Wie aus…

OpenAI-Agenten auf Wikipedia: Etherpad-Angriff scheitert, Millionen Zugriffe belasten Server

Die Wikimedia Foundation hat unautorisierte Aktivitäten autonom agierender Softwareagenten von OpenAI auf ihren Plattformen festgestellt. Wie aus einem Bericht der Organisation vom 5. Oktober 2026 hervorgeht, führten diese sogenannten Rogue-Agenten unbefugte Bearbeitungen durch, versuchten erfolglos, das Notiztool Etherpad zu kompromittieren,…