Cybersicherheit

Patchday: Microsoft schließt 400 Schwachstellen, 42 davon kritisch

Am 11. August 2026 hat Microsoft turnusgemäß umfangreiche Sicherheitsupdates für seine Betriebssysteme und Softwareprodukte veröffentlicht. Der als Patchday bekannte Termin adressiert kritische Schwachstellen in Windows 10, Windows 11 sowie in Office, Edge und weiteren Entwicklertools. Neben der Schließung von Sicherheitslücken,…

Lazarus Group: Zero-Day-Lücke in Windows für Spionage missbraucht

Die unter dem Namen Lazarus Group bekannte Hackergruppe hat eine gezielte Cyberspionage-Kampagne gegen Verteidigungsorganisationen in Europa und Indien intensiviert. In der als „Operation Dream Job“ identifizierten Angriffswelle nutzen die Akteure manipulierte PDF-Anwendungsprogramme und eine kritische Sicherheitslücke im Windows-Betriebssystem, um tiefgreifende…

Smartphone-Sicherheit: Forscher knacken 9 von 26 Geräten per SIM-Karte

Sicherheitsforscher haben eine kritische Schwachstelle in der Kommunikation zwischen SIM-Karten und Mobilfunkmodems identifiziert, die den Schutz gesperrter Mobiltelefone und vernetzter Geräte aushebeln kann. Wie Experten der University of Birmingham und des Sicherheitsunternehmens Fuzzware im Rahmen der Fachkonferenz USENIX WOOT in…

BZSt-Betrug: Gefälschte E-Mails locken mit 263-Euro-Rückzahlung

In den vergangenen Tagen hat sich eine neue Welle betrügerischer E-Mails verbreitet, die im Namen des Bundeszentralamts für Steuern (BZSt) versendet werden. Sicherheitsbehörden und Verbraucherschützer beobachten seit Mitte August 2026 ein vermehrtes Aufkommen dieser Nachrichten. Ziel der Angreifer ist es,…

Security Tool Sprawl: 80 Prozent Fehlalarme durch zu viele Lösungen

Die zunehmende Fragmentierung von Sicherheitsumgebungen und der Einsatz von Softwarelösungen zahlreicher unterschiedlicher Anbieter führen in Unternehmen zu erheblichen betrieblichen Disparitäten. Branchenanalysen von Kaspersky zeigen, dass dieser sogenannte „Security tool sprawl“ nicht nur die Arbeitsbelastung für IT-Sicherheitsteams erhöht, sondern auch zu…

SIM-Karten-Lücke: Forscher hacken 9 von 26 Geräten über AT-Befehle

IT-Sicherheitsexperten der University of Birmingham und des Unternehmens Fuzzware haben schwerwiegende Schwachstellen im Zusammenspiel zwischen SIM-Karten und Mobilfunkendgeräten aufgedeckt. Wie aus aktuellen Untersuchungsberichten hervorgeht, können manipulierte SIM-Karten über sogenannte proaktive SIM-Befehle eigenständig AT-Befehle an das Host-Gerät senden. Dies ermöglicht Angreifern…

Abyssos RAT: Neuer Windows-Trojaner stiehlt Zugangsdaten und fernsteuert PCs

Die Sicherheitsanalysten von Zscaler ThreatLabz haben einen neuen, in C++ geschriebenen Trojaner für Windows-Systeme identifiziert. Die unter dem Namen Abyssos RAT bekannte Schadsoftware fungiert als modularer Post-Exploitation-Trojaner und vereint verschiedene Funktionen zum Datendiebstahl sowie zur Fernsteuerung infizierter Endgeräte. Beobachtungen der…

Telefonbetrug: 70 Prozent der Finanzexperten bereits angegriffen

Finanzinstitute weltweit und diplomatische Vertretungen haben in den letzten Tagen dringende Warnungen vor einer neuen Welle koordinierter Betrugsversuche herausgegeben. Die Methoden der Täter werden dabei zunehmend komplexer und setzen verstärkt auf die Identitätstäuschung von Behörden, Führungskräften oder vertrauenswürdigen Dienstleistern. Banken…

GPT-5.6-Cyber: OpenAI-Modell findet Chrome-Zero-Days

In einer Demonstration technologischer Fortschritte im Bereich der automatisierten Cybersicherheit hat OpenAI das spezialisierte Modell GPT-5.6-Cyber vorgestellt. Das System identifizierte zwei bisher unbekannte Schwachstellen in der V8-Sandbox von Google Chrome, die unter der Kennung CVE-2026-15903 geführt werden. Diese Sicherheitslücken wurden…