Schlagwort Cybersicherheit
Windows-Patchday: Microsoft schließt Rekordzahl von 974 Schwachstellen
Im Rahmen des monatlichen Patchday hat Microsoft eine Reihe gravierender Sicherheitslücken geschlossen, die weite Teile des Windows-Ökosystems betreffen. Im Fokus steht dabei insbesondere eine Schwachstelle im Windows Remote Desktop Client, die es Angreifern ermöglicht, aus der Ferne Schadcode auf Zielsystemen…
Mobile Banking-Trojaner: 162.275 neue Pakete im Q1 2026 entdeckt
Das Cybersicherheitsunternehmen Kaspersky hat im ersten Quartal 2026 die Erkennung von 162.275 neuen Installationspaketen mobiler Banking-Trojaner gemeldet. Diese Zahl übertrifft das gesamte Jahresvolumen von 2024 um mehr als das Doppelte und entspricht bereits zwei Dritteln der für das gesamte Jahr…
Android-Sicherheit: Google behebt 180 Schwachstellen in September
Google hat sein Android-Sicherheitsbulletin für September 2026 veröffentlicht und behebt darin Schwachstellen für die Systemversionen Android 14 bis 17. Wie icrewplay.com berichtete, enthält das Update kritische Fehler mit Möglichkeit zur Remote-Code-Ausführung (RCE), die ohne jegliche Nutzerinteraktion ausgenutzt werden können. Umfang…
Claude-Konten gehackt: Hacker plündern Token von Max-Abonnenten
Der US-amerikanische KI-Entwickler Anthropic sieht sich mit einer Welle von Sicherheitsvorfällen konfrontiert, bei denen unbefugte Dritte die Kontingente von zahlenden Claude-Nutzern erschöpfen. Berichten zufolge wird dabei gezielt sogenannte Infostealer-Malware eingesetzt, um laufende Login-Sitzungen zu übernehmen und den Token-Verbrauch ohne Zustimmung…
Cyberkriminalität: Microsoft Japan und Polizei unterzeichnen Sicherheitspakt
Die japanische Polizeibehörde (NPA) und Microsoft Japan haben eine weitreichende Vereinbarung zur verstärkten Zusammenarbeit bei der Bekämpfung von Cyberkriminalität geschlossen. Wie Anfang September bekannt wurde, umfasst die Kooperation den systematischen Austausch von sicherheitsrelevanten Informationen sowie gemeinsame Bildungsinitiativen. Mit diesem Schritt…
Chrome 153: Google halbiert Update-Zyklus auf zwei Wochen
Google beschleunigt die Bereitstellung neuer Versionen seines Webbrowsers Chrome deutlich. Mit der Einführung von Chrome 153 stellt das Unternehmen den Veröffentlichungszyklus für die Plattformen Desktop, Android und iOS auf ein zweiwöchiges Intervall um. Damit halbiert Google die bisherige Zeitspanne zwischen…
GPUThor: Forscher knacken ECC-Schutz auf Nvidia-Grafikkarten
Sicherheitsforscher haben mit GPUThor die erste Rowhammer-Attacke vorgestellt, die den Fehlerkorrektur-Schutz ECC auf Nvidia-Grafikkarten überwindet. Der Angriff zielt auf Ampere-Workstation-Karten der Reihen RTX A4000, A4500, A5000 und A6000 mit GDDR6-Speicher und ermöglicht Root-Shell-Zugriff auf betroffene Systeme. Forschung der Universität Toronto…
EU Cyber Resilience Act: Hersteller müssen Lücken in 24 Stunden melden
Ab dem 11. September 2026 greifen die neuen Meldepflichten gemäß Artikel 14 des EU Cyber Resilience Act (CRA). Hersteller von Produkten mit digitalen Elementen sind damit verpflichtet, aktiv ausgenutzte Schwachstellen sowie schwere Sicherheitsvorfälle zeitnah an die zuständigen Behörden zu melden.…
Cyberangriff Berlin: BSI warnt vor gefälschten Captchas
Das Bundesamt für Sicherheit in der Informationstechnik (BSI) warnt im Zusammenhang mit dem Cyberangriff auf die Berliner Verwaltung vor gefälschten Captchas, mit denen Angreifer Nutzer zur Ausführung schädlicher PowerShell-Befehle verleiten. Der Einstiegspunkt des Angriffs auf die Berliner Landes-IT waren nach…
KI-Sicherheit: OpenAI räumt Wiki-Hack mit 18.000 Bot-Beiträgen ein
Der Chefwissenschaftler von OpenAI, Jakub Pachocki, hat eine grundlegende Debatte über das Tempo der technologischen Entwicklung angestoßen. Er warnte davor, dass derzeit kein Forschungslabor die Probleme der Ausrichtung (Alignment) und Überwachung von Künstlicher Intelligenz (KI) ausreichend gelöst habe. In der…