Der Markplatz ist bereits seit Anfang der Woche offline. Lego habe darauf ungewöhnliche Aktivitäten festgestellt. ( Lego , Security )
Kategorie: Golem.de – Security
Sicherheitsupdate: Google stopft fünf kritische Löcher in Chrome
Chrome ist anfällig für eine Remotecodeausführung außerhalb der Sandbox. Angreifbar ist der Browser unter Windows, MacOS und Linux. ( Chrome , Google )
Anzeige: STACKIT Cloud: Souveräne Cloud-Strategien entwickeln
Datensouveränität und Cloud-Governance stellen Unternehmen vor neue Anforderungen. Ein Workshop zeigt die Möglichkeiten von STACKIT und den Vergleich mit…
Anzeige: ISO 27001: Grundlagen für ein sicheres ISMS
ISO 27001 definiert Anforderungen an das Informationssicherheitsmanagement. Ein zweitägiger Online-Workshop vermittelt die Grundlagen und bereitet auf die…
Reform: Bundestag beschließt mehr Befugnisse für Geheimdienste
Der Bundestag erweitert die Befugnisse von BND und Verfassungsschutz. Beide Dienste dürfen damit bei drohender Sabotage selbst eingreifen. ( Geheimdienste…
Über 35.000 Webanwendungen: Grok-Apps leaken Kundendaten und Passwörter
Auf die Sicherheitslücke hingewiesen, hat SpaceX nur die Apps seiner eigenen Mitarbeiter gelöscht. ( KI , Sicherheitslücke )
Cybersicherheit: KI legt Windpark in unter zwei Stunden lahm
Den KI-Modellen Claude und Kimi ist es in einer Testumgebung gelungen, einen simulierten Windpark auf kreative Weise stillzulegen. ( KI , Sicherheitslücke…
Über MCP-Server: Erneuter Hackerangriff auf Hoster Mittwald
Es ist die zweite Attacke innerhalb einer Woche: Wieder hat Mittwald Kundencenter und das Control-Panel mStudio abgeschaltet. ( Hacker , KI )
Operation Endgame: Strafverfolgern gelingt Schlag gegen drei Malware-Varianten
Die Ermittler schalten alleine in Deutschland 40 Server ab. Die Aktivitäten richten sich gegen Gootloader, CastleRAT und StealC. ( Cybercrime , Virus )
Cybersicherheit: Bundestag erlaubt Hackbacks durch die Polizei
BKA und Bundespolizei dürfen künftig als Reaktion auf Cyberangriffe IT-Systeme manipulieren und zerstören. ( Hackback , CCC )
Anzeige: Cloud-Transformation: Strategie, Governance und klare Zuständigkeiten
Cloud-Projekte erfordern klare Strukturen und Verantwortlichkeiten. Ein Workshop zeigt, wie sich Cloud Competence Center, Governance und Roadmap…
Nach Cyberangriff: Bundeswehr legt Quantum-Drohnen offenbar still
Die Bundeswehr setzt Drohnen von Quantum Systems offenbar vorsorglich nicht mehr ein. Hintergrund ist ein Cyberangriff. ( Cyberwar , Server )
Start im Januar 2027 geplant: Delos übernimmt operativen Betrieb von Microsoft
Die Delos Cloud ermöglicht es Behörden, mit Microsoft-Produkten weiterzuarbeiten. Die Kritik daran bleibt. ( Souveränität , Microsoft )
Höchster Schweregrad: Adobe schließt kritische Lücken in Connect
Die Lernumgebung Connect ist aus der Ferne und ohne Interaktion mit Nutzern angreifbar. ( Patchday , Adobe )
Code-Analyse: Telekom braucht rund um die Uhr KI-Modelle gegen Zero-Day-Lücken
Der Chief Security Officer der Telekom räumt mit verbreiteten Mythen rund um KI auf. Ein besonderes Sicherheitsprobleme sieht er bei Open Source. (…
