Schlagwort Cybersicherheit
GPUThor: Forscher knacken ECC-Schutz auf Nvidia-Grafikkarten
Sicherheitsforscher haben mit GPUThor die erste Rowhammer-Attacke vorgestellt, die den Fehlerkorrektur-Schutz ECC auf Nvidia-Grafikkarten überwindet. Der Angriff zielt auf Ampere-Workstation-Karten der Reihen RTX A4000, A4500, A5000 und A6000 mit GDDR6-Speicher und ermöglicht Root-Shell-Zugriff auf betroffene Systeme.Forschung der Universität TorontoEntwickelt wurde…
EU Cyber Resilience Act: Hersteller müssen Lücken in 24 Stunden melden
Ab dem 11. September 2026 greifen die neuen Meldepflichten gemäß Artikel 14 des EU Cyber Resilience Act (CRA). Hersteller von Produkten mit digitalen Elementen sind damit verpflichtet, aktiv ausgenutzte Schwachstellen sowie schwere Sicherheitsvorfälle zeitnah an die zuständigen Behörden zu melden.Während…
Cyberangriff Berlin: BSI warnt vor gefälschten Captchas
Das Bundesamt für Sicherheit in der Informationstechnik (BSI) warnt im Zusammenhang mit dem Cyberangriff auf die Berliner Verwaltung vor gefälschten Captchas, mit denen Angreifer Nutzer zur Ausführung schädlicher PowerShell-Befehle verleiten.Der Einstiegspunkt des Angriffs auf die Berliner Landes-IT waren nach BSI-Angaben…
KI-Sicherheit: OpenAI räumt Wiki-Hack mit 18.000 Bot-Beiträgen ein
Der Chefwissenschaftler von OpenAI, Jakub Pachocki, hat eine grundlegende Debatte über das Tempo der technologischen Entwicklung angestoßen. Er warnte davor, dass derzeit kein Forschungslabor die Probleme der Ausrichtung (Alignment) und Überwachung von Künstlicher Intelligenz (KI) ausreichend gelöst habe. In der…
WhatsApp: Sechsstellige PIN durch Passwort ersetzt, 1 Mrd. Passkey-Nutzer
Der zum Meta-Konzern gehörende Messenger-Dienst WhatsApp hat am 25. August 2026 weitreichende Sicherheitsfunktionen angekündigt, um die Integrität von Benutzerkonten zu stärken.Im Fokus der Aktualisierungen stehen der Ersatz herkömmlicher Identifikationsmerkmale durch komplexere Sicherheitsmechanismen sowie verbesserte Warnsysteme bei eingehenden Anrufen. Die schrittweise…
ASCII-Smuggling: 2,37 Millionen Phishing-E-Mails täglich mit Unicode-Trick
In der digitalen Sicherheitslandschaft hat eine neue Form von Cyberangriffen, das sogenannte ASCII-Smuggling, ein kritisches Ausmaß erreicht. Berichten von IT-Sicherheitsexperten zufolge verzeichnete Microsoft eine großangelegte Phishing-Kampagne, die in der Spitze ein Volumen von 2,37 Millionen E-Mails pro Werktag erreichte. Diese…
Berliner Cyberangriff: 5,8 Terabyte Daten im Darknet veröffentlicht
Nach einem schwerwiegenden Cyberangriff auf das Berliner Landesnetz warnt das Bundesamt für Sicherheit in der Informationstechnik (BSI) vor einer erheblich verschärften Bedrohungslage. Die Behörde rechnet mit einer Zunahme gezielter Phishing-Versuche und Desinformationskampagnen, die aus dem massiven Abfluss sensibler Daten resultieren…
GPT-6 Astra: OpenAI demonstriert 100% Erfolg in Cybersicherheit
Die Automatisierung kreativer und technischer Arbeitsprozesse hat eine neue Leistungsstufe erreicht. Am 6. September 2026 demonstrierte das KI-Modell GPT-6 Astra von OpenAI die Erstellung eines komplexen Projekts, eines sogenannten „Excel Rollercoaster“, mit nur einem einzigen Befehl. Diese Demonstration unterstreicht die…
Kreditkarten-Sicherheit: Citi und Mastercard führen dynamischen CVC ein
In Zusammenarbeit mit Mastercard hat Citi Hong Kong die Einführung einer virtuellen Kreditkarte angekündigt, die über einen dynamischen Card Verification Code (CVC) verfügt. Das System generiert für jede Transaktion einen einmaligen Code, der nach der Nutzung automatisch aktualisiert wird. Der…
Passwörter obsolet: Experten sehen Ende innerhalb von vier Jahren
Sicherheitsexperten gehen davon aus, dass traditionelle Passwörter innerhalb der nächsten vier Jahre vollständig obsolet und als Schutzmechanismus unsicher werden könnten. Die Einschätzung fällt in eine Phase, in der sich Angriffsmethoden und Verteidigungstechnologien gleichermaßen rasant weiterentwickeln – mit teils widersprüchlichen Signalen…