Tipps für deine Cyberabwehr
-
Kritische Sicherheitslücke in W3 Total Cache: Millionen WordPress-Seiten gefährdet
Das weit verbreitete WordPress Plugin W3 Total Cache (W3TC) weist eine gravierende Sicherheitslücke auf, die über eine Million Websites betrifft. Die Schwachstelle, registriert unter der Kennung CVE-2025-9501, erlaubt Angreifern die Ausführung beliebiger PHP-Befehle – und das ohne vorherige Authentifizierung. Was ist passiert? Das Plugin W3 Total Cache gilt seit Jahren als Standardlösung zur Performance-Optimierung von…
-
Open-Source-Alternativen zu Cloudflare: Datenschutz, Sicherheit & digitale Souveränität
Cloudflare ist heute einer der mächtigsten Infrastrukturbetreiber des Internets. Millionen Websites – von kleinen Blogs über E-Commerce-Plattformen bis zu Regierungsseiten – nutzen die Dienste des US-Unternehmens. Die Gründe dafür liegen auf der Hand: Cloudflare bietet einfachen Schutz vor DDoS-Angriffen, ein globales Content Delivery Network (CDN), eine leistungsfähige Web Application Firewall (WAF), und beschleunigt Websites mit…
-
Massive Phishing-Kampagne zielt auf Hotelgäste ab: Über 4.300 gefälschte Domains und automatisierte Angriffe
Eine russischsprachige Hackergruppe steckt hinter einer massiven, großangelegte Phishing-Kampagne, die seit Anfang 2025 läuft und bereits mehr als 4.300 Domainnamen registriert hat. Ziel der Angriffe sind Hotelgäste, die über Plattformen wie Booking.com, Expedia, Airbnb und Agoda Reservierungen tätigen. Die Angreifer setzen eine ausgeklügelte Phishing-Software ein, die es ermöglicht, den Angriff je nach Zielperson anzupassen. Angriffsmechanismus…
-
Wie Google mit Künstlicher Intelligenz das Einkaufen und unsere Daten übernimmt
Google verwandelt das Onlineshopping in ein KI-Experiment. Mit einer Reihe neuer Funktionen will der Konzern die Art und Weise, wie Menschen Produkte suchen und kaufen, grundlegend verändern. Statt Stichwörter einzutippen, sollen Nutzer künftig einfach sagen, was sie wollen: „Ich suche eine nachhaltige Winterjacke unter 200 Euro“ – und die Suchmaschine liefert passende Vorschläge, Preise und…
-
Docker-Alternativen (Open-Source, ohne Accountzwang)
Docker hat sich in der Softwareentwicklung als beliebtes Werkzeug etabliert, das häufig empfohlen wird und für viele Anwendungen unverzichtbar ist. Doch die damit verbundenen datenschutzrechtlichen und sicherheitstechnischen Bedenken sind nicht zu ignorieren. Die Notwendigkeit, einen Docker-Account einzurichten, verstärkt das Gefühl der Abhängigkeit von einem zentralisierten Service. Angesichts dieser Herausforderungen stellt sich die Frage, ob es…
-
Amazons Warnschuss an Perplexity Comet ist ein Weckruf für KI-Startups, Unternehmen und Entwickler
Am 4. November 2025 veröffentlichte Amazon eine deutliche Stellungnahme zu einem Thema, das an der Schnittstelle von Künstlicher Intelligenz, Plattformrecht und Verbraucherschutz liegt. Im Mittelpunkt dieser Auseinandersetzung steht das KI-Startup Perplexity AI und dessen Produkt Comet – ein KI-Assistent, der Einkäufe bei Online-Händlern wie Amazon im Auftrag von Nutzerinnen und Nutzern tätigt. Amazon wirft Perplexity…
-
„SesameOp“: Wie Cyberangreifer OpenAI-APIs als Tarnung nutzen und wie Unternehmen sich schützen können
Am 3. November 2025 veröffentlichte Microsoft einen Sicherheitsbericht, der uns aufhorchen ließ: Ein neuartiger Angriff mit dem Codenamen SesameOp nutzt legitime KI-Infrastruktur – genauer gesagt das OpenAI Assistants API – als Kommunikationskanal für eine Schadsoftware-Backdoor. Brisant an der Sache: Der Angreifer verwendet keinen klassischen Command-and-Control-Server (C2), sondern tarnt seine Aktivitäten geschickt hinter der Kommunikation mit…
Wer zum Teufel schreibt hier?
Weitere Themen
Cyberangriffe Cyberrisiken Cybersecurity Cybersecurity-News Datenschutz Künstliche Intelligenz (KI) Malware Phishing Shadow Signal Spam