Anzeige: Microsoft Entra ID: Identitäten verwalten und absichern
Microsoft Entra ID verbindet Identitätsverwaltung und Zugriffsschutz. Ein Online-Workshop vermittelt die Konfiguration, Verwaltung und Absicherung…
Nach Sicherheitsvorfall mit OpenAI: Australien prüft Straftatbestand gegen unsichere KI
Neben der Schaffung einer neuen Sicherheitsbehörde will Australien Unternehmen, die wissentlich unsichere KI-Modelle auf den Markt bringen, bestrafen. (…
3.900 kompromittierte Datensätze: Uni Tübingen meldet Sicherheitsvorfall
Als Einfallstor dient eine Sicherheitslücke, die sich aus einer empfohlenen Softwarekonfiguration ergibt. Betroffen sind Mitarbeiter der Uni. ( Cybercrime…
November-Patchday: Microsoft stopft erneut mehr als 1.000 Sicherheitslöcher
Darunter ist eine Zero-Day-Lücke in Outlook. Hacker nehmen die Schwachstelle bereits ins Visier. ( Patchday , Microsoft )
Anzeige: Cyber Resilience Act: Pflichten für Produkthersteller umsetzen
Der Cyber Resilience Act stellt Produkthersteller vor neue Sicherheitsanforderungen. Ein zweitägiger Workshop vermittelt die praktische Umsetzung der…
Red Hat: Kritische Sicherheitslücke in Apache HTTP Server entdeckt
Auf der CVE-Skala hat die kritische Sicherheitslücke eine Bewertung von 9,8 von 10 Punkten erhalten. Ein Patch ist deshalb sinnvoll. ( Apache , Red Hat )
(g+) E-Rechnungspflicht ab 2027: Die fünf größten E-Rechnungsprobleme und wie die IT sie löst
Unterschiedliche Formate, fehlerhafte Rechnungen und aufwendige Schnittstellen machen Firmen bei der E-Rechnung zu schaffen. Worauf IT-Verantwortliche…
Ungewöhnliche Aktivitäten: Lego schaltet seinen Marktplatz Bricklink vorläufig ab
Der Markplatz ist bereits seit Anfang der Woche offline. Lego habe darauf ungewöhnliche Aktivitäten festgestellt. ( Lego , Security )
Sicherheitsupdate: Google stopft fünf kritische Löcher in Chrome
Chrome ist anfällig für eine Remotecodeausführung außerhalb der Sandbox. Angreifbar ist der Browser unter Windows, MacOS und Linux. ( Chrome , Google )
Whatsapp, Signal und Co.: Deepmind-KI liefert Beweis für Signal-Verschlüsselung
Die von Deepmind entwickelte Methode könnte den mathematischen Beweis für Softwaresicherheit deutlich vereinfachen. ( KI , Google )
Ungewöhnliche Aktivitäten: Lego schaltet seinen Marktplatz Bricklink ab
Der Markplatz ist bereits seit Anfang der Woche offline. Lego habe darauf ungewöhnliche Aktivitäten festgestellt. ( Lego , Security )
Sabotage in Supermärkten: Warum Hacker Kühlanlagen in ganz Europa angreifen können
Öffentlich zugängliche Webinterfaces und bekannte Sicherheitslücken machen vernetzte Kontrollsysteme angreifbar, mit potenziell gravierenden Folgen weit…
Anzeige: STACKIT Cloud: Souveräne Cloud-Strategien entwickeln
Datensouveränität und Cloud-Governance stellen Unternehmen vor neue Anforderungen. Ein Workshop zeigt die Möglichkeiten von STACKIT und den Vergleich mit…
Angriff auf Beget: Hacker zerstören Daten und Backups eines russischen Hosters
Angreifer sind in die IT von einem der größten Hoster Russlands eingedrungen und haben Daten unzähliger Kunden unwiederbringlich gelöscht. ( Cybercrime ,…
Kritische Infrastruktur: Verbände fordern Notfallnetz für Krisenkommunikation
