Schlagwort Cybersicherheit
Deathray-Exploit: WebGPU-Shader friert Macs mit Apple Silicon ein
Der Sicherheitsforscher Auberon López hat einen WebGPU-Compute-Shader namens „Deathray“ veröffentlicht, der gezielt Hardware-Ressourcen von Macs mit Apple-Prozessoren überlastet. Der in eine HTML-Seite eingebettete Code führt dazu, dass Systeme mit Apple Silicon unter dem Betriebssystem macOS Tahoe beim Aufruf der Webseite…
Cyber Resilience Act: Meldepflichten für Hersteller ab sofort aktiv
Mit dem 11. September 2026 sind die Meldepflichten des EU Cyber Resilience Act (Verordnung (EU) 2024/2847, angenommen am 23. Oktober 2024) in Kraft getreten. Hersteller von Produkten mit digitalen Elementen müssen ab sofort aktiv ausgenutzte Schwachstellen sowie schwere Sicherheitsvorfälle melden.…
BlueMoon-Kit: Exploit-Attacken auf Chrome und Windows-Kernel
Sicherheitsforscher haben Ende August 2026 ein hochentwickeltes Exploit-Kit namens BlueMoon identifiziert, das durch die Verkettung von drei teils kritischen Sicherheitslücken weitreichende Spionageangriffe ermöglicht. Die Kampagne nutzt Zero-Day-Schwachstellen in Google Chrome und dem Windows-Kernel aus, um unbefugten Zugriff auf Systeme internationaler…
KI-Regulierung: US-Demokraten fordern Notfall-Sitzung vor Wahlen
In den Vereinigten Staaten drängen mehrere demokratische Abgeordnete auf eine sofortige Wiederaufnahme der parlamentarischen Arbeit, um verbindliche Sicherheitsvorschriften für Künstliche Intelligenz (KI) zu verabschieden. Der Abgeordnete Sam Liccardo aus Kalifornien forderte den Sprecher des Repräsentantenhauses, Mike Johnson, in einem Schreiben…
Samsung-Sicherheitsupdate: 90 Schwachstellen in Z Fold 8 geschlossen
Der Technologiekonzern Samsung hat mit der Verteilung eines umfassenden Sicherheitsupdates für den September 2026 begonnen. Die Aktualisierung adressiert insgesamt 90 identifizierte Schwachstellen innerhalb des gesamten Mobilgeräte-Ökosystems des Herstellers. Zu den ersten Modellen, die das Softwarepaket erhalten, gehören die faltbaren Smartphones…
N0va-Phishing: Neues Werkzeug umgeht Microsoft-MFA vollständig
Sicherheitsforscher haben ein neues Phishing-Werkzeug namens N0va identifiziert, das gezielt die Device-Code-Authentifizierung von Microsoft missbraucht und dadurch gültige Zugangs- und Refresh-Token erbeutet – selbst wenn die Opfer die Multi-Faktor-Authentifizierung (MFA) bereits abgeschlossen haben. Betroffen sind laut einem Bericht von esecurityplanet.com…
Cyberangriff: KI-Werkzeuge kompromittieren 440 Server weltweit
Sicherheitsforscher von GreyNoise haben eine großangelegte Cyberangriffskampagne aufgedeckt, bei der ein einzelner Angreifer mithilfe von KI-Werkzeugen hunderte Server weltweit kompromittierte. Laut Berichten vom 9. September 2026 nutzte der Täter die kommerziellen KI-Systeme OpenAI Codex und DeepSeek, um Schwachstellen in der…
Enterprise-KI: 76% nutzen Copilot, nur 43% prüfen Risiken
Der Einsatz von Enterprise-KI-Werkzeugen wie Microsoft Copilot auf Unternehmensdaten hat sich in Großbritannien und den USA breit durchgesetzt – die dazugehörige Absicherung hinkt jedoch deutlich hinterher. Das zeigt eine Studie des Softwareanbieters Syskit, über die infosecurity-magazine.com berichtete. Demnach haben 76…
Claude-Missbrauch: Anthropic stoppt Kampagnen für Biowaffen
Das Sicherheitsunternehmen Anthropic hat am 10. September 2026 bekannt gegeben, mehrere koordinierte Kampagnen russischer und chinesischer Akteure gestört zu haben, die versuchten, das KI-Modell Claude für hochriskante Zwecke zu missbrauchen. Einem 154-seitigen Bericht des Unternehmens zufolge umgingen ausländische Wissenschaftler, Hacker…
Android-Trojaner Gigabud: 1.469 Geräte durch Work-Profile gehackt
Sicherheitsforscher von Group-IB haben eine neue Angriffstechnik des Banking-Trojaners Gigabud dokumentiert, die gezielt eine Funktion von Android-Geräten missbraucht, um Betrugserkennungssysteme zu umgehen. Der Schädling installiert dabei die Anwendung Vwork, einen Ableger der App Shelter, und erstellt darüber ein separates Arbeitsprofil…