Ein Angreifer ließ KI-Agenten gegen 1.200 Websites laufen und kam bei rund hundert Firmen rein – für etwa 5.000 Dollar an Tokens. Dazu eine PHP-Lücke in 70 Prozent aller Websites und staatliche Angreifer, die in unter drei Stunden an privilegierte Zugänge kamen. Zehn Fälle aus dem Oktober, nach Tragweite sortiert. Einer davon zeigt, wann das KI-Etikett nicht stimmt.
Weiterlesen
Mainz, die Charité und die Uni Bochum nahmen am Mittwoch ihre Seiten vom Netz. Schuld sind zwei PHP-Lücken, die über ein Jahrzehnt unentdeckt blieben – bis Forscher KI-Modelle darauf ansetzten. Vier Tage vor der Veröffentlichung klopfte bereits jemand an. Und Google erinnert daran, dass auch eine Notabschaltung den richtigen Statuscode braucht.
Weiterlesen
Kein Einbruch, sondern eine Anfrage von einer echten Regierungs-Domain: Revolut hat Ausweiskopien, Verifizierungs-Selfies und komplette Transaktionshistorien an Unbefugte herausgegeben. Seit dem Wochenende kursiert eine Lösegeldforderung über 10.000 Bitcoin – bestätigt ist sie nicht. Was gesichert ist, was Spekulation bleibt und was Betroffene jetzt tun sollten.
Weiterlesen
Die digitale Anonymität ist eine Illusion. Wer glaubt, durch gelöschte Cookies und VPN-Verbindungen unsichtbar zu sein, ignoriert die modernste Waffe der Cyber-Forensik: Das Visual Browser Fingerprinting. Der aktuelle Bericht analysiert, wie Webseiten durch HTML5 Canvas und WebGL unsichtbare Grafiken rendern, um aus den Eigenheiten der Grafikkarte einen unauslöschlichen digitalen Fingerabdruck zu erzeugen. Erfahren Sie im strengen Technologie-Vergleich, warum traditionelle Datenschutz-Werkzeuge gegen diese Methode kompromisslos versagen und wie Anti-Detect-Mechanismen schlussendlich die einzige Verteidigungslinie bilden.
Weiterlesen
Eine neue Malware-Kampagne nutzt gefälschte Claude-KI-Installer, um via DLL-Sideloading den PlugX-Trojaner zu verbreiten. Sicherheitsforscher warnen vor Downloads aus inoffiziellen Quellen.
Weiterlesen
Das Reiseportal Booking.com bestätigt einen unbefugten Zugriff auf Kundendaten wie Namen und Telefonnummern. Das Unternehmen hat die Systeme gesichert und informiert betroffene Nutzer über mögliche Phishing-Gefahren.
Weiterlesen
Microsoft hat den zwangsweisen Rollout von Windows 11 25H2 auf alle nicht verwalteten Geräte mit Windows 11 24H2 Home und Pro ausgeweitet. Das Upgrade erfolgt über ein unter 200 Kilobyte großes Enablement-Paket, das ruhende 25H2-Funktionen aktiviert und nur einen Neustart erfordert. Hintergrund ist das nahende Support-Ende von Windows 11 24H2 am 13. Oktober 2026, nach dem betroffene Geräte keine Sicherheitsupdates mehr erhalten.
Weiterlesen
Nach dem versehentlichen Leak des Claude-Code-Quellcodes über ein npm-Paket am 31. März 2026 nutzen Bedrohungsakteure die Situation aus, um über ein gefälschtes GitHub-Repository Schadsoftware zu verbreiten. Das von Zscaler ThreatLabz entdeckte Repository tarnt sich als rekonstruierter Quellcode mit freigeschalteten Enterprise-Funktionen und liefert stattdessen den Infostealer Vidar v18.7 sowie das Netzwerk-Proxying-Tool GhostSocks aus. Parallel dazu wurden Typosquatting- und Dependency-Confusion-Angriffe auf npm-Pakete registriert.
Weiterlesen
Die Blockchain-Analysefirmen Elliptic und TRM Labs ordnen den 285-Millionen-Dollar-Hack von Drift Protocol am 1. April 2026 nordkoreanischen Staatshackern zu. Der Angriff auf die größte dezentrale Perpetual-Futures-Börse auf Solana basierte nicht auf einer Code-Schwachstelle, sondern auf Social Engineering gegen Multisig-Unterzeichner und der Ausnutzung von Solanas Durable-Nonce-Feature. Die erbeuteten Mittel wurden über Tornado Cash, Ethereum und weitere Netzwerke gewaschen.
Weiterlesen
Sicherheitsforscher von Kaspersky haben eine neue Variante des SparkCat-Trojaners identifiziert, die mithilfe optischer Zeichenerkennung Krypto-Wallet-Daten aus Fotogalerien stiehlt. Die Malware wurde in drei legitimen Apps in App Store und Google Play gefunden und nutzt fortschrittliche Verschleierungstechniken wie Code-Virtualisierung.
Weiterlesen