Cybersicherheit

TrueConf-Lücken: CISA warnt vor aktiv ausgenutzten RCE-Schwachstellen

Die US-amerikanische Cybersicherheitsbehörde CISA (Cybersecurity and Infrastructure Security Agency) hat ihre Liste der bekanntermaßen ausgenutzten Schwachstellen (Known Exploited Vulnerabilities, KEV) um zwei schwerwiegende Sicherheitslücken in der Videokonferenz-Lösung des Anbieters TrueConf erweitert.Jüngsten Berichten zufolge wurden diese Schwachstellen bereits aktiv ausgenutzt, um…

KI-Kriminalität +40%: Deepfake-Verluste explodieren um 263%

Sicherheitsexperten warnen vor einer neuen Welle digitaler Betrugsversuche, bei denen Kriminelle gefälschte Pop-up-Nachrichten und manipulierte Sicherheitsfunktionen nutzen.Das Ziel dieser Angriffe ist es, Nutzer zur aktiven Kontaktaufnahme zu bewegen oder sie zur Ausführung schädlicher Systembefehle zu verleiten. In der Folge verschaffen…

KI-Sabotage: Anthropic warnt vor gegenseitigen Angriffen in Multi-Agenten-Systemen

Das Sicherheits- und Forschungsteam von Anthropic hat neue Erkenntnisse zu den Risiken von autonomen Systemen veröffentlicht, in denen mehrere Künstliche Intelligenzen miteinander interagieren.Wie aus einer aktuellen Studie des Unternehmens hervorgeht, besteht in solchen sogenannten Multi-Agenten-Umgebungen die Gefahr, dass sich KI-Agenten…

Microsoft Defender: Forscher hebeln Sicherheit mit legitimem Treiber aus

Sicherheitsanalysten von Check Point Research haben eine Methode identifiziert, mit der ein legitimer und digital signierter Treiber von Microsoft Defender dazu verwendet werden kann, Sicherheitssysteme auf Windows-Rechnern gezielt auszuschalten.Im Mittelpunkt der Untersuchung steht der Boot-Reparatur-Treiber BTR.sys, der als Teil der…

JadePuffer: Erste KI-Ransomware bedroht Krypto-Börsen

In einem aktuellen Bericht des Analyseunternehmens TRM Labs wird eine deutliche Zunahme der kriminellen Aktivitäten unter Einsatz von Künstlicher Intelligenz (KI) im Kryptosektor dokumentiert.Den Daten zufolge ist die KI-Nutzung in der Kryptokriminalität im Jahr 2026 im Vergleich zum Vorjahr um…

Online-Betrug: Beute verdoppelt sich auf 9,2 Millionen Euro

Die Finanzbehörden warnen aktuell vor einer gezielten Welle von Phishing-Angriffen, bei denen Kriminelle gefälschte E-Mails und SMS versenden. Unter dem Vorwand einer bevorstehenden Steuererstattung versuchen die Täter, sensible persönliche Informationen wie Bankverbindungen oder Zugangsdaten zum Online-Portal Elster zu erlangen.Die Steuerverwaltung…

Spionage: Russische Hacker nutzen OAuth und WhatsApp für Angriffe

Google Threat Intelligence warnt vor einer koordinierten Welle von Spionageangriffen, bei denen russische Hackergruppen gezielt legitime Login-Systeme und Kommunikationsdienste ausnutzen.Im Zentrum der Analyse stehen die drei Cluster UNC6293, UNC7005 und UNC5976, deren Aktivitäten sich gegen Einrichtungen der Wissenschaft, Diplomatie sowie…

WLAN-Sicherheit: BSI warnt vor unsicheren Routern und fordert 20-Zeichen-Passwörter

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat eine offizielle Warnung bezüglich unzureichend gesicherter WLAN-Router herausgegeben. Die Behörde betont die zentrale Rolle dieser Geräte als Schnittstelle zwischen privater Infrastruktur und dem öffentlichen Internet.Um die Integrität persönlicher Daten zu gewährleisten…

Black Hat USA 2026: Senteon erhält Anerkennung für Endpoint-Sicherheit

Das Cybersicherheitsunternehmen Senteon hat eine offizielle Anerkennung für seine technologischen Entwicklungen im Bereich der IT-Infrastruktur erhalten.Im Rahmen des „Startup Spotlight Competition“ auf der Fachkonferenz Black Hat USA 2026 wurde das Unternehmen am 20. August 2026 mit einer lobenden Erwähnung ausgezeichnet.…