Cybersicherheit

OWASP Top 10 2025: Supply-Chain-Risiken rücken in den Fokus

Neue Bedrohungen für globale Lieferketten und der Siegeszug der Künstlichen Intelligenz zwingen Entwickler und Unternehmen zum Umdenken. OWASP Top 10 2025: Lieferketten rücken in den Fokus Die aktualisierte OWASP-Rangliste der größten Sicherheitsrisiken, veröffentlicht am 5. Juni 2026, setzt neue Prioritäten.…

WM 2026: 4.300 gefälschte Domains und 270.000 gestohlene Konten

Sicherheitsforscher schlagen Alarm: Zur Fußball-Weltmeisterschaft 2026 droht eine beispiellose Welle digitaler Angriffe auf Fans und Mitarbeiter. Bereits jetzt haben Ermittler von Firmen wie Fortinet, Group-IB und Recorded Future Tausende betrügerischer Domains, raffinierte Phishing-Kampagnen und spezielle Schadsoftware entdeckt. Tausende gefälschte FIFA-Seiten…

HTTP/2 Bomb: Fast 900.000 Websites in Gefahr durch neue Lücke

Eine neu entdeckte Sicherheitslücke bringt Hunderttausende Websites in Gefahr. Der Angriff nutzt eine clevere Kombination aus zwei zehn Jahre alten Schwachstellen – und benötigt nicht mehr als einen handelsüblichen Internetanschluss. Sicherheitsforscher haben eine kritische Denial-of-Service-Lücke aufgespürt, die selbst große Webserver…

Ledger-Betrug: Kriminelle nutzen Quantencomputer-Angst aus

Kriminelle nutzen Angst vor Quantencomputern aus, um Krypto-Nutzer zu täuschen. Der Hardware-Wallet-Hersteller Ledger hat eine dringende Warnung herausgegeben: Eine betrügerische Kampagne setzt auf gefälschte Briefe, die angeblich eine Sicherheitsaktualisierung verlangen. Die Schreiben spielen gezielt mit der wachsenden Sorge um Quantencomputer…

Android-Update Juni: Google schließt 124 Lücken und aktive Zero-Day

Der Patch schließt insgesamt 124 Schwachstellen im Android-Betriebssystem – darunter eine kritische Zero-Day-Lücke, die bereits aktiv ausgenutzt wird. Zero-Day-Lücke wird aktiv angegriffen Besonders brisant: Die als CVE-2025-48595 bekannte Schwachstelle ist ein Integer-Overflow, der Geräte ab Android 14 betrifft. Die US-Cybersicherheitsbehörde…

Vishing-Attacken: Neue Erpressergruppe Pink setzt auf Telefonbetrug

Kriminelle geben sich am Telefon als IT-Mitarbeiter oder Bankberater aus und ergaunern Passwörter sowie Sicherheitscodes. Eine neu entdeckte Gruppe namens „Pink“ hat es besonders auf Unternehmen abgesehen – doch auch Privatpersonen sind zunehmend im Visier. Anzeige Angesichts der Zunahme von…

Kali365: FBI warnt vor neuem Phishing-Kit für Microsoft 365

Die Sicherheitsbehörden schlagen Alarm: Cyberkriminelle setzen zunehmend auf professionelle Phishing-Plattformen, falsche Support-Anrufe und sogar Briefe per Post, um an sensible Daten zu gelangen. Die Angriffswelle erstreckt sich von Cloud-Diensten über Krypto-Wallets bis hin zu Hotelbuchungen – und erreicht nun auch…

Bankbetrug eskaliert: Phishing und WhatsApp-Attacken in drei Ländern

Phishing, Fake-Anrufe und WhatsApp-Betrug – gleich mehrere Länder schlagen Alarm. Finanzinstitute in Irland, Österreich und Deutschland haben diese Woche eine Reihe dringender Warnungen herausgegeben. Der Grund: eine deutliche Zunahme raffinierter Betrugsmaschen im Bankensektor. Die Angriffe reichen von SMS-Phishing bis hin…

Identitätstäuschung: 1200% mehr KI-Phishing-Angriffe weltweit

Neue Daten des FBI und internationaler Strafverfolgungsbehörden zeigen einen dramatischen Anstieg der Schadenssummen – angetrieben durch hochentwickelte Identitätstäuschungen und den massiven Einsatz künstlicher Intelligenz. Allein in den USA beliefen sich die Verluste durch Cyberkriminalität im Jahr 2025 auf umgerechnet rund…