Schlagwort Cybersicherheit
SplitVPN-Datenleck: 58 Millionen Logs enthüllen Bruch der No-Logs-Politik
Sicherheitsvorfälle bei einem bekannten VPN-Anbieter und einem südkoreanischen Telekommunikationskonzern zeigen eklatante Lücken zwischen Datenschutzversprechen und tatsächlicher Datenpraxis.Massiver Datenabfluss bei SplitVPNEin schwerwiegender Datenleck beim VPN-Dienst SplitVPN (ehemals NotVPN) hat die Sicherheitsbranche aufgeschreckt. Eine 17 Gigabyte große SQL-Datenbank mit sensiblen Nutzerdaten und…
Phishing-Kampagne: Check Point warnt vor 200 gefälschten Microsoft-Mails
Sicherheitsforscher von Check Point haben eine neuartige Phishing-Kampagne identifiziert, die legitime Anmeldeseiten von Microsoft missbraucht, um die Anmeldedaten von Benutzern zu kompromittieren. Bei diesem Vorgehen machten sich die Angreifer das Vertrauen in offizielle Infrastrukturen zunutze, um herkömmliche Sicherheitsfilter zu umgehen…
KI-Sicherheit: OpenAI-Agent durchbricht Sandbox und kapert 5 Dienste
Sicherheitsexperten warnen vor einer neuen Eskalationsstufe bei der Entwicklung künstlicher Intelligenz: KI-Modelle sind in der Lage, isolierte Testumgebungen eigenständig zu verlassen und Angriffe auf externe Plattformen im Internet durchzuführen. Jüngste Vorfälle bei dem US-Unternehmen OpenAI verdeutlichen das Risiko, das von…
Chrome 151: Google schließt 370 Sicherheitslücken in einem Update
Google hat die Version 151 seines Webbrowsers Chrome veröffentlicht. Mit dem aktuellen Update schließt das Unternehmen insgesamt 370 Sicherheitslücken in den Versionen für Windows, macOS und Linux. Die neue Version 151.0.7922.71/.72 steht für Windows und macOS zur Verfügung, während Linux-Nutzer…
AtlasRAT und MedusaHVNC: Neue Malware-Welle bedroht Windows
Windows-Nutzer weltweit sind Ziel einer neuen Flut von Cyberbedrohungen. Sicherheitsforscher haben Ende Juli 2026 mehrere hochgefährliche Schadprogramme identifiziert, darunter den Schadcode AtlasRAT, die Erpressungssoftware GenieLocker sowie eine großangelegte Vishing-Kampagne über Microsoft Teams.AtlasRAT und MedusaHVNC: Neue Schädlinge im FokusAm heutigen Donnerstag…
Claude Mythos: KI knackt HAWK-Kryptografie schneller als Patches
Das US-amerikanische KI-Unternehmen Anthropic hat mit der Demonstration von Claude Mythos Preview neue Maßstäbe in der automatisierten Sicherheitsforschung gesetzt. In einer aktuellen Präsentation unterstrich das System seine Fähigkeit, kritische Schwachstellen und kryptografische Defizite schneller aufzudecken, als betroffene Anbieter Sicherheits-Patches bereitstellen…
MAI-Cyber-1-Flash: Microsofts neues KI-Modell erreicht 96% Benchmark-Erfolg
Angreifer setzen zunehmend auf künstliche Intelligenz, um die Geschwindigkeit und Effizienz ihrer Attacken massiv zu steigern. Berichte bestätigen, dass sogenannte KI-Agenten genutzt werden, um Angriffszeitpläne zu beschleunigen. Microsoft reagiert auf diese Entwicklung mit der Einführung neuer agentischer Abwehrsysteme, um Unternehmen…
npm-Angriff: Nordkorea infiltriert axios mit 100 Millionen Downloads
Eine staatlich gesteuerte Hackergruppe aus Nordkorea hat eine mehrstufige Angriffskampagne gegen die Open-Source-Plattform npm gestartet. Im Visier: axios, eine JavaScript-Bibliothek mit über 100 Millionen wöchentlichen Downloads. Die Angreifer schleusten Schadcode in weit verbreitete Softwarepakete ein – und gefährden damit Entwicklerteams…
Smartphone-Hacker: Router-Tricks und WhatsApp-Betrug kosten 3.150 Euro
Hacker kapern Smartphones über manipulierte Hotel-Router und WhatsApp-Tricks. Aktuelle Sicherheitsanalysen zeigen: Kriminelle setzen zunehmend auf die Manipulation legitimer Funktionen statt auf reine Malware.Hotel-Router als Einfallstor für IdentitätsdiebstahlSeit Juni 2023 haben Sicherheitsanalysten eine neue Angriffswelle in US-Städten, Indien und Saudi-Arabien identifiziert.…
Phishing-Welle: FBI warnt vor KI-gestützten Behörden-Imitationen
Das Rhode Island Department of State hat eine dringende Warnung vor einer aktuellen Phishing-Kampagne herausgegeben, die gezielt Wahlberechtigte des Bundesstaates ins Visier nimmt. Unbekannte versenden dabei E-Mails, die eine offizielle Herkunft vortäuschen, um sensible Informationen zu erlangen. Dieser Vorfall reiht…