Schlagwort Cybersicherheit
SharePoint-Lücke CVE-2026-55040: KI-Agent findet kritischen Fehler
Rapid7 hat mithilfe eines KI-Agenten eine kritische Sicherheitslücke in Microsoft SharePoint Server 2016 und 2019 entdeckt. Die Schwachstelle mit der Kennung CVE-2026-55040 erhielt einen CVSS-Wert von 9,1 und ermöglichte nicht authentifizierten Angreifern die Ausführung von Remote-Code über einen Fehler bei…
Phishing-Angriffe: 2,3 Millionen Mails täglich mit ASCII-Smuggling
Sicherheitsanalysten von Microsoft beobachten derzeit eine großangelegte Phishing-Kampagne, bei der täglich mehr als 2,3 Millionen Nachrichten versendet werden. Im Zentrum der Angriffe steht eine als „ASCII-Smuggling“ bezeichnete Technik, die ihren Ursprung in der KI-Forschung hat. Ziel dieser Methode ist es,…
macOS-Trojaner: 14 gefälschte Installer von nordkoreanischen Hackern
Sicherheitsexperten von Jamf Threat Labs haben eine neue Welle von Cyberangriffen identifiziert, die gezielt auf Nutzer des Betriebssystems macOS abzielen. Im Rahmen der laufenden Kampagne, die unter dem Namen „Contagious Interview“ bekannt ist, wurden insgesamt 14 gefälschte Installer entdeckt. Diese…
iCloud-Sicherheit: Apple empfiehlt Passwortänderung alle 60–90 Tage
Die Verwaltung digitaler Identitäten stellt für Nutzer im Apple-Ökosystem eine zentrale Sicherheitsaufgabe dar. Da die Apple-ID als Schlüssel für sensible Daten in der iCloud, Käufe und persönliche Kommunikation fungiert, gewinnen strukturierte Prozesse zur Passwortverwaltung und Kontowiederherstellung zunehmend an Bedeutung. Aktuelle…
Voice-Phishing: Shinhan Life blockiert Betrug in Echtzeit
Der südkoreanische Versicherer Shinhan Life hat die Implementierung eines neuen Sicherheitssystems zur Bekämpfung von Telekommunikationsbetrug abgeschlossen. Die Technologie ermöglicht es, betrügerische Transaktionen im Zusammenhang mit Voice-Phishing in Echtzeit zu identifizieren und zu unterbinden. Ein wesentliches Merkmal der Neuerung ist die…
Infrastruktur-Sabotage: 165 Fälle registriert – Siemens warnt vor Eskalation
Der Vorstandsvorsitzende von Siemens Energy, Christian Bruch, sieht eine signifikante Verschärfung der Bedrohungslage für die deutschen Energienetze. In den vergangenen 12 bis 18 Monaten habe die Gefahr durch Cyberangriffe deutlich zugenommen. Bruch wies darauf hin, dass die Bundesrepublik im Vergleich…
Thomson Reuters: Vier Monate Datenzugriff auf Justiz-Plattform C-Track
Entdeckung und Zeitrahmen der Sicherheitsverletzung Der Informationsdienstleister Thomson Reuters hat einen signifikanten Cybervorfall innerhalb seiner C-Track-Plattform identifiziert, die weltweit für die Verwaltung von Gerichtsakten eingesetzt wird. Wie aus Berichten hervorgeht, wurde die Sicherheitsverletzung am 30. Juni 2026 entdeckt. Die anschließende…
GPT-6 Astra: OpenAI erreicht kritischen Cybersecurity-Meilenstein
Der US-amerikanische KI-Entwickler OpenAI hat Anfang September sein neuestes Modell, GPT-6 Astra, vorgestellt. Mit diesem Schritt erreicht das Unternehmen nach eigenen Angaben erstmals die sogenannte „Critical Cybersecurity Capability Threshold“. Greg Brockman ordnete die Veröffentlichung als Beginn der „AGI-Ära“ ein, was…
X-Angriff: Hunderttausende Konten durch Passwort-Reset-Spam gefährdet
Anfang September sah sich die Social-Media-Plattform X mit einer massiven Welle unerwünschter Passwort-Reset-E-Mails konfrontiert. Berichten zufolge zielten Unbekannte auf Hunderttausende von Nutzerkonten ab. Der Vorfall ereignete sich kurz nach der Einführung des neuen hauseigenen Zahlungsdienstes X Money, was nach Einschätzung…
Telefonbetrug: Kambodscha friert 300 Millionen Dollar ein
Im Rahmen umfangreicher koordinierter Razzien haben kambodschanische Behörden einschneidende Schläge gegen grenzüberschreitende Telefonbetrugsnetzwerke geführt. Bei den jüngsten Einsätzen wurden zahlreiche Personen festgenommen, womit ein langjähriges Vorgehen gegen organisierte Kriminalität im digitalen Raum einen neuen Höhepunkt erreicht hat. Die Maßnahmen zielen…