Kein Handyempfang, kein Internet – und trotzdem müssen Behörden im Krisenfall zusammenarbeiten. Wie kann das gelingen? ( Infrastruktur , Verschlüsselung )
Able2Shell: Geleakte N-central-Exploits gefährden unzählige Unternehmen
Nach einem Leak von über 30 N-central-Exploits hat N-able seine Server offline genommen – mit Folgen für die IT-Verwaltung zahlreicher Unternehmen. (…
Dringend patchen: Attackierte Chrome-Lücke gefährdet unzählige Nutzer
Ein neues Chrome-Update adressiert mehrere gefährliche Sicherheitslücken. Eine wird bereits aktiv ausgenutzt. Nutzer sollten zügig patchen. (…
Anzeige: Linux-Systemadministration: Grundlagen in fünf Tagen erlernen
Linux-Systemadministration erfordert Kenntnisse in Shell, Dateisystemen und Diensten. Ein fünftägiger Online-Workshop vermittelt die Grundlagen für den…
Gehackte Kühlanlagen: Frankreich beschuldigt Iran als Urheber von Cyberattacken
Hinter den Cyberattacken auf französische Supermarktketten sollen Hacker der iranischen Revolutionsgarden stecken. ( Security , Cyberwar )
Anzeige: Penetration Testing: Sicherheitslücken gezielt aufdecken
Penetration Testing hilft, Schwachstellen in Webanwendungen und Netzwerken zu erkennen. Ein zweitägiger Workshop vermittelt Grundlagen und praktische…
Start im Januar 2027 geplant: Delos übernimmt operativen Betrieb von Microsoft
Die Delos Cloud ermöglicht es Behörden, mit Microsoft-Produkten weiterzuarbeiten. Die Kritik daran bleibt. ( Souveränität , Microsoft )
Cyberangriff auf WorkOS: Abtrünniger KI-Agent hackt Entwicklerplattform
Ein KI-Agent eines Sicherheitsforschers hat unerwartet ein System von WorkOS attackiert und Kundendaten ausgeleitet. Der Forscher gestand die Panne. (…
Behördendaten, US-Dienste, KI-Streit: Der Schweizer Mythos Proton wird entzaubert
Proton gibt Nutzerdaten an Behörden heraus, arbeitet mit US-Dienstleistern und setzt seine Mitarbeiter beim KI-Einsatz unter Druck. Wie passt das zum…
Höchster Schweregrad: Adobe schließt kritische Lücken in Connect
Die Lernumgebung Connect ist aus der Ferne und ohne Interaktion mit Nutzern angreifbar. ( Patchday , Adobe )
Fernzugriff auf Türen und Motoren: Forscher demonstrieren folgenschwere Auto-Hacks
Angreifer hätten durch eine Lücke in der Zugriffsverwaltung für App-Konten unzählige Autos zweier Hersteller aus der Ferne entriegeln und starten können.…
Plex2Shell: QNAP-NAS-Systeme über Plex-Lücken kompromittiert
Wer ein QNAP-NAS mit Plex Media Server betreibt, sollte dringend handeln. Angreifer schleusen über vier Sicherheitslücken Schadcode ein. (…
Code-Analyse: Telekom braucht rund um die Uhr KI-Modelle gegen Zero-Day-Lücken
Der Chief Security Officer der Telekom räumt mit verbreiteten Mythen rund um KI auf. Ein besonderes Sicherheitsprobleme sieht er bei Open Source. (…
Anzeige: Zero Trust: Von den Grundlagen zur Implementierung
Zero Trust Security erfordert ein strukturiertes Sicherheitskonzept. Ein Online-Workshop vermittelt Grundlagen und konkrete Schritte zur Implementierung…
Nach Sicherheitsvorfall mit OpenAI: Australien prüft Straftatbestand gegen unsichere KI
