Schlagwort Cybersicherheit
Neue Trojaner-Welle: Banking-Apps massiv bedroht
Im Visier sind vor allem Nutzer von Mobile-Banking.Die Angreifer nutzen raffinierte Methoden, um an sensible Daten zu kommen. Im Zentrum stehen die Trojaner „CloudZ“ und „Mirax“ sowie kritische Sicherheitslücken in WhatsApp und Android.AnzeigeMillionen Deutsche nutzen täglich Online-Banking per Smartphone –…
Google erweitert Android-Sicherheit: Transparenz-Logs für alle Apps
Der Suchmaschinenkonzern weitet sein Android Binary Transparency-Programm auf sämtliche hauseigenen Apps und Systemmodule aus.Google setzt neue Maßstäbe in der Sicherheit mobiler Software. Der Konzern erweitert sein Android Binary Transparency-Programm (ABT) grundlegend: Was bisher nur die Pixel-Firmware schützte, gilt ab sofort…
CloudZ-Trojaner missbraucht Microsoft Phone Link für Datendiebstahl
Sicherheitsexperten schlagen Alarm: Der Trojaner „CloudZ“ kapert die Synchronisationsfunktionen von Microsoft Phone Link und stiehlt SMS sowie Einmalpasswörter. Das Besondere: Die Malware nutzt keine Sicherheitslücke, sondern die legitimen Funktionen der App.Pheno-Plugin als Herzstück des AngriffsSeit Anfang 2026 ist die CloudZ-Kampagne…
Linux-Kernel-Lücke „Copy Fail“: CISA warnt vor aktivem Missbrauch
Die US-Behörde für Cybersicherheit (CISA) hat eine kritische Schwachstelle im Linux-Kernel in ihren Katalog bekannter Sicherheitslücken aufgenommen. Der Fehler mit der Bezeichnung CVE-2026-31431 – getauft auf den Namen „Copy Fail“ – ermöglicht Angreifern mit lokalem Zugriff, uneingeschränkte Root-Rechte zu erlangen.…
Google, Apple und Meta schließen kritische Sicherheitslücken
Über 440.000 Betrugsfälle im Jahr 2025 – ein historischer Höchststand. Google, Apple und Meta haben darauf mit umfangreichen Sicherheitsupdates reagiert. Google schließt kritische Android-Lücken, Apple führt Verschlüsselung für plattformübergreifende Chats ein.AnzeigeMillionen Deutsche nutzen täglich Online-Banking per Smartphone – ohne diesen…
Vimeo-Datenleck: 119.000 Nutzer von Sicherheitsvorfall betroffen
000 Nutzern durch einen Drittanbieter kompromittiert wurden. Die Angreifergruppe ShinyHunters erbeutete über den Analyse-Dienstleister Anodot Zugriff auf Nutzerdaten. Passwörter, Finanzdaten und Videoinhalte blieben nach Unternehmensangaben unberührt.AnzeigeDer Vimeo-Vorfall zeigt erneut, wie gezielt Angreifer Schwachstellen bei Drittanbietern ausnutzen, um an sensible Nutzerdaten…
Passwörter bleiben das größte Sicherheitsrisiko für Unternehmen
Trotz jahrelanger Warnungen: Gestohlene Zugangsdaten sind der häufigste Einfallstor für Hackerangriffe auf Firmennetzwerke und kritische Infrastruktur. Das zeigt ein neuer Bericht des Sicherheitsunternehmens Sophos.Die am Montag veröffentlichte Analyse offenbart ein erschreckendes Bild: Identitätsbasierte Bedrohungen werden nicht nur häufiger, sondern auch…
Cyberkriminelle hebeln Zwei-Faktor-Authentifizierung systematisch aus
Im Visier: Bankkonten und Unternehmensnetzwerke.Wenn Windows zum Einfallstor wirdEine neu entdeckte Malware-Kampagne zeigt, wie Angreifer legitime Systemfunktionen gegen ihre Nutzer wenden. Seit Januar 2026 missbrauchen Kriminelle die Microsoft Phone Link-Anwendung, um Einmalpasswörter abzugreifen. Der Trojaner „CloudZ“ arbeitet dabei mit einem…
Hacker stehlen Identitäten statt Passwörter
Statt Sicherheitslücken im Code auszunutzen, loggen sich Cyberkriminelle einfach ein – mit gestohlenen Identitäten. Das hat dramatische Folgen für Verbraucher.Besonders Smartphone-Nutzer stehen im Fadenkreuz. Das mobile Endgerät ist längst zum zentralen Schlüssel für Bankkonten, Job-Kommunikation und persönliche Daten geworden. Genau…
DAEMON Tools: Schwerer Angriff auf Lieferketten weltweit
April 2026 tausende Systeme weltweit kompromittiert. Sicherheitsforscher von Kaspersky entdeckten eine Hintertür in den Versionen 12.5.0.2421 bis 12.5.0.2434. Dahinter steckt ein chinesischsprachiger Angreifer, der den Installer der Software manipulierte, um Schadcode einzuschleusen.Betroffen sind über 100 Länder – mit auffälligen Schwerpunkten…