Cybersecurity umfasst alle Themen rund um digitale Sicherheit, Datenschutz und aktuelle Bedrohungen im Internet. Hier findest du Analysen zu Sicherheitslücken, neue Angriffstechniken, Entwicklungen im Bereich IT-Sicherheit sowie wichtige Updates zu Software und Plattformen.
Ziel ist es, komplexe Themen verständlich zu erklären und ein besseres Bewusstsein für Risiken im digitalen Alltag zu schaffen.
Web Scraper durchkämmen das Internet mit Hochgeschwindigkeit und extrahieren gezielt Informationen. Laut aktuellen Zahlen aus 2024 machen Bots, darunter auch Scraper, fast die Hälfte des gesamten Internet-Traffics aus. KI-gestützte Scraper entwickeln sich weiter, werden intelligenter, …
Neuer Social-Engineering-Trick bedroht Millionen TikTok-Nutzer Cyberkriminelle schlagen mit einer besonders perfiden Masche Alarm: Über TikTok – eine der populärsten Plattformen unter Jugendlichen und jungen Erwachsenen – werden derzeit massenhaft schädliche PowerShell-Befehle verbreitet. Diese vermeintlich harmlosen …
Am 22. Mai 2025 veröffentlichte die US-amerikanische Cybersecurity-Behörde CISA eine dringende Sicherheitswarnung: Die SaaS-Backup-Lösung „Metallic“ von Commvault, gehostet in Microsoft Azure, ist Ziel aktiver Cyberangriffe. Angreifer nutzten dabei kompromittierte Anwendungsschlüssel aus, um unautorisierten Zugriff auf …
Im Mai 2025 wurde bekannt, dass mehr als 100 schädliche Chrome-Erweiterungen im offiziellen Chrome Web Store entdeckt wurden. Diese Add-ons waren seit Monaten aktiv, blieben unerkannt und hatten Zugriff auf sensible Nutzerdaten. Die Erweiterungen gaben …
Die US-amerikanische Federal Trade Commission (FTC) hat eine Anordnung erlassen, die den Webhosting-Giganten GoDaddy dazu verpflichtet, seine Dienste besser zu sichern. GoDaddy stellt laut eigenen Angaben mit weltweit über 20+ Millionen Kunden und mehr als …
Cyberkriminelle haben über mindestens acht Monate hinweg manipulierte Versionen des beliebten Open-Source „KeePass Passwort Manager“ verbreitet, um Schadsoftware in Unternehmensnetzwerke einzuschleusen. Diese modifizierten Versionen, bekannt als „KeeLoader“, sehen aus und funktionieren wie das Original, enthalten …
Zwischen Online-Banking, TikTok, WhatsApp-Gruppen, Cloud-Diensten, Smart Homes und der allgegenwärtigen Google-Suche verläuft unser Alltag…
Microsoft Teams wird voraussichtlich ab Juli 2025 Screenshots während Besprechungen und Meetings blockieren. Derzeit arbeitet Microsoft an einer neuen Teams-Funktion, die verhindert, dass Nutzer Screenshots von vertraulichen Informationen erstellen, die während Meetings geteilt werden. Teilnehmer …
WhatsApp Business und die große Datenschutzillusion: WhatsApp wirbt seit Jahren mit einem scheinbar klaren Versprechen: „Alle Nachrichten sind Ende-zu-Ende-verschlüsselt.“ Für viele Nutzer:innen klingt das nach maximaler Sicherheit – als könnten nur Sender und Empfänger die …
Derzeit sorgt eine schwerwiegende Sicherheitslücke im OttoKit-Plugin (ehemals SureTriggers) für Aufsehen. Diese Schwachstelle ermöglicht es Angreifern, ohne Authentifizierung Administrator-Konten zu erstellen und somit die vollständige Kontrolle über betroffene Websites zu übernehmen. Was ist passiert? Am …
Wenn die KI Gespenster sieht und halluziniert: In der Welt der Softwareentwicklung hat sich ein neues Risiko herauskristallisiert: sogenannte „Package Hallucinations“. Dabei handelt es sich um KI-generierte Empfehlungen für Code-Bibliotheken, die in Wirklichkeit gar nicht …
Google „Sec-Gemini v1“ – ein fortschrittliches KI-Modell für Cybersicherheit: Google hat mit Sec-Gemini v1 ein neues, auf künstlicher Intelligenz basierendes Modell vorgestellt, das gezielt für die Herausforderungen im Bereich der Cybersicherheit entwickelt wurde. Es handelt …
Tor Browser 14.0.8 behebt kritische Sicherheitslücken in Firefox für Windows, die bereits in der aktuellen Version Firefox 128.8.1esr behoben wurden. Das Tor-Projekt empfiehlt allen Windows-Nutzern, ihren Browser so schnell wie möglich zu aktualisieren, um ihre …
49.000 falsch konfigurierte und ungeschützte Zugangsverwaltungssysteme bzw. Access Management Systeme (AMS) wurden Anfang 2025 in mehreren Branchen und Ländern entdeckt, die die Privatsphäre und die physische Sicherheit in kritischen Sektoren gefährden könnten. Sicherheitsforscher von Modat …
Kritische Sicherheitslücke im WordPress Plugin WP Ghost entdeckt: Wie du deine WordPress-Website vor Remote Code Execution schützt: Im WordPress-Sicherheits-Plugin WP Ghost wurde eine kritische Sicherheitslücke entdeckt, die als CVE-2025-26909 klassifiziert wurde. Diese Schwachstelle ermöglicht es …