Neben der Schaffung einer neuen Sicherheitsbehörde will Australien Unternehmen, die wissentlich unsichere KI-Modelle auf den Markt bringen, bestrafen. (…
3.900 kompromittierte Datensätze: Uni Tübingen meldet Sicherheitsvorfall
Als Einfallstor dient eine Sicherheitslücke, die sich aus einer empfohlenen Softwarekonfiguration ergibt. Betroffen sind Mitarbeiter der Uni. ( Cybercrime…
3.900 komprimierte Datensätze: Uni Tübingen meldet Sicherheitsvorfall
Als Einfallstor dient eine Sicherheitslücke, die sich aus einer empfohlenen Softwarekonfiguration ergibt. Betroffen sind Mitarbeiter der Uni. ( Cybercrime…
November-Patchday: Microsoft stopft erneut mehr als 1.000 Sicherheitslöcher
Darunter ist eine Zero-Day-Lücke in Outlook. Hacker nehmen die Schwachstelle bereits ins Visier. ( Patchday , Microsoft )
Anzeige: Cyber Resilience Act: Pflichten für Produkthersteller umsetzen
Der Cyber Resilience Act stellt Produkthersteller vor neue Sicherheitsanforderungen. Ein zweitägiger Workshop vermittelt die praktische Umsetzung der…
Whatsapp, Signal und Co.: Deepmind-KI liefert Beweis für Signal-Verschlüsselung
Die von Deepmind entwickelte Methode könnte den mathematischen Beweis für Softwaresicherheit deutlich vereinfachen. ( KI , Google )
Sabotage in Supermärkten: Warum Hacker Kühlanlagen in ganz Europa angreifen können
Öffentlich zugängliche Webinterfaces und bekannte Sicherheitslücken machen vernetzte Kontrollsysteme angreifbar, mit potenziell gravierenden Folgen weit…
Angriff auf Beget: Hacker zerstören Daten und Backups eines russischen Hosters
Angreifer sind in die IT von einem der größten Hoster Russlands eingedrungen und haben Daten unzähliger Kunden unwiederbringlich gelöscht. ( Cybercrime ,…
Kritische Infrastruktur: Verbände fordern Notfallnetz für Krisenkommunikation
Kein Handyempfang, kein Internet – und trotzdem müssen Behörden im Krisenfall zusammenarbeiten. Wie kann das gelingen? ( Infrastruktur , Verschlüsselung )
Able2Shell: Geleakte N-central-Exploits gefährden unzählige Unternehmen
Nach einem Leak von über 30 N-central-Exploits hat N-able seine Server offline genommen – mit Folgen für die IT-Verwaltung zahlreicher Unternehmen. (…
Anzeige: Linux-Systemadministration: Grundlagen in fünf Tagen erlernen
Linux-Systemadministration erfordert Kenntnisse in Shell, Dateisystemen und Diensten. Ein fünftägiger Online-Workshop vermittelt die Grundlagen für den…
Dringend patchen: Attackierte Chrome-Lücke gefährdet unzählige Nutzer
Ein neues Chrome-Update adressiert mehrere gefährliche Sicherheitslücken. Eine wird bereits aktiv ausgenutzt. Nutzer sollten zügig patchen. (…
Anzeige: Penetration Testing: Sicherheitslücken gezielt aufdecken
Penetration Testing hilft, Schwachstellen in Webanwendungen und Netzwerken zu erkennen. Ein zweitägiger Workshop vermittelt Grundlagen und praktische…
Gehackte Kühlanlagen: Frankreich beschuldigt Iran als Urheber von Cyberattacken
Hinter den Cyberattacken auf französische Supermarktketten sollen Hacker der iranischen Revolutionsgarden stecken. ( Security , Cyberwar )
Cyberangriff auf WorkOS: Abtrünniger KI-Agent hackt Entwicklerplattform
Ein KI-Agent eines Sicherheitsforschers hat unerwartet ein System von WorkOS attackiert und Kundendaten ausgeleitet. Der Forscher gestand die Panne. (…
