Wie du in 10 Minuten dein Online-Leben sicherer machst – 7 Dinge, die kaum jemand macht (aber jeder sollte)

Zwischen Online-Banking, TikTok, WhatsApp-Gruppen, Cloud-Diensten, Smart Homes und der allgegenwärtigen Google-Suche verläuft unser Alltag…

OpenPGP und S/MIME im Vergleich – Welcher E-Mail-Verschlüsselungsstandard passt zu dir?

Dies ist Beitrag 3 von 3 der Serie “E-Mails und Nachrichten verschlüsseln” OpenPGP: Deine Nachrichten sicher verschlüsseln – ganz einfach erklärt S/MIME: E-Mails sicher und offiziell verschlüsseln – mit deinem persönlichen Zertifikat OpenPGP und S/MIME im Vergleich – Welcher E-Mail-Verschlüsselungsstandard passt zu dir? Du willst

OpenPGP: Deine Nachrichten sicher verschlüsseln – ganz einfach erklärt

Dies ist Beitrag 1 von 3 der Serie “E-Mails und Nachrichten verschlüsseln” OpenPGP: Deine Nachrichten sicher verschlüsseln – ganz einfach erklärt S/MIME: E-Mails sicher und offiziell verschlüsseln – mit deinem persönlichen Zertifikat OpenPGP und S/MIME im Vergleich – Welcher E-Mail-Verschlüsselungsstandard passt zu dir? In einer

„Precision-Validated Phishing“ ist eine neue Form des Phishings, bei der Cyberkriminelle ihre Opfer gezielt angreifen und vorher überprüfen

In Sachen Phishing setzen Angreifer zunehmend auf raffinierte Methoden, um ihre Opfer zu täuschen. Eine aktuelle Entwicklung ist das sogenannte „Precision-Validated Phishing“, bei dem Phishing-Kits in Echtzeit überprüfen, ob ein potenzielles Opfer tatsächlich zur Zielgruppe gehört, bevor ihm ein gefälschtes Login-Formular angezeigt wird. Was ist

Unsubscribe als Falle: Warum der Abmeldelink in Spam-Mails zu noch mehr Spam führt

Ganz gleich, ob es sich beim Versand von Newslettern oder Produktwerbung um eine Privatperson oder ein Unternehmen handelt: Ohne eine ausdrückliche Einwilligung der Empfängerinnen und Empfänger, stellt E-Mail-Werbung laut § 7 Abs. 2 Nr. 2 UWG eine unzumutbare Belästigung dar. Auch die DSGVO sieht eine

Firefox Cookie-Banner-Blocker: Versteckte Einstellung zur automatischen Ablehnung von Cookie-Bannern aktivieren

Aktualisiert am: Mit dem Firefox Release bzw. Update 120.0 vom 21. November 2023 kündigte Mozilla Firefox an, dass der Cookie-Banner-Blocker standardmäßig in privaten Fenstern für Benutzer in Deutschland eingeführt wird. Firefox lehnt nach dem Update auf die Version 120.0 im privaten Modus Cookies automatisch ab

Kritische Sicherheitslücke im OttoKit-Plugin: Was WordPress-Nutzer jetzt wissen müssen

Derzeit sorgt eine schwerwiegende Sicherheitslücke im OttoKit-Plugin (ehemals SureTriggers) für Aufsehen. Diese Schwachstelle ermöglicht es Angreifern, ohne Authentifizierung Administrator-Konten zu erstellen und somit die vollständige Kontrolle über betroffene Websites zu übernehmen. Was ist passiert? Am 11. April 2025 wurde eine Sicherheitslücke mit der Kennung CVE-2025-3102

Google präsentiert „Sec-Gemini v1“ – ein fortschrittliches KI-Modell für Cybersicherheit

Google „Sec-Gemini v1“ – ein fortschrittliches KI-Modell für Cybersicherheit: Google hat mit Sec-Gemini v1 ein neues, auf künstlicher Intelligenz basierendes Modell vorgestellt, das gezielt für die Herausforderungen im Bereich der Cybersicherheit entwickelt wurde. Es handelt sich um ein hochspezialisiertes System, das auf der leistungsstarken Gemini-Architektur

