Schwachstellen

Smartphone-Sicherheit: 2,67 Millionen Angriffe im Q1 2026

Die Bedrohungslage für Mobilgeräte hat sich drastisch verschlechtert. Allein im ersten Quartal 2026 blockierten Sicherheitssysteme 2,67 Millionen Schadsoftware-Angriffe auf Smartphones und Tablets. Experten entdeckten dabei rund 306.000 neue schädliche Programme. Doch die größte Gefahr geht oft von den Nutzern selbst…

APT28-Kampagnen: 18.000 Router gekapert, Zero-Day-Lücken ausgenutzt

Die russische Hackergruppe APT28 hat ihre Aktivitäten massiv ausgeweitet und greift mit zwei koordinierten Kampagnen Ziele in der Ukraine, NATO-Staaten und weltweit an. Im Fokus stehen handelsübliche Router und ausgeklügelte Schadsoftware. FrostArmada: 18.000 Router in 120 Ländern gekapert Die als…

Schwachstellen-Explosion: 20.701 Lücken im Q2 2026, +62,5% kritisch

Mehrere Sicherheitsbehörden und Technologieanbieter haben dringende Warnungen zu schwerwiegenden Schwachstellen in verbreiteter Unternehmenssoftware herausgegeben. Die betroffenen Systeme reichen von Fernzugriffstools über Virtualisierungsplattformen bis zu Webservern – und einige Lücken werden bereits aktiv ausgenutzt. BeyondTrust schließt kritische Authentifizierungslücken Der Sicherheitsanbieter BeyondTrust…

SolarisLoader: Neue Malware umgeht Windows Defender und Avast

Der als SolarisLoader bekannte Schädling nutzt eine Schwachstelle im Treiber des tschechischen Sicherheitsanbieters Safetica aus, um selbst die stärksten Abwehrmechanismen zu umgehen. Die als CVE-2026-0828 gelistete Lücke erlaubt es der Malware, hochriskante Schadsoftware nachzuladen – und das nahezu unbemerkt. Angriff…

JadePuffer: Erste autonome Ransomware nutzt KI für Netzwerk-Angriffe

Forscher und Sicherheitsexperten haben mehrere schwerwiegende Schwachstellen in Grafikprozessoren und KI-Software-Frameworks aufgedeckt. Die Angriffsmethoden reichen von Hardware-Manipulationen bis hin zu vollautonomen Ransomware-Agenten. GPUBreach: Wenn Grafikkarten zur Sicherheitsfalle werden Ein Forschungsteam der University of Toronto präsentierte im Frühjahr 2026 eine Methode…

Gemini CLI: Kritische Sicherheitslücke CVE-2026-12537 gefährdet DevOps

Eine schwerwiegende Sicherheitslücke in Googles Gemini Command Line Interface (CLI) und der dazugehörigen GitHub Action gefährdet DevOps-Umgebungen weltweit. Die als CVE-2026-12537 registrierte Schwachstelle ermöglicht Angreifern die Ausführung von Schadcode auf Host-Ebene – und das mit der höchsten Risikoeinstufung im CVSS…

Android-Juni-Patch: 124 Schwachstellen, eine wird aktiv angegriffen

Besonders brisant: Eine der Lücken wird bereits aktiv angegriffen. Zwei Phasen gegen die Bedrohungslage Google hat sein umfassendes Sicherheitsupdate für Juni 2026 veröffentlicht. Insgesamt 124 Schwachstellen im Android-Ökosystem werden geschlossen. Das Update ist in zwei Phasen unterteilt: Die erste vom…

Operation Endgame: 326 Server zerschlagen, 47 Mio. Euro gefroren

RoguePlanet: Die Schwachstelle, die keiner kommen sah Die Sicherheitsforschung hat eine alarmierende Lücke in Microsoft Defender aufgespürt. Unter der Bezeichnung CVE-2026-50656 – von Experten „RoguePlanet“ getauft – verbirgt sich ein Race-Condition-Problem, das Angreifern die Rechteausweitung auf vollständig aktualisierten Windows-10- und…

Ransomware-Angriffe: Schwachstellen verdrängen Phishing als Einstiegsvektor

Gleich mehrere Erpressergruppen haben am heutigen Donnerstag Anschläge auf Anwaltskanzleien, Softwarefirmen und Industriebetriebe gemeldet. Besonders betroffen: der Rechtssektor. Anzeige Immer mehr Unternehmen werden Opfer von Cyberangriffen – diese Checkliste hilft Ihnen, es zu verhindern. Experten erklären im kostenlosen E-Book, wie…