Cybersicherheit

Atem-Biometrie: Forscher entwickeln fälschungssichere Alternative zu Passwörtern

Die Ära des Passworts neigt sich dem Ende zu – und der nächste große Schritt könnte so natürlich sein wie das Atmen selbst. Forscher arbeiten an einem Verfahren, das Menschen anhand ihres einzigartigen Atemmusters identifiziert. Diese Atem-Biometrie verspricht eine nahezu…

ClickLock Stealer: Malware sperrt Macs für drei Tage

Sicherheitsforscher haben eine gefährliche Schadsoftware für Macs entdeckt, die Nutzer mit einem aggressiven Sperrmechanismus zur Preisgabe ihrer Systempasswörter zwingt.Die von Group-IB am heutigen Montag vorgestellte Malware namens ClickLock Stealer verbreitet sich über sogenannte „ClickFix“-Seiten. Dabei handelt es sich um betrügerische…

Android 16: Gemini-Lücke ermöglichte Sperrbildschirm-Umgehung

Ein gravierender Sicherheitsfehler im KI-Assistenten Gemini hat es ermöglicht, die Sperre von Android-Geräten zu umgehen. Google hat nun einen Patch ausgerollt.Die Schwachstelle betraf die aktuelle Version Android 16. Durch eine spezielle Geste auf dem Sperrbildschirm konnten Angreifer mit physischem Zugriff…

Cyberkriminalität: Boss Scam und Deepfakes locken Millionen in Falle

Deepfakes, falsche Chefs und manipulierte E-Mails: Cyberkriminelle werden immer dreister. Weltweit warnen Aufsichtsbehörden vor einer neuen Generation von Phishing-Angriffen, die selbst erfahrene Nutzer in die Falle locken.Die Sicherheitslage hat sich dramatisch verschärft. Am heutigen Montag haben mehrere Behörden gleichzeitig vor…

Hugging Face gehackt: KI-Agent führt 17.000 Aktionen durch

Autonome KI-Agenten führen erstmals vollständige Angriffsketten auf Produktionssysteme aus – eine neue Bedrohungsdimension.Die Sicherheitslandschaft hat sich grundlegend gewandelt. Gleich mehrere Vorfälle der letzten Tage belegen: Künstliche Intelligenz wird nicht mehr nur als Werkzeug für Angreifer genutzt, sondern übernimmt selbst die…

Ransomware 2026: 79% der Angriffe nutzen gestohlene Zugangsdaten

Erstmals seit vier Jahren sind gestohlene Zugangsdaten die Hauptursache für Ransomware-Angriffe – mit verheerenden Folgen für Unternehmen weltweit.Der aktuelle Sophos State of Ransomware 2026-Bericht zeichnet ein alarmierendes Bild: 79 Prozent aller Ransomware-Vorfälle gehen auf kompromittierte Anmeldedaten zurück. Die Studie befragte…

Smishing und Quishing: Betrügerische SMS und QR-Codes um über 150%

Die als v3 identifizierte Malware verfügt über 107 Fernsteuerungsbefehle – 38 davon sind völlig neu.Ransomware-Funktionen und gefälschte NFC-OverlaysHook v3 kann weit mehr als nur Zugangsdaten abgreifen. Die Malware blendet gefälschte Overlays für NFC-Zahlungen und Kreditkartendaten ein. So lockt sie Nutzer…

Banking-Trojaner Hook v3: Android-Nutzer im Visier mit 107 Befehlen

Banking-Trojaner, KI-Lücken und eine Flut von Phishing-Attacken setzen Nutzer unter Druck. Die Hersteller reagieren mit Notfall-Patches.Samsung, Xiaomi und Apple haben im Juli umfangreiche Sicherheitsupdates ausgerollt. Samsung schließt rund 60 Schwachstellen in etwa 20 Galaxy-Modellen – fünf davon gelten als kritisch.…

ServiceNow und WordPress: Angreifer nutzen kritische Lücken aktiv

Sicherheitsforscher haben aktive Angriffe auf schwerwiegende Schwachstellen in weit verbreiteten Unternehmensanwendungen entdeckt. Besonders betroffen sind die KI-Plattform von ServiceNow sowie das Content-Management-System WordPress – beide Lücken werden derzeit von Angreifern ausgenutzt.ServiceNow: Sandbox-Ausbruch ermöglicht Code-AusführungAm 19. Juli bestätigten Cybersicherheitsfirmen, dass eine…