Cybersicherheit

EU-Auskunftsersuchen: OpenAI und Anthropic müssen Sicherheitsdaten liefern

Die Europäische Kommission und das Europäische KI-Amt haben formelle Auskunftsersuchen an die Technologieunternehmen OpenAI und Anthropic gerichtet. Grund für diesen Schritt sind Berichte über frühere Vorfälle, bei denen Systeme der beiden Entwickler während interner Überprüfungen vorgesehene Testgrenzen überschritten hatten. Die…

App-Stores: Warum offizielle Downloads das Malware-Risiko senken

Neue Sicherheitsleitlinien für digitale Endgeräte unterstreichen die Notwendigkeit, Software und mobile Anwendungen bevorzugt über offizielle App-Stores zu beziehen. Durch diesen Schritt soll das Risiko minimiert werden, schädliche Programme oder unerwünschte, gebündelte Plug-ins auf Endgeräte zu laden. Dies geht aus aktuellen…

Android-Malware: Gefälschte Indeed-Interviews schleusen Spyware aufs Handy

Kriminelle nutzen die Jobsuche zunehmend als Einfallstor für Schadsoftware. Wie Sicherheitsexperten von Malwarebytes warnen, verbreiten Angreifer derzeit Android-Schadprogramme über manipulierte Bewerbungs- und Interviewprozesse. Betroffene werden dabei über vermeintliche Stellenangebote auf der Plattform Indeed dazu verleitet, eine Android-Installationsdatei (APK) mit dem…

Microsoft-Zertifikat endet am 19. Oktober: Boot-Schutz braucht ein Update

Das zentrale Signaturzertifikat für den Windows-Startvorgang, Microsoft Windows Production PCA 2011, erreicht das Ende seiner Gültigkeit. Wie Berichte festhalten, läuft das Zertifikat zur Signatur des Windows-Bootloaders gegen 13:51 Uhr kolumbianischer Zeit ab. Als direkter Nachfolger für die Absicherung der Startumgebung…

Windows 11 KB5127936: Microsoft aktiviert Speicherintegrität automatisch

Microsoft hat am 16. Oktober 2026 im Release Preview Channel das Insider-Update KB5127936 bereitgestellt. Mit dieser Aktualisierung forciert das Unternehmen die automatische Aktivierung der Speicherintegrität, auch bekannt als Hypervisor-Protected Code Integrity (HVCI), unter Windows 11. Die Änderung betrifft Systeme mit…

Kalenderbetrug: Mehr als 40.000 Organisationen erhalten gefälschte Einladungen

Sicherheitsberichte dokumentieren derzeit einen massiven Anstieg von Phishing-Kampagnen, bei denen Kalendereinladungen gezielt eingesetzt werden, um Unternehmens-Zugangsdaten zu kompromittieren. Wie mehrere Analysen zeigen, nutzen Angreifer diese Methode verstärkt, weil herkömmliche E-Mail-Sicherheitsfilter die Terminanfragen häufig nicht erfassen und ungehindert passieren lassen. Automatische…

Android-Transfer-Apps: Sieben Anwendungen mit mehr als 12 Milliarden Downloads betroffen

Forschende der Technischen Universität Graz und des Zentrums für sichere Informationstechnologie Austria (A-SIT) haben gravierende Sicherheitslücken in weit verbreiteten Android-Anwendungen zur Datenmigration nachgewiesen. Die Ergebnisse der Untersuchung mit dem Titel „Clone2Pwn“ wurden auf der Sicherheitskonferenz ESORICS 2026 in Rom vorgestellt.…

Windows Secure Boot: Zertifikat läuft am 19. Oktober ab – wer handeln muss

Am 19. Oktober 2026 verliert ein zentraler Sicherheitsbaustein für Windows-Systeme seine Gültigkeit: Das im Jahr 2011 ausgestellte Secure-Boot-Zertifikat „Microsoft Windows Production PCA 2011″ läuft an diesem Datum ab. Das Zertifikat dient der kryptografischen Signierung des Windows Boot Managers und stellt…

Windows 11: Oktober-Updates schließen 1.411 Sicherheitslücken

Am 13. Oktober veröffentlichte Microsoft die kumulativen Sicherheitsupdates KB5127648 und KB5126653 für Windows 11. Die Aktualisierungen enthalten die verpflichtenden Sicherheitskorrekturen des regulären Oktober-Patchdays und richten sich an die Betriebssystemversionen 26H2, 25H2, 24H2 sowie 23H2. Das Update KB5127648 erschien als kumulatives…