IT-Sicherheit

GlassWorm-Kampagne: Google Docs als Einfallstor für Hacker

IT-Sicherheitsforscher von Socket und Aikido Security haben die sogenannte GlassWorm-Kampagne identifiziert, die mit einer raffinerten Strategie aus „Sleeper-Erweiterungen“ operiert. Allein in den letzten Tagen wurden Dutzende neue bösartige Komponenten aktiviert. Ihr Ziel: sensible Unternehmensdaten, Kryptowährungs-Wallets und Sitzungstokens entwenden. Anzeige Der…

IT-Sicherheit: Neue Bedrohungen durch KI und Entwickler-Tools

Sicherheitsforscher entdeckten eine großangelegte Kampagne mit manipulierten Entwickler-Tools, während die Debatte um KI-Integration in Betriebssysteme neu entflammt. 73 schädliche VS-Code-Erweiterungen entdeckt Das Sicherheitsunternehmen Socket hat heute eine gefährliche Kampagne aufgedeckt: 73 manipulierte Microsoft Visual Studio Code (VS Code) Erweiterungen im…

PhantomRPC: Neue Windows-Sicherheitslücke bleibt ungepatcht

Eine schwerwiegende Architekturschwachstelle im Windows Remote Procedure Call (RPC)-Framework gefährdet alle aktuellen Windows-Versionen – doch Microsoft stuft das Problem als „Design-Entscheidung“ ein. Der Sicherheitsforscher Haidar Kabibo von Kaspersky präsentierte die als „PhantomRPC“ bezeichnete Schwachstelle am 24. April auf der Black-Hat-Asia-Konferenz.…

Microsoft schließt kritische Sicherheitslücke in ASP.NET Core

NET Core Framework gefährdet Unternehmenssysteme weltweit. Microsoft hat nun einen außerplanmäßigen Notfall-Patch veröffentlicht.** Der Fehler mit der Kennung CVE-2026-40372 erreicht einen CVSS-Score von 9,1 – die zweithöchste Bedrohungsstufe. Angreifer können die Lücke aus der Ferne ausnutzen, ohne sich zuvor authentifizieren…

Python-Sicherheitslücke: Kritische Schwachstelle in Windows-Version entdeckt

Die als CVE-2026-3298 registrierte Schwachstelle steckt im weit verbreiteten asyncio-Modul und ermöglicht potenziell die Ausführung von Schadcode aus der Ferne. Asyncio-Fehler: Speicherkorruption als Einfallstor Das Problem liegt in der Methode sock_recvfrom_into() der Klasse asyncio.ProactorEventLoop – der Standard-Event-Loop für Windows-Systeme. Der…

Windows 11: Nutzer erhalten endlich Kontrolle über Updates

Microsoft revolutioniert sein Update-Management: Eine neue Kalenderfunktion erlaubt es, Updates unbegrenzt zu verschieben. Der Schritt ist eine direkte Reaktion auf jahrelange Kritik an erzwungenen Neustarts und mangelnder Flexibilität. Unbegrenztes Pausieren per Kalender Das Herzstück des Updates ist eine überarbeitete „Updates…

Frankreich zwingt Ministerien zu Linux-Migration

Die französische Regierung hat den radikalen Kurswechsel eingeleitet: Sämtliche Ministerien müssen bis zum Herbst 2026 konkrete Pläne vorlegen, wie sie von Microsoft Windows auf Linux umsteigen. Das ist der bislang weitreichendste Vorstoß eines EU-Staates in Richtung digitaler Souveränität. Strategischer Befreiungsschlag…

LockBit 5.0: Ransomware-Gruppen trotzen weltweiten Polizeiaktionen

Trotz massiver internationaler Polizeieinsätze waren Anfang 2026 fast 50 verschiedene Erpresserbanden aktiv. Branchenbeobachter sprechen von einem hochdynamischen Umfeld: Wird eine Plattform zerschlagen, wandern die Cyberkriminellen schnell auf widerstandsfähigere Infrastrukturen ab. Das Geschäftsmodell der digitalen Erpressung hat sich als dauerhaftes Phänomen…

Bundesregierung plant massive Ausweitung der Überwachung

Zwei Gesetzentwürfe sehen eine dreimonatige IP-Speicherung und neue Sabotage-Befugnisse für den BND vor – und sorgen für heftigen Widerstand. IP-Adressen sollen drei Monate gespeichert werden Die digitale Spurensuche soll für Ermittler einfacher werden. Das Bundeskabinett hat gestern einen Gesetzentwurf beschlossen,…