Cybersicherheit

Liechtenstein: Cyberangriff auf Finanzregister betrifft 31.000 Personen

Das Amt für Justiz in Liechtenstein hat einen schwerwiegenden Cyberangriff auf das Verzeichnis wirtschaftlich berechtigter Personen (VwbP) gemeldet. Nach offiziellen Angaben des Amtes vom 04.08.2026 wurden im Rahmen der Attacke sensible Daten von insgesamt 31.000 Personen illegal abgegriffen. Der Vorfall…

Apple-Bug-Bounty: Neue Quoten gegen KI-generierte Schwachstellen

Apple begrenzt die Zahl der Bug-Meldungen pro Forscher – Grund ist eine Flut von KI-generierten Sicherheitslücken. Die Maßnahme sorgt für Diskussionen in der Branche.Die Zeiten, in denen Sicherheitsforscher unbegrenzt Schwachstellen bei Apple melden konnten, sind vorbei. Der Konzern hat im…

DOUBLECUP: Russischer Malware-Dienst nutzt PNG-Cache-Verstecke

Sicherheitsanalysten von SOCRadar warnen vor einer neuen, hochentwickelten Bedrohung durch den russischen Malware-Dienst DOUBLECUP. Bei der seit Juni 2026 aktiven Operation handelt es sich um einen sogenannten Loader-as-a-Service (LaaS), der speziell darauf ausgelegt ist, Schadsoftware über manipulierte Browser-Daten in Unternehmensnetzwerke…

CaptiveCrunch: Storm-2945 hackt Geschäftsreisende über Hotel-Netze

Microsoft warnt vor einer neuen Spionagekampagne, die über manipulierte Hotel-Netzwerke läuft. Betroffen sind vor allem Geschäftsreisende – auch in Europa.Der Angriff zielt auf Microsoft-365-Zugangsdaten und schleust Schadsoftware in die Geräte der Opfer ein. Dahinter steckt nach Erkenntnissen des US-Konzerns die…

Cyber Resilience Act: Meldepflicht für Sicherheitslücken ab September

Die EU-Kommission hat umfassende Leitlinien zur Umsetzung des Cyber Resilience Act (CRA) veröffentlicht – pünktlich vor wichtigen Fristen für Hersteller digitaler Produkte. Der Leitfaden umfasst über 80 Seiten und liefert 67 Praxisbeispiele zur Klärung von Anwendungsbereich und Pflichten des neuen…

iOS 26.4.1: Apple aktiviert Diebstahlschutz jetzt automatisch

Die Sicherheitslandschaft für Smartphones verändert sich grundlegend: Automatisierte Diebstahlschutz-Funktionen und wachsende Bedrohungen für Unternehmensdaten prägen die aktuellen Entwicklungen. Für deutsche Nutzer bedeutet das: mehr Schutz durch Technik, aber auch neue Angriffsvektoren über Firmen-Verwaltungssysteme.Automatisierter Schutz: Was iOS 26.4.1 verändert hatMit dem…

Fearless Planet Index: Gen startet globale Cyberbedrohungs-Plattform

Das an der NASDAQ gelistete Technologieunternehmen Gen hat mit dem Fearless Planet Index (FPI) eine neue Intelligence-Plattform vorgestellt. Das System bietet einen täglichen Live-Überblick über globale Betrugsversuche und Cyberbedrohungen. Ziel der Plattform ist es, aktuelle Entwicklungen in den Bereichen Identitätsrisiken…

Apple begrenzt Bug-Reports: 30-Tage-Sperre gegen KI-Spam

Apple begrenzt die Einreichung von Sicherheitsmeldungen, um den Ansturm KI-generierter Meldungen zu bewältigen. Seit Juni 2026 gelten Kontingente und eine 30-tägige Abkühlphase für Forscher, die über Apples Feedback-Assistant berichten. Die Maßnahmen sollen verhindern, dass automatisiert erzeugte, oft wertlose Berichte die…

CaptiveCrunch: Microsoft warnt vor russischen Hacker-Angriffen in Hotels

In einer aktuellen Sicherheitswarnung vom 3. August 2026 hat Microsoft vor einer gezielten Kampagne russischer Geheimdienst-Operateure gewarnt. Demnach kompromittieren Akteure der Gruppe Storm-2945, die dem Verbund Midnight Blizzard (auch bekannt als APT29 oder SVR) zugerechnet wird, sogenannte Captive-Portal-Netzwerke in Hotels.…