Cybersecurity - Pastbin: SEO & Cybersecurity

Microsoft erzwingt Windows-11-25H2-Upgrade für alle PCs

3. April 20263. April 2026Cybersecurity, Microsoft, Sicherheitslücken, Vulnerabilities

Microsoft erzwingt jetzt das Upgrade auf Windows 11 25H2 für nicht verwaltete PCs

Microsoft hat den zwangsweisen Rollout von Windows 11 25H2 auf alle nicht verwalteten Geräte mit Windows 11 24H2 Home und Pro ausgeweitet. Das Upgrade erfolgt über ein unter 200 Kilobyte großes Enablement-Paket, das ruhende 25H2-Funktionen aktiviert und nur einen Neustart erfordert. Hintergrund ist das nahende Support-Ende von Windows 11 24H2 am 13. Oktober 2026, nach dem betroffene Geräte keine Sicherheitsupdates mehr erhalten.

3. April 20263. April 2026Cybersecurity, Schwachstellen, Sicherheitslücken, Vulnerabilities

Claude-Code-Leak wird zur Verbreitung von Infostealer-Malware auf GitHub missbraucht

Nach dem versehentlichen Leak des Claude-Code-Quellcodes über ein npm-Paket am 31. März 2026 nutzen Bedrohungsakteure die Situation aus, um über ein gefälschtes GitHub-Repository Schadsoftware zu verbreiten. Das von Zscaler ThreatLabz entdeckte Repository tarnt sich als rekonstruierter Quellcode mit freigeschalteten Enterprise-Funktionen und liefert stattdessen den Infostealer Vidar v18.7 sowie das Netzwerk-Proxying-Tool GhostSocks aus. Parallel dazu wurden Typosquatting- und Dependency-Confusion-Angriffe auf npm-Pakete registriert.

Drift-Hack Nordkorea stiehlt 285 Mio. Dollar via Solana

3. April 20263. April 2026Cybersecurity, Schwachstellen, Sicherheitslücken, Vulnerabilities

Nordkoreanische Hacker plündern 285 Millionen Dollar von Drift Protocol in wenigen Minuten

Die Blockchain-Analysefirmen Elliptic und TRM Labs ordnen den 285-Millionen-Dollar-Hack von Drift Protocol am 1. April 2026 nordkoreanischen Staatshackern zu. Der Angriff auf die größte dezentrale Perpetual-Futures-Börse auf Solana basierte nicht auf einer Code-Schwachstelle, sondern auf Social Engineering gegen Multisig-Unterzeichner und der Ausnutzung von Solanas Durable-Nonce-Feature. Die erbeuteten Mittel wurden über Tornado Cash, Ethereum und weitere Netzwerke gewaschen.

3. April 20263. April 2026Cybersecurity, Sicherheitslücken, Vulnerabilities

Neue SparkCat-Variante umgeht Sicherheitssysteme von App Store und Google Play

Sicherheitsforscher von Kaspersky haben eine neue Variante des SparkCat-Trojaners identifiziert, die mithilfe optischer Zeichenerkennung Krypto-Wallet-Daten aus Fotogalerien stiehlt. Die Malware wurde in drei legitimen Apps in App Store und Google Play gefunden und nutzt fortschrittliche Verschleierungstechniken wie Code-Virtualisierung.

3. April 20263. April 2026Cybersecurity, Schwachstellen, Sicherheitslücken, Vulnerabilities

WhatsApp Spyware iOS: Wie eine gefälschte App hunderte iPhones lautlos infiltrierte

Digitale Spionage im Herzen Europas: Meta hat rund 200 Nutzer vor einer bösartigen WhatsApp Spyware iOS-App gewarnt. Ein Bericht deckt auf, dass die italienische Firma Asigint hinter einem gefälschten Clone steckt, der heimlich Nutzerdaten absaugte. Wir fassen die forensischen Details der Kampagne zusammen: Erfahren Sie, warum Italien zum „Spyware-Hub“ mutiert, wie die Angreifer Apple-Sicherheitsmechanismen umgehen und warum blindes Vertrauen in Installations-Links im Endeffekt den totalen Verlust der Privatsphäre bedeutet.

