CISA-Warnung: Angriffe auf Nutzer von Signal und WhatsApp

Die US-amerikanische IT-Sicherheitsbehörde CISA warnt vor Angriffen auf Nutzer von Messengern wie Signal oder WhatsApp.

Studie: [EXTERN]-Tags schützen nicht vor Phishing

Eine großangelegte Simulation an einer deutschen Universitätsklinik zeigt: Gängige Schutzmaßnahmen wie [EXTERN]-Tags versagen, technische Filter wirken.

Attacken auf Nvidia-KI-Hard- und Software DGX Spark und NeMo möglich

Angreifer können unter anderem an einer kritischen Sicherheitslücke in Nvidias KI-Computer DGX Spark ansetzen.

Microsoft will Teams-Telefonie beschleunigen und rudert bei Log-in zurück

Admins können neue Prozesse beobachten: Microsoft ändert die Teams-Telefonie unter Windows. Ein Test für SSO-Log-ins in Teams Web ist pausiert.

Signal Secure Backups jetzt auch für iOS-Nutzer verfügbar

Signal-Nutzer verlieren bei Smartphone-Verlust ihren Chatverlauf. Mit den Secure Backups ist dieser Makel jetzt aus der Welt – nun auch für iOS.

Drohungen per Mail: BKA-Durchsuchungen bei Online-Gruppe "Schweinetreff"

Das BKA hat am Dienstag Durchsuchungen bei der Online-Gruppe "Schweinetreff" durchgeführt. Die soll für Bombendrohungen verantwortlich sein.

Anthropic stellt Claude Opus 4.5 vor

Eine Woche nach dem Launch von Googles Gemini 3 stellt Anthropic mit Claude Opus 4.5 eine neue Version seines Top-KI-Modells vor.

Millionen Downloads: Adware-Kampagne "GhostAd" in Google Play Store

Hoch gelistete, insgesamt millionenfach installierte Apps in Google Play haben aggressiv Werbung ausgespielt und Handy-Akkus leergezogen.

"Darknet Diaries Deutsch": Der Game-Hacker Manfred - Teil 1

Manfred ist ein lebende Legende in der Welt der Online-Games. Seit 20 Jahren hackt er Online-Videospiele und verdient damit ganz legal seinen Lebenunterhalt.

Der Cyberbunker in Traben-Trarbach soll verkauft werden

Die Zahl der Kaufinteressenten wächst, jetzt liegt das Wertgutachten zum Bunkerareal vor. Kommt Bewegung in den geplanten Verkauf?

MyAsus: Update schließt hochriskante Rechteausweitungslücke

Asus warnt vor einer als hochriskant eingestuften Sicherheitslücke in der MyAsus-Software. Ein Update steht bereit.

IT-Sicherheit: BSI will Webmail-Anbieter stärker in die Pflicht nehmen

Die E-Mail-Sicherheit lastet größtenteils auf den Schultern der Anwender, moniert das BSI. Es sieht die Betreiber etwa bei der Anmeldung in der Verantwortung.

Fahrradhersteller Woom: IT-Einbruch durch Cybergang INC Ransom

Vor zwei Wochen gab es einen IT-Einbruch beim Kinderradhersteller Woom. Die Cybergang INC Ransom droht mit Datenveröffentlichung.

Shai-Hulud 2: Neue Version des NPM-Wurms greift auch Low-Code-Plattformen an

Die Angreifer haben aus ihren Fehlern gelernt und nun eine aggressivere Version des Wurms entwickelt. Der hat bereits über 27.000 Zugangsdaten geklaut.

HCL BigFix: Sicherheitsprobleme bei SAML-Authentifizierung

Die Endpoint-Management-Plattform BigFix von HCL ist verwundbar. Nun haben die Entwickler eine kritische Sicherheitslücke geschlossen.

Jetzt patchen! Schadcode-Attacken auf Oracle Identity Manager beobachtet

Es gibt Hinweise, dass Angreifer Oracle Identity Manager bereits seit August dieses Jahres attackieren. Ein Sicherheitsupdate ist vorhanden.

Sicherheitslücke: Angreifer können auf Synology-NAS zugreifen

Unbefugte Zugriffe auf NAS möglich: Ein Update schließt eine Schwachstelle in Synology DiskStation Manager.

DHL-Phishing zur Online-Handel-Blütezeit

Mit der "Cyber-Week" startet der Online-Handel in den Jahresendspurt. Online-Betrüger wollen Opfer mit angeblichen Nachzahlungen ködern.

IBM AIX/VIOS: Angreifer können Ressourcen blockieren

Die Entwickler von IBM haben das Betriebssystem AIX gegen mögliche Angriffe abgesichert.

Virenscanner ClamAV: Große Aufräumaktion der Entwickler angekündigt

Entrümpelung beim Virenscanner ClamAV: Cisco lässt die Entwickler alte Signaturen rauswerfen, auch alte Docker-Images müssen gehen.