Threats & Co.

KI im Cyberwar: Begegnen Sie neuen Bedrohungen mit fundierten Mitteln

KI im Cyberwar: Begegnen Sie neuen Bedrohungen mit fundierten Mitteln

Seit Jahren herrscht ein weltweiter “Cyberwar”, in dem immer mehr Organisationen Opfer von Angriffen werden. Die Angst wächst – nicht zuletzt wegen des zunehmenden Einsatzes […]
Interlock-Ransomware nutzt ClickFix zur Ausführung bösartiger Befehle auf Windows-Systemen

Interlock-Ransomware nutzt ClickFix zur Ausführung bösartiger Befehle auf Windows-Systemen

Das sich stetig wandelnde Arsenal der Interlock-Gruppe rückt zunehmend in den Fokus der Cybersicherheitsforschung. + Mit der neuen Ransomware-Variante Interlock sorgt eine weitere Bedrohung für Aufmerksamkeit. […]
Neue Linux-Backdoor „Plague“ bleibt unentdeckt – selbst von Antivirensoftware

Neue Linux-Backdoor „Plague“ bleibt unentdeckt – selbst von Antivirensoftware

Sicherheitsforscher des Unternehmens Nextron Systems haben eine bislang unbekannte Linux-Backdoor mit dem Namen „Plague“ aufgedeckt. Die Schadsoftware basiert auf dem Pluggable Authentication Module (PAM) und […]
Phishing-Kampagne im großen Stil: BlueVoyant deckt Missbrauch von Weebly zur Täuschung von US-Bankenkunden auf

Phishing-Kampagne im großen Stil: BlueVoyant deckt Missbrauch von Weebly zur Täuschung von US-Bankenkunden auf

Eine aktuelle Analyse des Cybersicherheitsunternehmens BlueVoyant hat eine weitreichende Phishing-Kampagne ans Licht gebracht, bei der die Website-Plattform Weebly gezielt missbraucht wurde. Die Angreifer erstellten systematisch […]
CISA stellt Thorium vor: Neue Plattform für automatisierte Malware-Analyse veröffentlicht

CISA stellt Thorium vor: Neue Plattform für automatisierte Malware-Analyse veröffentlicht

Die US-amerikanische Cybersecurity and Infrastructure Security Agency (CISA) hat gemeinsam mit den Sandia National Laboratories eine neue Analyseplattform namens Thorium vorgestellt. Die skalierbare Lösung richtet […]
Bitdefender entdeckt kritische Schwachstellen in Dahua-Überwachungskameras

Bitdefender entdeckt kritische Schwachstellen in Dahua-Überwachungskameras

IT-Sicherheitsexperten von Bitdefender Labs haben gravierende Sicherheitslücken in Überwachungskameras des chinesischen Herstellers Dahua aufgedeckt. Betroffen ist unter anderem das Modell Dahua Hero C1. Die Schwachstellen […]
Phishing per Link-Wrapping: Proofpoint & Intermedia missbraucht

Phishing per Link-Wrapping: Proofpoint & Intermedia missbraucht

Cyberkriminelle nutzen zunehmend die Link-Wrapping-Funktionen von Sicherheitsanbietern wie Proofpoint und Intermedia, um Phishing-Inhalte zu tarnen und gezielt zu verbreiten. Das geht aus einer aktuellen Analyse […]
Datenleck bei FTX Japan: 35.000 Nutzerdaten mehr als ein Jahr nach Schließung öffentlich zugänglich

Datenleck bei FTX Japan: 35.000 Nutzerdaten mehr als ein Jahr nach Schließung öffentlich zugänglich

Trotz der offiziellen Schließung gibt die ehemalige Krypto-Plattform FTX Japan offenbar weiterhin sensible Nutzerdaten preis. Wie das Forschungsteam von Cybernews herausfand, sind persönliche und finanzielle […]
Microsoft reagiert auf neue KI-Bedrohung: Richtlinien gegen indirekte Prompt-Injection-Angriffe

Microsoft reagiert auf neue KI-Bedrohung: Richtlinien gegen indirekte Prompt-Injection-Angriffe

Microsoft hat neue Sicherheitsrichtlinien veröffentlicht, um Unternehmen besser vor sogenannten indirekten Prompt-Injection-Angriffen zu schützen – einer zunehmend relevanten Bedrohung im Bereich der generativen Künstlichen Intelligenz. […]
Hacker schleusen „Auto-Color“-Malware über SAP-Lücke ein – Darktrace stoppt Angriff auf Chemiekonzern

Hacker schleusen „Auto-Color“-Malware über SAP-Lücke ein – Darktrace stoppt Angriff auf Chemiekonzern

Cyberkriminelle haben eine kritische Sicherheitslücke in SAP NetWeaver (CVE-2025-31324) ausgenutzt, um die bislang kaum bekannte Linux-Malware „Auto-Color“ zu verbreiten. Das Cybersicherheitsunternehmen Darktrace konnte den Angriff […]
Cybersecurity unter Druck: Datenflut und Personalmangel schwächen Abwehrkräfte

Cybersecurity unter Druck: Datenflut und Personalmangel schwächen Abwehrkräfte

Immer mehr Bedrohungen, immer mehr Daten – aber zu wenig Fachpersonal: Sicherheitsexperten schlagen Alarm. Eine neue Studie zeigt, dass viele Unternehmen an der schieren Menge […]
Täuschung mit Unicode: Wie Homograph-Angriffe E-Mails gefährlich machen

Täuschung mit Unicode: Wie Homograph-Angriffe E-Mails gefährlich machen

Einblicke vom Threat Research Team Unit 42 von Palo Alto Networks + Seit den frühen Tagen des Internets zählen E-Mail-Angriffe zu den am häufigsten genutzten Methoden, […]
Sicherheitswarnung: Über 10.000 WordPress-Websites durch Schwachstellen im Plugin „HT Contact Form“ gefährdet

Sicherheitswarnung: Über 10.000 WordPress-Websites durch Schwachstellen im Plugin „HT Contact Form“ gefährdet

Laut einem aktuellen Bericht des Sicherheitsanbieters Wordfence sind mehr als 10.000 WordPress-Websites von schwerwiegenden Sicherheitslücken im Plugin „HT Contact Form“ betroffen. Die erste Schwachstelle wurde […]
Alibabas neuer KI-Coder: Leistungswunder oder digitales trojanisches Pferd?

Alibabas neuer KI-Coder: Leistungswunder oder digitales trojanisches Pferd?

Mit großer PR-Wirkung präsentierte Alibaba in dieser Woche seinen neuen KI-Codegenerator Qwen3-Coder – und ließ dabei keinen Zweifel an dessen Ambitionen: Der chinesische Tech-Riese positioniert […]
Hacker schleust gefährliche Befehle in Amazons KI-Coding-Assistenten ein

Hacker schleust gefährliche Befehle in Amazons KI-Coding-Assistenten ein

Ein bislang unbekannter Hacker hat offenbar erfolgreich eine manipulierte Version von Amazons KI-Coding-Assistenten „Q“ in Umlauf gebracht. Das geht aus Recherchen von 404 Media hervor. […]
Ransomware-Angriff auf deutschen Camperbauer – 53 GB sensible Daten betroffen

Ransomware-Angriff auf deutschen Camperbauer – 53 GB sensible Daten betroffen

Ein namhafter deutscher Hersteller von Wohnmobilen und Camper-Umbauten ist offenbar ins Visier der berüchtigten Ransomware-Gruppe Akira geraten. Wie aus einem am 23. Juli veröffentlichten Eintrag […]