AkiraBot hat seit September 2024 rund 420.000 Websites angegriffen und mit Spam bombardiert

Rund 420.000 Websites von AkiraBot angegriffen und mit Spam bombardiert: Ein kürzlich entdecktes Cyberangriffs-Tool namens AkiraBot nutzt laut einem aktuellen Bericht von The Hacker News künstliche Intelligenz, um gezielt Websites mit Spam zu attackieren. Dieses Python-basierte Tool generiert mithilfe von OpenAI’s Sprachmodellen personalisierte Nachrichten, um

Kritische Sicherheitslücke im WordPress Plugin WP Ghost entdeckt: Wie du deine WordPress-Website vor Remote Code Execution schützt

Kritische Sicherheitslücke im WordPress Plugin WP Ghost entdeckt: Wie du deine WordPress-Website vor Remote Code Execution schützt: Im WordPress-Sicherheits-Plugin WP Ghost wurde eine kritische Sicherheitslücke entdeckt, die als CVE-2025-26909 klassifiziert wurde. Diese Schwachstelle ermöglicht es Angreifern, beliebigen Code auf betroffenen Websites auszuführen und so die

Schädliche Chrome-Erweiterungen können Passwort-Manager imitieren und sensible Daten stehlen

Schädliche Chrome-Erweiterungen können sensible Daten stehlen: Browser-Erweiterungen sind aus unserem digitalen Alltag nicht mehr wegzudenken. Sie erweitern die Funktionalität unseres Browsers und bieten Komfort sowie Produktivitätssteigerungen. Doch genau diese Beliebtheit machen sich Cyberkriminelle zunutze. Eine neue Angriffsmethode zeigt, wie bösartige Chrome-Erweiterungen Passwort-Manager und andere vertrauenswürdige

DuckDuckGo erweitert KI-Funktionen und bietet kostenlosen Zugang zu beliebten KI-Chatbots

Die Suchmaschine DuckDuckGo erweitert KI-Funktionen uns setzt ein klares Zeichen für Datenschutz und Benutzerfreundlichkeit: Ab sofort gibt es erweiterte KI-Funktionen, die die Vorteile künstlicher Intelligenz bieten – ohne dabei die Privatsphäre der Nutzer zu gefährden. Anders als bei vielen anderen Anbietern werden keine Eingaben nachverfolgt

Reddit-Benutzer erhalten eine Warnung, wenn sie schädliche oder gewalttätige Inhalte positiv bewerten

In einem ersten Schritt will Reddit eine Warnung an Benutzer ausgegeben, die gewalttätige Inhalte positiv bewerten. Reddit kann jedoch später die Arten von Inhalten erweitern, für die Warnungen an die Nutzer gesendet werden. Am 05. März 2025 gab Reddit in einem Post bekannt: „Ab heute

Selbst die dümmsten Cyberkriminellen können Websites von Unternehmen und Marken innerhalb von wenigen Minuten klonen

Selbst die dümmsten Cyberkriminellen können Websites von Unternehmen und Marken innerhalb von wenigen Minuten klonen: Phishing-Angriffe werden immer raffinierter, und eine neue Technologie stellt eine besondere Gefahr dar: Die Phishing-as-a-Service (PhaaS)-Plattform Darcula v3 ermöglicht es Cyberkriminellen, nahezu jede Website einer bekannten Marke innerhalb von Minuten

Warum Unternehmen Opfer von Phishing-Angriffen werden und was sie dagegen tun können

Unternehmen werden häufig Opfer von Phishing-Angriffen, weil diese eine einfache und effiziente Methode darstellen, um Zugang zu sensiblen Informationen, wie Passwörtern, Bankdaten oder Unternehmensgeheimnissen, zu erhalten. Phishing-Angriffe nutzen die menschliche Schwäche aus, indem sie Täuschungsversuche in Form von vermeintlich legitimen E-Mails, Links oder Nachrichten senden.