Behördendaten, US-Dienste, KI-Streit: Der Schweizer Mythos Proton wird entzaubert
Proton gibt Nutzerdaten an Behörden heraus, arbeitet mit US-Dienstleistern und setzt seine Mitarbeiter beim KI-Einsatz unter Druck. Wie passt das zum…
Fernzugriff auf Türen und Motoren: Forscher demonstrieren folgenschwere Auto-Hacks
Angreifer hätten durch eine Lücke in der Zugriffsverwaltung für App-Konten unzählige Autos zweier Hersteller aus der Ferne entriegeln und starten können.…
Plex2Shell: QNAP-NAS-Systeme über Plex-Lücken kompromittiert
Wer ein QNAP-NAS mit Plex Media Server betreibt, sollte dringend handeln. Angreifer schleusen über vier Sicherheitslücken Schadcode ein. (…
Anzeige: Zero Trust: Von den Grundlagen zur Implementierung
Zero Trust Security erfordert ein strukturiertes Sicherheitskonzept. Ein Online-Workshop vermittelt Grundlagen und konkrete Schritte zur Implementierung…
Flughafen Leipzig: BKA sucht mit KI-Bild nach mutmaßlichem Drohnenangreifer
Die ukrainische Transportmaschine wurde mit einer Sprengstoffdrohne attackiert. Die Ermittler vermuten russische Sabotage. ( KI , Security )
Cyberangriff: Kühlanlagen französischer Blutbank manipuliert
Die französische Blutbank EFS meldet einen Hackerangriff auf ihre Kühltechnik. In den betroffenen Räumen lagern Blutprodukte und Proben. ( Hacker ,…
Schadcode-Attacken möglich: In Microsoft Paint klafft eine Zero-Click-Lücke
Angreifer können über Microsoft Paint Schadcode auf Windows-11-Systeme schleusen. Es gibt zwar einen Patch, aber der kommt bei vielen noch nicht an. (…
(g+) Sicherheitslücke in der Firmware: PHP2Shell bleibt in Firewalls und Industriegeräten gefährlich
Bei Firewalls, Routern und Industrieanlagen können Admins verwundbares PHP oft nicht selbst patchen. Selbst nach einem Update bleibt deshalb…
Amsterdam: Eskalation vor Microsoft-RZ-Baustelle endet mit 200 Festnahmen
Was als Demonstration gegen ein neues Rechenzentrum begann, mündete in Amsterdam in einen der größten Polizeieinsätze der jüngsten Zeit. ( Microsoft ,…
(g+) Surveillance Pricing: Wie weit dürfen Händler Preise personalisieren?
Ein Produkt, zwei Kunden, zwei unterschiedliche Preise: Wir erklären, wann Händler in der EU Kundendaten zur Preisgestaltung nutzen dürfen und wo…
Leipzig: Fahnder suchen mutmaßlichen Drohnen-Täter mit KI-Gesicht
Nach dem Drohnenanschlag auf den Flughafen Leipzig suchen Generalbundesanwalt und BKA mit einem ungewöhnlichen Mittel nach einer unbekannten Person. ( KI…
Anzeige: Cloud Competence Center: Strategien für die Cloud-Transformation
Cloud Governance erfordert klare Rollen, Prozesse und eine Roadmap. Ein Online-Workshop zeigt, wie Unternehmen ein Cloud Competence Center aufbauen. (…
Onlinehändler: Hacker attackieren Mindfactory
Mindfactory warnt nach einem Cyberangriff seine Kunden per E-Mail: Angreifer könnten Adressen, E-Mails und Telefonnummern erbeutet haben. ( Hacker ,…
TUMonline: Cyberangriff auf die TU München
Hacker sind über ein Altsystem in die IT der TU München eingedrungen und könnten Daten von rund 60.000 Personen erbeutet haben. ( Cybercrime , Security )
