Cybersicherheit

KI-Sicherheit: Mythos-Modell findet über 10.000 Sicherheitslücken

US-Sicherheitsbehörden schlagen Alarm: Moderne KI-Systeme können tausende Sicherheitslücken aufspüren – und das in Sekundenschnelle.Hinter verschlossenen Türen des US-Heimatschutzausschusses haben am 4. Juni 2026 die Führungsspitzen von OpenAI und Anthropic über die wachsenden Cyber-Risiken durch hochmoderne Künstliche Intelligenz informiert. Im Fokus…

Miasma-Wurm: 73 GitHub-Repos infiziert, GitHub reagiert in 105 Sekunden

Sicherheitsforscher haben in den vergangenen Wochen eine Serie hochkoordinierter Cyberangriffe auf Softwareentwickler identifiziert. Die Kampagnen, die sowohl staatlich gesteuerten Akteuren als auch organisierten Kriminellen zugeschrieben werden, nutzen die wachsende Abhängigkeit von KI-gestützten Programmierassistenten aus. Ziel der Angriffe: der Diebstahl von…

iPhone-Sicherheit: Apple schließt Prompt-Injection-Lücke mit 76% Quote

Das Unternehmen bestätigte am Montag, dass Cyberkriminelle gezielt Sicherheitslücken in veralteten iOS-Versionen ausnutzen. Die Angriffe erfolgen über präparierte Webinhalte. Betroffen sind sowohl Nutzer älterer als auch aktueller Geräte. Apple empfiehlt die sofortige Installation verfügbarer Patches. Ältere Geräte brauchen ein Update…

Mobile Cyberkriminalität: 442 Milliarden Euro Schäden im Q1 2026

Die Professionalisierung der mobilen Cyberkriminalität hat zu einem massiven Anstieg von Phishing-Angriffen auf Android-Geräte geführt. Aktuelle Daten belegen eine Zunahme um 1.200 Prozent in den vergangenen zwei Jahren. Experten führen diese Entwicklung auf den Einsatz künstlicher Intelligenz zurück. KI ermöglicht…

WinRAR-Lücke CVE-2025-8088: Russische Hacker attackieren ukrainische Behörden

Trotz verfügbarem Patch nutzen russische Gruppen die Schwachstelle weiterhin aus.Am heutigen Montag haben Sicherheitsforscher bestätigt, dass die mit Russland verbündeten Hackergruppen Gamaredon und SHADOW-EARTH-066 eine seit Juli 2025 bekannte Sicherheitslücke in WinRAR aktiv ausnutzen. Die Schwachstelle mit der Kennung CVE-2025-8088…

E-Mail-zu-SMS-Lücke: Angreifer geben sich als andere aus

Eine gefährliche Sicherheitslücke in der Übersetzung von E-Mails zu SMS ist geschlossen. Angreifer konnten sich in Textnachrichten als andere Personen ausgeben – und das betraf Millionen Nutzer in den USA. Die Schwachstelle lag im Übergabeprozess zwischen E-Mail-Diensten und klassischen SMS-Nachrichten.…

KI-Suche unter Beschuss: Betrüger vergiften ChatGPT mit Fake-Shops

Die Methoden der Cyberkriminellen werden immer raffinierter.KI-Suche als Einfallstor für BetrügerKriminelle haben eine neue Masche entdeckt: Sie vergiften die Datenquellen generativer KI-Suchmaschinen mit manipulierten Inhalten. Aktuelle Überwachungen von Betrugsprüfdiensten zeigen gefälschte Domains, die etablierte Marken wie Dunelm oder Russell &…

RenEngine-Loader: Trojaner in Raubkopien stiehlt 400.000 Passwörter

Sicherheitsforscher haben die Kampagne am heutigen Montag öffentlich gemacht. Trojaner in Raubkopien versteckt Im Zentrum der Angriffswelle steht ein neu entdecktes Werkzeug namens RenEngine-Loader. Es wird in illegalen Kopien von Blockbustern wie Far Cry, FIFA und Assassin’s Creed versteckt. Wer…

WeedHack-Malware: 116.000 Minecraft-Spieler infiziert, täglich 3.000 neue

Sie zielt gezielt auf Spieler des populären Videospiels Minecraft ab. Die Schadsoftware mit dem Namen „WeedHack“ hat bereits mehr als 116.000 Systeme kompromittiert. Die Kampagne läuft seit Anfang des Jahres. Die Täter nutzen soziale Plattformen und manipulierte Suchergebnisse zur Verbreitung.…