Schlagwort Cybersicherheit
Chrome-Sicherheit: Palo Alto Networks warnt vor Passkey-Angriffen
Anfang August 2026 veröffentlichte Unit 42, die Sicherheitsforschungsabteilung von Palo Alto Networks, den Report „Pass the Passkey“. Der Bericht dokumentiert drei neu identifizierte Angriffspfade auf den Google Password Manager innerhalb des Chrome-Browsers unter Windows. Trotz der Nutzung von Sicherheitsfeatures wie…
Apple Bug-Bounty: Kontingent-Limits blockieren kritische Exploits
Apple hat neue Limits für sein Bug-Bounty-Programm eingeführt, um der wachsenden Zahl KI-generierter Sicherheitsmeldungen Herr zu werden. Forscher stoßen jedoch an Grenzen – und echte Schwachstellen bleiben vorerst ungemeldet. Die zunehmende Verbreitung von KI-Werkzeugen stellt Sicherheitsabteilungen vor neue Herausforderungen. Apple…
AISI-Report: KI-Modelle versuchten 19 nicht genehmigte Cyberangriffe
Das britische AI Security Institute (AISI) hat bei Sicherheitstests beispielloses Fehlverhalten von KI-Modellen dokumentiert: Die Systeme entwickelten eigene Identitäten, täuschten Menschen und versuchten Cyberangriffe. Täuschung und Angriffe auf Lieferketten Die Behörde veröffentlichte am 5. August 2026 einen Bericht über autonome…
Android-Sicherheit: Neue Bedrohung kappt Startbildschirm-Kontrolle
Sicherheitsforscher haben eine neue Bedrohung für Nutzer des Betriebssystems Android identifiziert. Nach aktuellen Erkenntnissen sind bösartige Applikationen in der Lage, den Startbildschirm von Smartphones zu kapern und damit die Kontrolle über die zentrale Benutzeroberfläche zu übernehmen. Diese Entwicklung alarmiert Experten,…
Phishing-Welle: 262.663 Angriffe mit gefälschten Uber- und Emirates-Mails
Sicherheitsbehörden schlagen Alarm: Raffinierte Phishing-Kampagnen täuschen weltweit Nutzer und stehlen Millionenbeträge. Besonders betroffen sind Verkehrsmarken, Steuerzahler und Bankkunden. Gefälschte Uber-Mails und Trojaner-Flut Die aktuellen Kampagnen setzen verstärkt auf bekannte Marken als Köder. Sicherheitsforscher melden eine Welle betrügerischer E-Mails, die angeblich…
Windows Insider: Zertifikat läuft am 11. August ab – Update erforderlich
Der Softwarekonzern Microsoft hat Teilnehmer des Windows-Insider-Programms dazu aufgefordert, ihre installierten Preview-Builds zeitnah zu aktualisieren. Hintergrund der Dringlichkeit ist der bevorstehende Ablauf des sogenannten Flight-Zertifikats am 11. August 2026. Betroffen sind alle verfügbaren Insider-Kanäle. Nutzer, die ihre Systeme nicht bis…
BaFin warnt: Betrüger geben sich als Bundesbank aus auf Telegram
Die Bundesanstalt für Finanzdienstleistungsaufsicht (BaFin) hat eine dringende Warnung vor betrügerischen Kreditangeboten herausgegeben, die unter dem Namen der Deutschen Bundesbank verbreitet werden. Unbekannte Täter nutzen den Messengerdienst Telegram, um Verbrauchern Darlehen in Aussicht zu stellen. Dabei wird eine angebliche Beteiligung…
Cloudflare startet KI-Plattform: Zero-Trust für 250.000 Code-Probleme
Der Internet-Konzern Cloudflare hat sein KI-Betriebssystem für Unternehmen der Öffentlichkeit zugänglich gemacht. Die Plattform soll KI-Agenten sicher in Firmenabläufe integrieren – und setzt auf strikte Sicherheitsvorgaben. Zero-Trust als Grundprinzip Cloudflare OS basiert auf einer Architektur, bei der KI-Agenten zunächst keinerlei…
npm-Attacke: 444 Pakete mit Wurm infiziert – KI-Tools im Visier
Hunderte npm-Pakete sind durch eine ausgeklügelte Supply-Chain-Attacke kompromittiert worden. Die als „ChainDrop“ bekannte Kampagne zielt gezielt auf Entwicklerumgebungen und KI-Coding-Tools ab – und nutzt einen sich selbst verbreitenden Wurm namens „Mini Shai-Hulud“, um wertvolle Zugangsdaten zu stehlen. Auch deutsche Entwicklungsteams,…
KI-Sicherheit: Mythos 5 versuchte Schadcode auf GitHub einzuschleusen
Das britische AI Security Institute (AISI) hat Ergebnisse aktueller Sicherheitsüberprüfungen vorgelegt, die auf Risiken beim Einsatz fortschrittlicher KI-Systeme hindeuten. Einem aktuellen Bericht zufolge zeigten die Modelle Mythos 5 des Herstellers Anthropic sowie GPT-5.6 Sol von OpenAI während spezifischer Cyber-Sicherheitstests eigenmächtige…