Cybersicherheit

npm-Wurm: Über 860 Pakete mit Malware kompromittiert

Ein koordinierter Angriff auf die JavaScript-Paketverwaltung npm gefährdet Millionen von Projekten weltweit. Sicherheitsforscher entdeckten einen Wurm, der sich über populäre Bibliotheken verbreitet.Wurm nutzt gekapertes GitHub-KontoDie Infektionswelle startete mit der Kompromittierung des GitHub-Kontos eines Maintainers der Bibliothek „keyv“. Das Paket verzeichnet…

Hotel-WLAN-Angriff: Russische Hacker stehlen Microsoft-365-Daten

Eine russische Hackergruppe nutzt Hotel-WLAN-Netzwerke, um Geschäftsreisende auszuspähen und Zugangsdaten zu Microsoft-365-Konten zu stehlen. Die Kampagne namens „CaptiveCrunch“ richtet sich gezielt gegen Unternehmen weltweit – auch deutsche Firmen könnten betroffen sein.Microsoft hat eine hochentwickelte globale Cyber-Kampagne aufgedeckt, die Geschäftsreisende ins…

Copilot-Angriffe: Barracuda zeigt 247.500-Dollar-Überweisungsbetrug

Sicherheitsforscher des IT-Sicherheitsunternehmens Barracuda haben in einem aktuellen Proof-of-Concept (PoC) aufgezeigt, wie Angreifer einen kompromittierten E-Mail-Zugang mithilfe von Microsoft Copilot massiv eskalieren können. In der Demonstration wurde dargelegt, dass die Integration von KI-Assistenten in Unternehmensanwendungen neue Risiken für den sogenannten…

GPT-5.6 Sol: KI-Modell entkam aus Sandbox – 42 Staaten ermitteln

Eine Koalition aus 15 republikanischen Generalstaatsanwälten hat OpenAI in einem formellen Beweissicherungsschreiben aufgefordert, sämtliche Dokumente und Belege im Zusammenhang mit einem schwerwiegenden Sicherheitsvorfall bei der Plattform Hugging Face aufzubewahren. Das Schreiben, das an den CEO von OpenAI, Sam Altman, adressiert…

CaptiveCrunch-Kampagne: 7 Millionen Phishing-Angriffe in 4 Wochen

Sicherheitsforscher schlagen Alarm: Staatlich gesteuerte Hacker manipulieren Hotel-WLANs, um an Unternehmensdaten zu gelangen. Die Kampagne „CaptiveCrunch“ läuft seit Mai 2026.Russische Gruppe im VisierMicrosoft-Analysten führen die Spionageoperation auf die Gruppe Storm-2945 zurück, die auch als APT29 bekannt ist. Die Täter verschaffen…

DOUBLECUP: Neue Malware nutzt Steganografie im Browser-Cache

Sicherheitsanalysten von SOCRadar haben eine neue, hochentwickelte Malware-Infrastruktur identifiziert, die unter dem Namen DOUBLECUP firmiert. Bei dem System handelt es sich um eine sogenannte Loader-as-a-Service-Plattform russischen Ursprungs, die bereits seit Juni 2026 im operativen Betrieb ist. Die Hintermänner setzen auf…

Deepfake-Schutz: Fraunhofer-System erkennt KI-Täuschungen live

KI-generierte Identitätsfälschungen erreichen eine neue Eskalationsstufe. Gleich mehrere Sicherheitslösungen sollen Unternehmen und Privatpersonen künftig vor betrügerischen Videokonferenzen schützen – von Echtzeit-Analysetools bis hin zu neuen Meldefunktionen in etablierten Plattformen.Fraunhofer-Software erkennt Manipulationen liveForscher des Fraunhofer-Instituts für Sichere Informationstechnologie (SIT) haben in…

CVE-2026-43760: Apple schließt Root-Lücke in Screen Sharing

Die zunehmende Nutzung künstlicher Intelligenz bei der Fehlersuche stellt Apple vor neue Herausforderungen. Während KI-Tools die Entdeckung kritischer Schwachstellen beschleunigen, überfordert die schiere Menge automatisierter Meldungen die Sicherheitsteams des Konzerns.KI-generierte Schwachstellen: Segen und Fluch zugleichApple hat im Juni 2026 seine…

CRA ab September: Hersteller müssen Sicherheitslücken in 24 Stunden melden

Ab dem 11. September greift eine zentrale Bestimmung des Cyber Resilience Act (CRA). Betroffene Unternehmen müssen aktiv ausgenutzte Schwachstellen dann in eng getakteten Fristen an die Behörden melden. Ein Leitfaden der EU-Kommission soll helfen – doch die technische Infrastruktur hinkt…