Samsung rollt das erste große Sicherheitsupdate des Jahres für seine Smartphones und Tablets aus. Der Patch schließt Dutzende kritischer Lücken – auch in aktuellen Top-Modellen.Der südkoreanische Tech-Riese hat mit der weltweiten Auslieferung des Januar-2026-Sicherheitsupdates begonnen. Es erreicht zunächst Flaggschiffe wie…
Ein schwerer Datenschutzvorfall beim Betreiber der beliebten Eurail- und Interrail-Pässen gefährdet persönliche Daten Tausender Bahnreisender in Europa. Betroffen sind auch junge Teilnehmer des EU-Förderprogramms DiscoverEU.Umfang des Lecks: Passdaten und persönliche Informationen im VisierDie Bestätigung eines umfangreichen Datenlecks bei Eurail B.V.…
Eine kritische Sicherheitslücke namens WhisperPair bedroht Hunderte Millionen Bluetooth-Kopfhörer, Lautsprecher und Headsets führender Marken. Angreifer könnten die Geräte übernehmen, Gespräche abhören oder sogar Standortdaten verfolgen.Forscher der belgischen KU Leuven haben eine schwerwiegende Schwachstelle im weit verbreiteten Google Fast Pair-Protokoll aufgedeckt.…
Eine aggressive Betrugswelle per SMS zielt derzeit auf PayPal-Nutzer. Cyberkriminelle verschicken täuschend echte Nachrichten über angebliche Kontosperrungen, um an Zugangsdaten zu gelangen.So funktioniert die BetrugsmascheDie als Smishing bekannte Methode nutzt SMS, die offiziellen PayPal-Warnungen täuschend ähnlich sehen. Darin wird eine…
Microsoft stattet seine Kollaborationsplattform Teams mit einer mächtigen neuen Sicherheitsfunktion aus. Der Zero-Hour Auto-Purge (ZAP) erkennt und entfernt rückwirkend schädliche Links in Chats – selbst Stunden nach dem Versand.Die weltweite Einführung der Funktion läuft seit Anfang Januar 2026 und soll…
Eine neue Sicherheitslücke namens ‚Reprompt‘ ermöglichte es Angreifern, mit einem einzigen Klick vertrauliche Informationen aus persönlichen Microsoft-Copilot-Sitzungen zu stehlen. Die Schwachstelle, die Verbraucher betraf, ist inzwischen geschlossen.Sicherheitsforscher von Varonis Threat Labs haben die Methode aufgedeckt, die es erlaubte, sensible Daten…
Eine neue Welle von Cyberbetrug namens „Quishing“ bedroht Smartphone-Nutzer. Kriminelle nutzen manipulierte QR-Codes, die über Messenger wie WhatsApp verbreitet werden, um an Daten und Geld zu gelangen. Sicherheitsbehörden schlagen Alarm, da diese Methode traditionelle Filter oft umgeht.Die Masche ist eine…
Google aktiviert den KI-basierten Einbruchschutz für Android jetzt flächendeckend. Die neue „Intrusion Detection“ soll Nutzer auch nach einem Sicherheitsvorfall schützen und erreicht über ein Update der Google Play Services selbst ältere Geräte.Einbruchserkennung: Der Schutz kommt nach dem DiebstahlDie wichtigste Neuerung…
Eine kritische Schwachstelle in der Windows-Kerberos-Authentifizierung ist öffentlich geworden – samt funktionsfähigem Exploit. Das als CVE-2026-20929 geführte Leck ermöglicht Angreifern, selbst in vermeintlich gesicherten Umgebungen die Kontrolle zu übernehmen.Angriff über manipulierte DNS-EinträgeDer Kern des Problems liegt im Verhalten des Windows-Kerberos-Clients.…
Eine großangelegte Malware-Kampagne hat Hunderttausende Nutzer über schädliche Browser-Erweiterungen infiltriert. Die als GhostPoster bekannte Schadsoftware nutzte raffinierte Tarnmethoden, um Sicherheitsprüfungen zu umgehen und Browser für finanzielle Zwecke zu kapern.Tarnkappen-Strategie mit verstecktem CodeDas Erfolgsgeheimnis der Kampagne liegt in der Anwendung von…