Schlagwort Cybersicherheit
EU-Verordnung 2024/2847: Hersteller müssen Schwachstellen sofort melden
Ab dem 11. September 2026 müssen Hersteller, die Produkte mit digitalen Elementen in die EU liefern, aktiv ausgenutzte Schwachstellen innerhalb von 24 Stunden melden. Die Pflicht ergibt sich aus Artikel 14 des Cyber Resilience Act (Verordnung 2024/2847) und betrifft sowohl…
Rust-Angriff: Backdoor in 245-Mio.-Download-Bibliothek eingeschleust
In einer gezielten Attacke auf die Software-Lieferkette der Programmiersprache Rust haben Angreifer mehrere zentrale Programmbibliotheken kompromittiert. Durch den Diebstahl von Zugangsdaten eines Paketbetreuers gelang es den Akteuren, bösartigen Code in die weit verbreitete Crate „arrayref“ sowie zwei weitere Pakete einzuschleusen.…
Microsoft Entra ID: Kritische Lücke (CVSS 10.0) aktiv ausgenutzt
Der Technologiekonzern Microsoft hat die aktive Ausnutzung einer kritischen Sicherheitslücke in seinem Identitäts- und Zugriffsmanagement-Dienst Microsoft Entra ID bestätigt. Die Schwachstelle, die unter der Kennung CVE-2026-69836 geführt wird, ermöglichte Angreifern eine Remotecodeausführung (Remote Code Execution, RCE). Mit einem CVSS-Score von…
Cyberkriminalität: 65 Marken imitiert, 100+ Domains für Malware
Sicherheitsexperten von NordVPN haben eine umfangreiche Cyberkriminalitäts-Kampagne identifiziert, bei der Angreifer die Identität weltweit bekannter Marken missbrauchen. Das Ziel der Betrüger ist es, Nutzer zur Preisgabe von Bankdaten oder Kryptowährungs-Assets zu bewegen. Dabei werden prominente Namen wie Apple, die südafrikanische…
iOS 26.6.1: Apple schließt kritische Bildverarbeitungs-Lücke
Der Technologiekonzern Apple hat ein wichtiges Sicherheitsupdate für seine mobilen Betriebssysteme bereitgestellt. Mit der Veröffentlichung von iOS 26.6.1 reagiert das Unternehmen auf eine als kritisch eingestufte Schwachstelle, die es Angreifern unter bestimmten Umständen ermöglichen konnte, unbefugten Zugriff auf iPhones und…
WebAuthn Level 3: W3C standardisiert passwortlose Authentifizierung
Das World Wide Web Consortium (W3C) hat die Erhebung der Spezifikation für Web Authentication (WebAuthn) Level 3 in den sogenannten Recommendation-Status vorgeschlagen. Ziel dieser Maßnahme ist es, die Sicherheit und Funktionalität von Passkeys maßgeblich zu verbessern und den Standard für…
Booking.com-Betrug: Kriminelle buchen 80.000 Euro über gehackte Konten
Der Online-Reisekonzern Booking.com hat einen Sicherheitsvorfall bestätigt, bei dem Unbefugte Zugriff auf ein Partnerkonto erlangt haben. Im Zuge dieses Phishing-Angriffs boten Kriminelle eine fiktive Unterkunft in Mailand zu einem auffällig niedrigen Preis von 39 Euro pro Nacht an. Dieser Vorfall…
Kaleida: TrendLife bringt KI-Begleiter für Familien nach Australien
Die zunehmende Integration von künstlicher Intelligenz in den privaten Alltag erreicht eine neue Stufe der Spezialisierung für Haushalte. Am 19. August 2026 hat TrendLife, die auf Endverbraucher spezialisierte Sparte des Cybersicherheitsunternehmens Trend Micro, die Markteinführung von Kaleida in Australien bekannt…
iPhone-Warnung: Apple warnt 110 Länder vor Söldner-Spyware
Apple hat Mitte August eine großflächige Sicherheitswarnung an iPhone-Nutzer in 110 Ländern herausgegeben. Das Unternehmen informiert die Betroffenen über potenzielle Angriffe durch sogenannte Söldner-Spyware (Mercenary Spyware). Die Warnhinweise werden dabei direkt auf dem Sperrbildschirm des Geräts, in den Systemeinstellungen sowie…
Smartphone-Betrug: Voicemails ohne Klingeln locken zu Rückrufen
Verbraucherschutz-Organisationen warnen aktuell vor einer neuen Form des Telefonbetrugs, bei der Opfer Voicemails auf ihren Smartphones erhalten, ohne dass das Gerät zuvor geklingelt hat. Diese „stumme“ Methode soll offenbar die Aufmerksamkeit der Nutzer erregen und sie dazu verleiten, unbedacht Rückrufe…