Cyberangriffe werden nicht nur raffinierter, sondern auch zunehmend menschlicher. Eine aktuelle Angriffsmethode zeigt, wie Kriminelle gezielt Vertrauen ausnutzen: Sie geben sich als IT-Helpdesk aus und kontaktieren Mitarbeitende direkt über Kollaborationstools wie Microsoft Teams. Statt klassischer …
Der europäische Fitnessanbieter Basic-Fit hat am 13. April 2026 einen unbefugten Zugriff auf eines seiner Systeme bestätigt. Laut einer offiziellen Mitteilung des Unternehmens wurden dabei personenbezogene Daten von Mitgliedern aus mehreren Ländern abgegriffen. Angriff schnell …
London, 9. April 2026 – Das britische Öl- und Gasunternehmen Zephyr Energy PLC meldet einen Cyberangriff auf eine seiner US-Tochtergesellschaften, bei dem rund £700.000 (fast 1 Million US-Dollar) auf ein Konto umgeleitet wurden, das von …
Ob Online-Banking, E-Mail oder Social Media – viele Anwendungen erfordern einen Login. Was viele unterschätzen: Nach der Nutzung einfach den Tab offen oder den Browser weiterlaufen zu lassen, kann ein echtes Sicherheitsrisiko darstellen. In diesem …
Die meisten schlechten Entscheidungen beginnen mit einem Download. Ein Tippen hier, ein Link da, vielleicht ein „Oh WhatsApp, sieht aus wie das Original!“ und zack: Willkommen im digitalen Spionageprogramm! Premium-Version natürlich, kostenfrei und gratis, ohne …
Ein scheinbar routinemäßiges Software-Update wurde zum Einfallstor für einen der brisantesten Cybervorfälle des Jahres: Ende März 2026 wurde die Cloud-Infrastruktur der EU-Kommission Ziel eines gezielten Cyberangriffs – mit weitreichenden Folgen. Der Einstieg: Ein kompromittiertes Tool …
Phishing-Kampagnen haben sich in den letzten Jahren fundamental verändert. Während klassische Angriffe direkt auf gefälschte Login-Seiten oder kompromittierte Webserver führen, haben wir in den vergangenen Monaten vermehrt eine subtilere Technik beobachtet: Phishing-E-Mails enthalten Links, die …
Am 9. Dezember 2025 wurde Notepad++ Version 8.8.9 veröffentlicht. Diese Version enthält eine wichtige Sicherheitsaktualisierung, die eine kürzlich entdeckte Schwachstelle im Update-Mechanismus von Notepad++ behebt. In diesem Beitrag erklären wir, wie die Schwachstelle behoben wurde …
Das weit verbreitete WordPress Plugin W3 Total Cache (W3TC) weist eine gravierende Sicherheitslücke auf, die über eine Million Websites betrifft. Die Schwachstelle, registriert unter der Kennung CVE-2025-9501, erlaubt Angreifern die Ausführung beliebiger PHP-Befehle – und …
30. Oktober 2025 – Die Ransomware-Gruppe Akira hat nach eigenen Angaben einen erfolgreichen Cyberangriff auf die Systeme von Apache OpenOffice verübt. Dabei sollen rund 23 Gigabyte sensibler Unternehmensdaten entwendet worden sein. Eine Bestätigung oder Stellungnahme …
Rheinmetall Opfer eines Ransomware-Angriffs? Die Babuk Ransomware Gruppe (babuk-bjorka) hat heute auf ihrer Website im Darknet bekanntgegeben, dass Rheinmetall Defence (rheinmetall.com) ihrer Ransomware zum Opfer gefallen ist. In dem Blog-Artikel gibt Babuk zum Ransomware-Angriff auf …
Web-Skimming oder E-Skimming, auch Digital-Skimming, Online-Card-Skimming, Formjacking oder MageCart genannt, bezeichnet eine Art von Cyberangriff, bei dem Cyberkriminelle bösartigen Code in Websites einschleusen, um Zahlungs- und Kreditkarteninformationen von Nutzern zu stehlen. Dies geschieht oft durch …
Laut eines aktuellen Berichtes von bleepingcomputer.com wurden mehrere medizinische Gesundheitsorganisationen und Unternehmen im Heritage Provider Network in Kalifornien durch einen Ransomware-Angriff kompromitiert. Bei dem Angriff haben Cyberkriminelle sensible Daten von von über 3,3 Millionen Patientinnen …