3. April 20263. April 2026Cybersecurity

BrowserGate: LinkedIn scannt heimlich über 6.000 Browser-Erweiterungen; Erste Klage am Landgericht München

Eine Untersuchung der deutschen Organisation Fairlinked deckt auf, dass LinkedIn bei jedem Besuch über 6.000 Chrome-Erweiterungen scannt – darunter Tools, die Religion, politische Haltung und Jobsuche-Verhalten verraten. Erste Klagen laufen.

2. April 20262. April 2026Cybersecurity, OSINT

DIGITALE ÜBERWACHUNG: GeoOSINT – Wenn die Weltkarte zur Waffe wird

Vom Spiel zum Spionage-Werkzeug: GeoOSINT nutzt die Fähigkeiten von Geo-Gamern, um Standorte auf sozialen Medien präzise zu entlarven. Lesen Sie, wie kleinste Details in Ihren Fotos – vom Strommast bis zur Vegetation – zum Sicherheitsrisiko werden und warum die Grenze zwischen Gaming und Überwachung zusehends verschwimmt.

29. März 202629. März 2026Cybersecurity, Google, Quantencomputer, Technik, Wissenschaft

Android 17 bekommt Quantenschutz: Google rüstet gegen die Superrechner von morgen auf

Digitale Sicherheit am Wendepunkt: Google hat im offiziellen Security Blog den Fahrplan für die Android 17 Post-Quantum-Kryptografie vorgestellt. Mit der Integration des ML-DSA-Standards rüstet sich das Betriebssystem gegen künftige Angriffe durch Quantenrechner. Ich habe die technischen Details analysiert: Erfahre, warum Android Verified Boot und der Play Store radikal umgebaut werden und weshalb das hybride Signatur-Modell im Endeffekt die einzige Chance ist, um Milliarden von Geräten für die Zukunft abzusichern.

29. März 202629. März 2026Cybersecurity, Schwachstellen, Sicherheitslücken, Vulnerabilities

Torg Grabber Malware: Der digitale Raubzug auf 728 Krypto-Wallets

Ein digitaler Albtraum für Krypto-Anleger: Die neu entdeckte Torg Grabber Malware hat es auf über 700 verschiedene Wallets und 100 Passwort-Manager abgesehen. Ein technischer Report von BleepingComputer zeigt, wie die Täter mit der ClickFix-Methode und einem ABE-Bypass die Sicherheit von Chrome und Edge konsequent aushebeln. Ich habe die 334 Malware-Samples analysiert und zeige dir, warum Browser-Verschlüsselung heute nicht mehr ausreicht. Erfahre hier, wie du deine Identität schützt und warum der Wechsel auf physische Hardware schlussendlich der einzige Weg ist, um deine Krypto-Bestände zu retten.

28. März 202628. März 2026BSI, Cybersecurity, Schwachstellen, Sicherheitslücken, Vulnerabilities

BKA weckt Administratoren um 3:30 Uhr: Die beispiellose Jagd nach der PTC-Lücke

Polizeibesuche um 3:30 Uhr morgens bei Systemadministratoren? Ein Bericht von Security Affairs deckt einen beispiellosen Vorfall in der deutschen Industrie auf. Grund ist die hochkritische PTC Windchill Schwachstelle (CVE-2026-4681) mit dem maximalen CVSS-Score von 10.0. Ich habe die Hintergründe der RCE-Lücke und die Reaktionen von BSI und CISA analysiert. Erfahren Sie, warum selbst Server ohne Internetverbindung gewarnt wurden und weshalb die nächtliche Einmischung des BKA im Endeffekt eine völlig neue Ära der staatlichen IT-Gefahrenabwehr einläutet.