Schlagwort Cybersicherheit
Chrome und Windows: UTA0565 nutzt drei Zero-Day-Lücken für Spionage
Sicherheitsforscher haben eine Cyberspionage-Kampagne der mutmaßlich chinesischen Gruppe UTA0565 aufgedeckt, die eine Kette bislang unbekannter Schwachstellen in Google Chrome und Microsoft Windows ausnutzte, um Regierungsstellen in Asien anzugreifen. Über gefälschte Websites setzten die Angreifer die zuvor undokumentierte Malware CLEANGULP ein.…
Google Pixel: Zero-Day im Modem-Treiber erfordert Patch vom 5. September
Nutzer von Geräten der Marken Samsung, Xiaomi, Motorola und Google sind aufgerufen, umgehend nach verfügbaren Sicherheitspatches zu suchen. Hintergrund sind mehrere identifizierte Schwachstellen, die unbefugten Datenzugriff ermöglichen könnten. Die betroffenen Hersteller haben in den vergangenen Wochen Updates ausgerollt oder angekündigt,…
EU-Maschinenverordnung: Cybersicherheit ab Januar 2027 Pflicht
Mit dem Inkrafttreten der Verordnung (EU) 2023/1230 am 20. Januar 2027 steht der europäische Maschinenbau vor einem grundlegenden regulatorischen Wandel. Die neue Maschinenverordnung (MR) ersetzt die bisherige Maschinenrichtlinie 2006/42/EG in allen 27 EU-Mitgliedstaaten unmittelbar. Erstmals werden damit Softwaresicherheit, Algorithmen der…
OpenAI öffnet KI-Sicherheitsprüfungen: Externe Experten schon beim Training
Das KI-Unternehmen OpenAI plant, unabhängigen Drittgruppen künftig bereits während der Trainings- und Evaluierungsphase von Modellen Zugang für technische Sicherheitsüberprüfungen zu gewähren. Bislang wurden externe Fachleute in der Regel erst kurz vor der Veröffentlichung eines neuen Modells hinzugezogen, um dessen Fähigkeiten…
KI-Cyberattacken: Angreifer komprimieren Prozesse auf unter 10 Stunden
Angesichts einer neuen Welle von Cyberbedrohungen, die durch künstliche Intelligenz massiv beschleunigt werden, verlagert sich der Schwerpunkt betrieblicher Sicherheitsstrategien zunehmend auf sogenannte „Containment First“-Architekturen. Experten zufolge stehen dabei die Einhaltung der NIS2-Richtlinien sowie die Eindämmung von Angriffen im Vordergrund, um…
iOS 27: Connectivity Assist hebelt Sicherheits-Tools aus
Mit der Einführung des neuen Betriebssystems iOS 27 mehren sich Berichte über technische Konflikte zwischen systemeigenen Funktionen und Sicherheitsanwendungen von Drittanbietern. Im Fokus steht dabei die Funktion „Connectivity Assist“, die laut aktuellen Informationen die Wirksamkeit von Datenschutz- und Phishing-Schutz-Tools massiv…
Darksword-Exploit: Hacker kapern iPhones über Safari-Links
Apple hat mit iOS 27 eine neue Funktion namens Impersonation Risk Detection (IRD) eingeführt, die Nutzer vor Social-Engineering-Betrug schützen soll. Laut Berichten vom 21. September 2026 richtet sich die Funktion gegen Betrüger, die sich als vertrauenswürdige Institutionen wie Banken, Behörden…
Cyberabwehr: Claude und GPT-5 entdecken 97% schnellere Angriffe
Palo Alto Networks hat mit Unit 42 Continuous Frontier AI Defense einen neuen agentischen Sicherheitsdienst für den offensiven Schutz von Unternehmensnetzwerken vorgestellt. Das Angebot kombiniert fortschrittliche Modelle wie Claude Mythos 5 von Anthropic und GPT-5.6-Cyber von OpenAI mit quelloffenen Modellen,…
Safari-Lücke DarkSword: Angreifer stehlen Krypto-Wallets auf iPhones
Sicherheitsexperten warnen vor einer schwerwiegenden Schwachstellen-Kette in Apples Web-Browser Safari und dem Betriebssystem iOS, die gezielt auf digitale Vermögenswerte abzielt. Im Zentrum der Warnung steht ein als „DarkSword“ bezeichneter Zero-Day-Exploit, der weitreichende Zugriffsrechte auf betroffenen Geräten ermöglicht. Die Sicherheitsfirma SlowMist…
Darksword-Angriff: iPhone-Nutzer verlieren Krypto-Daten über Safari
Ledger-CTO Charles Guillemet hat vor einer aktiven iOS-Angriffskette namens „Darksword“ gewarnt, mit der Kriminelle Krypto-Wallet-Daten allein durch das Öffnen einer bösartigen Webseite im Safari-Browser stehlen können. Laut einem Bericht von digitaltoday.co.kr vom 21. September 2026 umgeht die Kette die Isolation…