(g+) Post-Quanten-Kryptografie für Firmen: Warum Unternehmen ihre Verschlüsselung jetzt umstellen müssen
Das BSI warnt vor einem bislang empfohlenen Verfahren. Für IT-Verantwortliche wird die Wahl quantensicherer Verschlüsselung komplizierter. Wir geben…
(g+) Post-Quanten-Kryptografie für Unternehme: Warum Firmen ihre Verschlüsselung jetzt umstellen müssen
Das BSI warnt vor einem bislang empfohlenen Verfahren. Für IT-Verantwortliche wird die Wahl quantensicherer Verschlüsselung komplizierter. Wir geben…
Binance deckt auf: Wie der größte Krypto-Hack aller Zeiten abgelaufen ist
Ein neuer Bericht von Binance zeigt, wie Hacker der Börse über 6,3 Milliarden US-Dollar an Kryptowährungen stehlen konnten. Die Methoden sind bekannt. (…
Über 100 Server beschlagnahmt: Ermittler greifen gegen Anlagebetrug durch
Anlagebetrüger lockten Opfer mit dem Versprechen hoher Renditen auf ihre Plattform. Strafverfolger haben jetzt die Infrastruktur dahinter zerschlagen. (…
Fehler bei Passwortprüfung: Angreifer können über OpenSSH Linux-Konten kapern
Einige Linux-Systeme lassen sich durch sehr lange Passworteingaben über SSH infiltrieren, manchmal sogar mit Root-Zugriff. Angreifer nutzen das bereits…
Cybercrime: US-Behörden warnen vor Angriffen auf Kühlanlagen weltweit
Cyberkriminelle können aus der Ferne die Temperatur in Kühlanlagen erhöhen. Nun schlagen US-Behörden Alarm und warnen vor einer weltweiten Gefahr. (…
Sicherheitslücke in der Firmware: PHP2Shell bleibt in Firewalls und Industriegeräten gefährlich
Bei Firewalls, Routern und Industrieanlagen können Admins verwundbares PHP oft nicht selbst patchen. Selbst nach einem Update bleibt deshalb…
Passwortmanager mSecure: Nutzer sollen nach IT-Vorfall Hunderte Passwörter ändern
Ein Angreifer ist offenbar an eine verschlüsselte Datenbank von mSecure gelangt. Nutzer des Passwortmanagers sollten ihre Zugangsdaten erneuern. (…
Kundendaten abgeflossen: Digicert bestätigt Datenpanne nach Systemumzug
Bei Digicert hat ein unbefugter Akteur nach dem Umzug eines internen IT-Systems Kundendaten abgreifen können. Auch Ausweisdokumente sind betroffen. (…
Anzeige: Microsoft 365: Identitäten, Geräte und Daten absichern
Microsoft 365 Security verbindet Identitäts-, Geräte- und Datenschutz. Ein dreitägiger Workshop vermittelt die Konfiguration der Sicherheitsdienste. (…
(g+) Binance: Nordkoreas Hacker planten Milliardenraub monatelang
Nikkei Asia rekonstruiert den Angriff auf die Kryptobörse und erklärt mit Experten, wie Nordkoreas Hacker vorgehen. ( Nordkorea , Security )
Schadcode-Attacken möglich: Kritische Android-Lücken gefährden unzählige Geräte
Google hat mit den neuesten Android-Updates über 200 Sicherheitslücken adressiert. Einige davon ermöglichen gefährliche Schadcode-Attacken. ( Security ,…
Kein Patch verfügbar: Gefährliche Android-Lücke kann Smartphones unbrauchbar machen
Forscher haben eine gefährliche Android-Lücke aufgedeckt, mit der sich das System dauerhaft in eine Bootschleife versetzen lässt. Es droht Datenverlust. (…
TV-Boxen und mehr: 1,3 Millionen Android-Geräte mit Backdoor verkauft
