Schlagwort Cybersicherheit
KI-Phishing: Klickrate springt auf 54 Prozent – Vierfaches der Norm
Fast 6.000 Festnahmen und Hunderte Millionen Verluste – die internationale Kriminalität wird immer raffinierter. Eine beispiellose Welle von Identitätstäuschungen und Social-Engineering-Betrügereien hat Polizeibehörden und diplomatische Vertretungen weltweit in Alarmbereitschaft versetzt. Die Warnungen vom 10. Juli 2026 folgen auf eine massive…
Forg365-Phishing: 400-Dollar-Service kappt Microsoft-365-Konten
Die neuen Richtlinien für den Entra ID Application Proxy sollen traditionelle VPN-Lösungen überflüssig machen. Moderner Fernzugriff ohne VPN Die aktualisierte Anleitung vom 11. Juli beschreibt, wie Unternehmen interne Anwendungen über die Microsoft-Cloud bereitstellen können. Voraussetzung ist ein Entra ID P1-…
GhostApproval: Kritische Lücke in sechs KI-Coding-Tools
GhostApproval: Kritische Schwachstelle in sechs KI-Coding-Tools Am 9. Juli 2026 machte die Cybersicherheitsfirma Wiz eine schwerwiegende Sicherheitslücke namens „GhostApproval“ öffentlich. Betroffen sind gleich sechs bekannte KI-Entwicklungswerkzeuge: Amazon Q Developer, Anthropic Claude Code, Augment, Cursor, Google Antigravity und Windsurf. Der Hack…
macOS-Malware: Odyssey-Infostealer greift weltweit an
Eine neue Malware-Kampagne und unerkannte Sicherheitslücken in Unternehmen setzen Apple-Administratoren unter Druck. Gleichzeitig bringen Sicherheitsfirmen neue Schutz-Tools auf den Markt. Odyssee-Malware: Weltweite Angriffswelle auf Mac-Nutzer Seit dem 10. Juli 2026 sorgt der Odyssey-Infostealer für Alarm in der Sicherheitsbranche. Die als…
MDASH: Microsofts KI findet 206 Sicherheitslücken auf einmal
Künstliche Intelligenz entdeckt Schwachstellen in Rekordzeit – Patch-Tage werden zur Mammutaufgabe. Microsoft stellt IT-Verantwortliche auf eine neue Realität ein: Die Integration von KI in die Fehlersuche wird die Zahl der Sicherheitsupdates massiv erhöhen. Pavan Davuluri, Executive Vice President von Windows…
Phishing-Anschläge: 500 Prozent mehr WM-Betrug seit April
Besonders Marketing-Spezialisten und Nutzer von Shopping-Apps stehen im Fadenkreuz. Gefälschte Jobangebote locken Marketing-Profis in die Falle Kriminelle missbrauchen Identitäten großer Unternehmen wie Adidas, Netflix oder Adobe. Sie versenden gefälschte Einladungen zu Vorstellungsgesprächen – vorrangig an Experten aus dem Marketing-Bereich. Die…
APT28-Kampagnen: 18.000 Router gekapert, Zero-Day-Lücken ausgenutzt
Die russische Hackergruppe APT28 hat ihre Aktivitäten massiv ausgeweitet und greift mit zwei koordinierten Kampagnen Ziele in der Ukraine, NATO-Staaten und weltweit an. Im Fokus stehen handelsübliche Router und ausgeklügelte Schadsoftware. FrostArmada: 18.000 Router in 120 Ländern gekapert Die als…
Datenleck AssuranceAmerica: Sieben Millionen Führerscheinnummern gestohlen
Die Bandbreite reicht von einem politischen Eklat um rassistische Äußerungen bis hin zum Datenklau bei Millionen Autofahrern. Politischer Sturm um angeblichen Instagram-Hack Ein Fall sorgt derzeit international für Aufsehen: Die paraguayische Senatorin Celeste Amarilla behauptet, ihr Instagram-Account sei gehackt worden.…
PromptSpy: Erste KI-Spyware nutzt Google Gemini auf Smartphones
Erstmals nutzt eine Spyware künstliche Intelligenz zur Laufzeit – und Banking-Trojaner werden als Abo-Modell verkauft. PromptSpy: Erste KI-Spyware für Smartphones Internationale Sicherheitsforscher haben PromptSpy identifiziert – die erste mobile Spyware, die eine bekannte KI-Plattform direkt nutzt. Die Schadsoftware greift auf…
NIS2-Richtlinie: 24-Stunden-Meldepflicht für Mittelständler ab sofort
Doch aktuelle Analysen zeigen: Die vermeintliche Schutzmauer bröckelt. Angreifer setzen zunehmend auf clevere Methoden, um MFA zu umgehen – mit Erfolg. Angreifer nutzen legitime Microsoft-Schnittstellen Sicherheitsforscher entdeckten Anfang Juli 2026 ein gefährliches Einfallstor. Beim sogenannten Device-Code-Phishing nutzen Kriminelle den legitimen…