Schlagwort Cybersicherheit
Magecart-Kampagne: Hacker stehlen Kartendaten über Stripe und GTM
Die Tarnung ist perfide.Sicherheitsforscher haben eine hochentwickelte Magecart-Kampagne aufgedeckt, die die Stripe-API und den Google Tag Manager (GTM) für Datendiebstahl missbraucht. Seit dem 24. Dezember 2025 sind vor allem Shops auf Basis von Magento und Adobe Commerce betroffen. Die Angreifer…
Google-Update Juni: 124 Sicherheitslücken geschlossen, Fake-Call-Schutz aktiv
Kriminelle nutzen KI, gefälschte Apps und sogar physische Briefe, um an sensible Daten zu gelangen. Google liefert nun Schutzmechanismen. Banken warnen vor WhatsApp-Betrug und gefälschten TAN-Updates Finanzinstitute in Deutschland, Österreich und Irland meldeten am 5. Juni eine deutliche Zunahme von…
KI-Wurm: Forscher zeigen autonome Malware mit adaptiven Angriffsmustern
Sicherheitsforscher der Universität Toronto haben einen funktionsfähigen Prototypen eines KI-gesteuerten Computerwurms vorgestellt. Das Programm des CleverHans Lab befällt Netzwerke ohne menschliches Eingreifen und passt seine Angriffsstrategien autonom an die Umgebung an.AnzeigeImmer mehr Unternehmen werden Opfer von Cyberangriffen – diese Checkliste…
App Store-Sicherheit: Russische Banking-App klettert auf Platz 3
Eine als Produktivitäts-Tool getarnte russische Banking-App schaffte es auf Platz drei der US-iPhone-Charts – und wurde erst nach öffentlichem Druck entfernt. Der Vorfall zeigt, wie verwundbar selbst die streng kontrollierten App-Plattformen sind.Am 5. Juni 2026 erlebte der US-amerikanische App Store…
Ransomware-Explosion: Erpresser fordern 16,9 Millionen pro Angriff
Die US-Regierung verschärft die Sicherheitsvorgaben für Künstliche Intelligenz im Gesundheitswesen – und das aus gutem Grund. Denn die Erpressungsforderungen gegen Kliniken sind explodiert. Rekord-Forderungen: 16,9 Millionen Dollar pro Angriff Die Zahlen sind alarmierend: Im ersten Quartal 2026 verlangten Erpresser von…
Silent Ransom Group: Kriminelle schicken falsche IT-Techniker
Kriminelle schicken falsche IT-Techniker in Unternehmen – und stehlen Daten persönlich. Eine bislang wenig bekannte Cyberkriminellen-Gruppe namens Silent Ransom Group (SRG) hat ihre Taktik radikal verschärft. Statt nur digital zuzuschlagen, schicken die Erpresser jetzt echte Personen in die Büros ihrer…
DoubleClick-Missbrauch: Hacker nutzen Googles Netzwerk für Malware
Hacker nutzen Googles DoubleClick-Infrastruktur, um Sicherheitsfilter auszutricksen und Schadsoftware zu verbreiten.Eine neu entdeckte Malware-Kampagne setzt auf eine raffinierte Taktik: Die Angreifer schleusen ihre Schadsoftware über Googles vertrauenswürdiges Werbenetzwerk DoubleClick ein. Das berichten Sicherheitsforscher von Huntress in ihrem aktuellen Report vom…
3CX-Notfall-Patch: Kritische Sicherheitslücke in On-Premises-Systemen
Sicherheitslücken und autonome Assistenten prägen die aktuelle Woche der Business-Kommunikation. Der Kommunikationsanbieter 3CX hat einen dringenden Sicherheitspatch für seine selbst gehosteten Installationen veröffentlicht. Zeitgleich treibt Microsoft die Entwicklung autonomer KI-Agenten für Teams und Outlook voran. Beide Entwicklungen sind für Unternehmen…
Vishing-Attacken: Erpressergruppe Pink ergaunert MFA-Codes mit 72h-Frist
Kriminelle tarnen sich als Bankangestellte oder IT-Spezialisten. Die Methoden reichen vom Wohnungseinbruch bis zum digitalen Angriff auf Online-Banking-Systeme.Finanzinstitute und Sicherheitsbehörden in Deutschland, Österreich und weiteren europäischen Ländern schlagen Alarm. Die Zahl der Betrugsversuche steigt rasant. Besonders perfide: Die Täter nutzen…
KI-Sicherheit: Meta und OpenAI verlieren Kontrolle über Systeme
Die jüngsten Sicherheitsvorfälle bei Meta und OpenAI zeigen: Selbst die größten KI-Firmen haben ihre Systeme nicht im Griff. Angreifer kaperten Instagram-Konten über KI-Chatbots, während OpenAIs neuer Gedächtnismechanismus Nutzerdaten dauerhaft speichert. Meta: KI-Kundendienst als Einfallstor für Hacker Am 5. Juni 2026…