Cybersicherheit

Microsoft Defender: Unabhängige Updates gegen EDR-Blinding ab Juni

Der Sicherheitsdienst Microsoft Defender for Endpoint erhält künftig eigene Updates – unabhängig vom monatlichen Patch-Tuesday-Zyklus. Grund sind immer raffiniertere Angriffsmethoden, die EDR-Sensoren gezielt ausschalten.Der Wandel begann Ende Mai 2026. Mit dem Update KB5005292 liefert Microsoft Verbesserungen für die Endpunkt-Erkennung und…

Windows 11: Datei-Explorer wird 30% schneller, Such-Bug nervt

Der Windows-11-Datei-Explorer soll deutlich schneller werden. Gleichzeitig kämpft Microsoft mit Download-Problemen und lästigen Suchfehlern. Redmond – Microsoft arbeitet an einem umfassenden Performance-Update für den Windows-11-Datei-Explorer. Wie aus Windows-Insider-Kreisen am Montag bekannt wurde, testet der Konzern Geschwindigkeitssteigerungen von mindestens 30 Prozent…

Check Point VPN: Kritische Lücke seit Mai aktiv ausgenutzt

Eine seit Wochen aktiv ausgenutzte Schwachstelle in VPN-Software von Check Point wurde endlich geschlossen – zeitgleich geht WhatsApp juristisch gegen die Spyware-Schmiede NSO Group vor.Der Sicherheitshersteller Check Point hat am 8. Juni 2026 dringende Updates für seine VPN-Software veröffentlicht. Grund…

KI-Sicherheit: Mythos-Modell findet über 10.000 Sicherheitslücken

US-Sicherheitsbehörden schlagen Alarm: Moderne KI-Systeme können tausende Sicherheitslücken aufspüren – und das in Sekundenschnelle.Hinter verschlossenen Türen des US-Heimatschutzausschusses haben am 4. Juni 2026 die Führungsspitzen von OpenAI und Anthropic über die wachsenden Cyber-Risiken durch hochmoderne Künstliche Intelligenz informiert. Im Fokus…

Miasma-Wurm: 73 GitHub-Repos infiziert, GitHub reagiert in 105 Sekunden

Sicherheitsforscher haben in den vergangenen Wochen eine Serie hochkoordinierter Cyberangriffe auf Softwareentwickler identifiziert. Die Kampagnen, die sowohl staatlich gesteuerten Akteuren als auch organisierten Kriminellen zugeschrieben werden, nutzen die wachsende Abhängigkeit von KI-gestützten Programmierassistenten aus. Ziel der Angriffe: der Diebstahl von…

iPhone-Sicherheit: Apple schließt Prompt-Injection-Lücke mit 76% Quote

Das Unternehmen bestätigte am Montag, dass Cyberkriminelle gezielt Sicherheitslücken in veralteten iOS-Versionen ausnutzen. Die Angriffe erfolgen über präparierte Webinhalte. Betroffen sind sowohl Nutzer älterer als auch aktueller Geräte. Apple empfiehlt die sofortige Installation verfügbarer Patches. Ältere Geräte brauchen ein Update…

Mobile Cyberkriminalität: 442 Milliarden Euro Schäden im Q1 2026

Die Professionalisierung der mobilen Cyberkriminalität hat zu einem massiven Anstieg von Phishing-Angriffen auf Android-Geräte geführt. Aktuelle Daten belegen eine Zunahme um 1.200 Prozent in den vergangenen zwei Jahren. Experten führen diese Entwicklung auf den Einsatz künstlicher Intelligenz zurück. KI ermöglicht…

WinRAR-Lücke CVE-2025-8088: Russische Hacker attackieren ukrainische Behörden

Trotz verfügbarem Patch nutzen russische Gruppen die Schwachstelle weiterhin aus.Am heutigen Montag haben Sicherheitsforscher bestätigt, dass die mit Russland verbündeten Hackergruppen Gamaredon und SHADOW-EARTH-066 eine seit Juli 2025 bekannte Sicherheitslücke in WinRAR aktiv ausnutzen. Die Schwachstelle mit der Kennung CVE-2025-8088…

E-Mail-zu-SMS-Lücke: Angreifer geben sich als andere aus

Eine gefährliche Sicherheitslücke in der Übersetzung von E-Mails zu SMS ist geschlossen. Angreifer konnten sich in Textnachrichten als andere Personen ausgeben – und das betraf Millionen Nutzer in den USA. Die Schwachstelle lag im Übergabeprozess zwischen E-Mail-Diensten und klassischen SMS-Nachrichten.…