Cybersicherheit

Android-Update Juni: 124 Schwachstellen gestoppt, Zero-Day aktiv

Das Update stopft insgesamt 124 Schwachstellen, 18 davon gelten als kritisch. Besonders brisant: Eine Zero-Day-Lücke wird bereits aktiv ausgenutzt.AnzeigeBanking, E-Mails, WhatsApp – auf kaum einem Gerät speichern wir so viele sensible Daten wie auf unserem Smartphone. Dieser kostenlose Ratgeber zeigt…

Gemini Omni: Googles KI erzeugt in 7 von 10 Fällen Deepfakes

Googles neues KI-Modell erzeugt in sieben von zehn Testfällen irreführende Videos – Sicherheitsexperten schlagen Alarm. Das erst vor wenigen Wochen gestartete Text-zu-Video-Modell Gemini Omni von Google produziert in der Mehrheit der Testfälle täuschend echte Videos mit falschen Behauptungen. Zu diesem…

OWASP Top 10 2025: Supply-Chain-Risiken rücken in den Fokus

Neue Bedrohungen für globale Lieferketten und der Siegeszug der Künstlichen Intelligenz zwingen Entwickler und Unternehmen zum Umdenken. OWASP Top 10 2025: Lieferketten rücken in den Fokus Die aktualisierte OWASP-Rangliste der größten Sicherheitsrisiken, veröffentlicht am 5. Juni 2026, setzt neue Prioritäten.…

WM 2026: 4.300 gefälschte Domains und 270.000 gestohlene Konten

Sicherheitsforscher schlagen Alarm: Zur Fußball-Weltmeisterschaft 2026 droht eine beispiellose Welle digitaler Angriffe auf Fans und Mitarbeiter. Bereits jetzt haben Ermittler von Firmen wie Fortinet, Group-IB und Recorded Future Tausende betrügerischer Domains, raffinierte Phishing-Kampagnen und spezielle Schadsoftware entdeckt. Tausende gefälschte FIFA-Seiten…

HTTP/2 Bomb: Fast 900.000 Websites in Gefahr durch neue Lücke

Eine neu entdeckte Sicherheitslücke bringt Hunderttausende Websites in Gefahr. Der Angriff nutzt eine clevere Kombination aus zwei zehn Jahre alten Schwachstellen – und benötigt nicht mehr als einen handelsüblichen Internetanschluss. Sicherheitsforscher haben eine kritische Denial-of-Service-Lücke aufgespürt, die selbst große Webserver…

Ledger-Betrug: Kriminelle nutzen Quantencomputer-Angst aus

Kriminelle nutzen Angst vor Quantencomputern aus, um Krypto-Nutzer zu täuschen.Der Hardware-Wallet-Hersteller Ledger hat eine dringende Warnung herausgegeben: Eine betrügerische Kampagne setzt auf gefälschte Briefe, die angeblich eine Sicherheitsaktualisierung verlangen. Die Schreiben spielen gezielt mit der wachsenden Sorge um Quantencomputer und…

Android-Update Juni: Google schließt 124 Lücken und aktive Zero-Day

Der Patch schließt insgesamt 124 Schwachstellen im Android-Betriebssystem – darunter eine kritische Zero-Day-Lücke, die bereits aktiv ausgenutzt wird.Zero-Day-Lücke wird aktiv angegriffenBesonders brisant: Die als CVE-2025-48595 bekannte Schwachstelle ist ein Integer-Overflow, der Geräte ab Android 14 betrifft. Die US-Cybersicherheitsbehörde CISA hat…

Vishing-Attacken: Neue Erpressergruppe Pink setzt auf Telefonbetrug

Kriminelle geben sich am Telefon als IT-Mitarbeiter oder Bankberater aus und ergaunern Passwörter sowie Sicherheitscodes. Eine neu entdeckte Gruppe namens „Pink“ hat es besonders auf Unternehmen abgesehen – doch auch Privatpersonen sind zunehmend im Visier.AnzeigeAngesichts der Zunahme von Angriffen auf…