Cybersicherheit

YellowKey-Lücke: BitLocker-Verschlüsselung umgehbar (CVSS 6,8)

Ein anonymer Sicherheitsforscher hat sechs bislang unbekannte Windows-Sicherheitslücken öffentlich gemacht – Microsoft reagierte umgehend mit der Sperrung seines GitHub-Kontos. Der unter den Pseudonymen Nightmare-Eclipse und Chaotic Eclipse bekannte Forscher veröffentlichte technische Details und Exploit-Code für mehrere kritische Schwachstellen im Windows-Betriebssystem.…

Cyberkriminalität: 442 Milliarden Euro Schaden durch KI-Angriffe 2026

Laut aktuellem BSI Cybersicherheitsmonitor 2026 war bereits im vergangenen Jahr jeder neunte Internetnutzer in Deutschland betroffen. Besonders der Online-Handel steht im Fokus der Täter: 22 Prozent der Delikte ereigneten sich beim Shopping, 13 Prozent beim Online-Banking. Experten prognostizieren für 2026…

KI-Sicherheit: Mehrstufige Angriffe knacken 88% der Modelle

Die künstliche Intelligenz steckt in einem Glaubwürdigkeitsdilemma: Während Unternehmen wie Google und OpenAI neue Funktionen ausrollen, häufen sich Berichte über grundlegende Fehler und Sicherheitsrisiken. Am heutigen Donnerstag bestätigte Google-Chef Sundar Pichai, dass die KI-generierten Suchergebnisse seines Unternehmens teilweise „zu meinungsstark“…

DocuSign-Phishing: Neue Welle zielt auf Führungskräfte ab

Die Täter setzen auf raffinierte Täuschungsmanöver, um an sensible Firmendaten zu gelangen und damit Erpressung oder Betrug zu begehen. Besonders perfide: Die Angreifer nutzen vertrauenswürdige Cloud-Dienste wie Google, um traditionelle Sicherheitsfilter zu umgehen. Anzeige CEO-Fraud: Warum selbst erfahrene Mitarbeiter auf…

Internetbetrug: 1,2 Millionen Dollar in Uniswap-Kampagne erbeutet

Besonders Bankkunden und Krypto-Anleger stehen im Fokus der Täter, die technische Manipulation mit psychologischer Täuschung kombinieren. Die Verluste reichen von vierstelligen Beträgen bis in den sechsstelligen Bereich. Anzeige Ob beim Online-Banking oder beim Surfen – Kriminelle nutzen immer raffiniertere Methoden,…

Microsoft-Sicherheit: CERT-In warnt vor kritischen Lücken in Cloud und KI

und 28. Mai 2026 mehrere hochriskante Sicherheitswarnungen für Microsoft-Produkte herausgegeben. Die Schwachstellen betreffen Cloud-Dienste, Identitätsmanagementsysteme und KI-gestützte Tools – Angreifer könnten damit Schadcode ausführen, Berechtigungen eskalieren oder sensible Daten stehlen. Anzeige Angesichts der zunehmenden Bedrohungen durch KI-gestützte Angriffe und neue…

Broadcom Wi-Fi 8: Post-Quanten-Kryptographie gegen Quantencomputer

Hardware-Entwickler und Telekommunikationsanbieter haben diese Woche eine Reihe von Sicherheitsverbesserungen für Netzwerkausrüstung vorgestellt. Im Fokus stehen neue Bedrohungen durch Quantencomputer und hochentwickelte Schadsoftware. Die Maßnahmen kommen zu einem Zeitpunkt, an dem der regulatorische Druck zunimmt und aktuelle Sicherheitslücken die Risiken…

Betrugsmaschen: ASCII-QR-Codes umgehen E-Mail-Filter um 500%

Von falschen Lotteriegewinnen über manipulierte QR-Codes bis zu KI-generierten Fake-Videos – die Täter werden immer dreister und technisch versierter. Internationale Lotterie-Betrüger zielen auf Senioren Besonders perfide: die Wiederbelebung des sogenannten „Jamaika-Lotteriebetrugs“. Die Masche ist alt, aber immer noch erschreckend effektiv.…

Claude Compliance API: SailPoint integriert KI-Überwachung für Enterprise

Der Identitätsmanagement-Spezialist SailPoint hat einen neuen Connector für die Claude Enterprise Compliance API von Anthropic vorgestellt. Die Integration ermöglicht Unternehmen ab sofort, KI-Interaktionen zentral zu überwachen und zu steuern – mit der gleichen Strenge wie bei anderen geschäftskritischen Anwendungen. Anzeige…