Ein chinesischer Hersteller hat TV-Boxen und andere Android-Geräte heimlich mit einer Backdoor ausgestattet und den Zugang an Kriminelle verkauft. (…
Kein Start nötig: Bloße App-Installation kann Android-Geräte unbrauchbar machen
Forscher decken eine gefährliche Android-Lücke auf. Die Installation einer App kann das System in eine Bootschleife versetzen. Es droht Datenverlust. (…
Dringend patchen: 11.000 Gitlab-Instanzen durch laufende Angriffe gefährdet
Angreifer nehmen seit einigen Wochen Gitlab-Server ins Visier. Fast jede dritte Gitlab-Instanz ist anfällig für mindestens eine kritische…
Anzeige: Security Incidents: Erste Maßnahmen und Beweissicherung
Security Incidents erfordern passende erste Maßnahmen und gesicherte Spuren. Ein Online-Workshop vermittelt das Vorgehen und die organisatorische…
Digitalgipfel: Geheimdienste bauen auf Google, Merz nennt das europäisch
Bundeskanzler Merz lehnt Autarkie anscheinend ab. Denn die geplante Cloud der Nachrichtendienste mit Google nennt er europäische Infrastruktur. (…
Tim Höttges: Kein einziges „Sicherheitsproblem mit unseren chinesischen Partnern“
Konzernchef Tim Höttges setzt auf technische Fakten gegen Verbotsforderungen zu Huawei. Den Cyber Security Act lehnt er ab und verweist auf gültige…
Mit KI-Agenten: OpenAI will in Linux-System fast 1.000 Root-Lücken gefunden haben
Laut OpenAI haben KI-Agenten bei internen Tests 948 Root-Lücken in einem Linux-System aufgedeckt – und obendrein passende Patches entwickelt. (…
(g+) KI in der Softwareentwicklung: Warum Prompts Coding-Agenten nicht absichern
KI-Agenten können Code ändern und Systeme aufrufen. Warum Verbote im Prompt nicht reichen und welche technischen Grenzen ihren Zugriff absichern. (…
Cyberangriff: Kühlanlagen französischer Blutbank manipuliert
Die französische Blutbank EFS meldet einen Hackerangriff auf ihre Kühltechnik. In den betroffenen Räumen lagern Blutprodukte und Proben. ( Hacker ,…
Schadcode-Attacken möglich: In Microsoft Paint klafft eine Zero-Click-Lücke
Angreifer können über Microsoft Paint Schadcode auf Windows-11-Systeme schleusen. Es gibt zwar einen Patch, aber der kommt bei vielen noch nicht an. (…
Cyberattacke: Postfächer von Linke-Abgeordneten im Bundestag lahmgelegt
Cyberangriff auf Linken-Abgeordnete im Bundestag: Manche von ihnen erhalten so viele E-Mails, dass ihre Postfächer nicht mehr nutzbar sind. ( Deutscher…
Remote-Steuerung: Kühltheken in Supermärkten erneut gehackt
In mehreren europäischen Ländern sind Tiefkühler erneut per Fernwartung in den Abtaumodus versetzt worden. Der Schaden dürfte in die Millionen gehen. (…
(g+) Security: Wie gefährlich sind lokale Coding-Agenten?
Coding-Agenten können selbstständig Dateien löschen, Zugangsdaten preisgeben oder manipuliert werden. Welche Risiken drohen und wie sich der eigene…
Ohne Nutzerinteraktion: SMS des Todes macht Android-Geräte unbrauchbar
Angreifer können durch das bloße Senden spezieller SMS Android-Geräte wiederholt zum Absturz bringen. Empfänger können sich kaum dagegen wehren. (…
Smarte Anwendungen: Biohacking für zu Hause
Unsere Autorin hat einen Blutzuckersensor, einen Fitnessring und einen Zyklustracker getestet. Was ihr dabei gefallen hat und was überhaupt nicht. (…