Immer wieder landen täuschend echt aussehende E-Mails in unseren Postfächern. Sie sehen offiziell aus und wirken wie dringende Mitteilungen großer, bekannter Anbieter – etwa wie in diesem aktuellen Beispiel von IONOS, oder aber auch von Amazon oder PayPal. Doch ein genauer Blick in den E-Mail-Header
Der KI-Assistent im Browser soll dir eigentlich den Arbeits-Alltag erleichtern. Aber, mit nur einem Klick kann er auch zu einer Insider-Bedrohung werden. LayerX deckte kürzlich eine neue Angriffsmethode namens „CometJacking“ auf, die sich gezielt gegen den KI-Browser Comet von Perplexity richtet. CometJacking nutzt URL-Parameter, um
KI-Browser und ihre Integrationen dienen längst nicht mehr nur dem Abrufen von Webseiten. On-Device-Assistants, cloud-basierte AI-Funktionen und diverse Add-ons erweitern die Möglichkeiten – und leider auch die Angriffsflächen. Ein besonders kritisches Szenario ist die sogenannte Datenexfiltration über KI-Browser. Dabei werden sensible Informationen wie E-Mails, Session-Tokens
OpenAI erweitert ChatGPT um integrierte Apps. Künftig können Nutzer Apps direkt in der Chat-Oberfläche nutzen. Sie können Spotify-Playlists erstellen, Figma-Designs öffnen oder Expedia-Reisen buchen – alles direkt im Chat. Doch mit der neuen Funktion rückt OpenAI noch stärker ins Zentrum digitaler Interaktion. Was als Komfortgewinn
Ah, was haben wir denn da? Ein Consent- und Cookie-Banner. Schon wieder so ein fieser kleiner digitaler Engel, der uns liebenswürdig zuruft: „Helfen Sie uns mit Ihrer Zustimmung.“ „Natürlich helfe ich gern“, denkst du dir, während du auf „Akzeptieren“ klickst – was kann da schon
„Wir sind zu klein, uns passiert sowas nicht.“ – sagt der Mittelständler, bis der erste Überweisungsauftrag an eine „neue Tochtergesellschaft in Singapur“ rausgeht. „Unsere Leute sind geschult.“ – ja, auf Phishing-Mails aus 2010 mit Tippfehlern im Betreff. „Wir haben ISO-Zertifizierung.“ – wunderbar, aber die liest
In den letzten Wochen sind zwei neue Fake-Tools aufgetaucht, die besonders für Social-Media-Marketer und Werbetreibende auf Facebook und Instagram gefährlich sind. Hacker nutzen gefälschte Browser-Erweiterungen, um Meta Business-Konten zu kapern und sensible Daten zu stehlen. Diese Art des Betrugs ist zwar nicht neu, aber die
Microsoft setzt auf die neue Partnerschaft mit OpenAIs Hauptkonkurrent Anthropic. Ab Mittwoch integriert der Softwareriese die KI-Modelle von Anthropic in seinen KI-Assistenten Copilot, der bisher hauptsächlich von OpenAI unterstützt wurde. Die Vereinbarung markiert einen weiteren Schritt in der Entflechtung der einstigen Exklusivpartnerschaft mit OpenAI und
Alle reden von Ordnung. Firewalls, Policies, Compliance-Checklisten, Frameworks mit mehr Komponenten als ein Schachbrett Felder hat – alles schön ordentlich in Excel getaktet. Und doch: jeden Tag fliegt irgendein deutscher Mittelständler aus der Kurve, weil irgendein Scriptkiddie in Osteuropa besser mit Copy & Paste umgehen
Microsoft Teams ist längst das Rückgrat für unzählige Unternehmen weltweit – und damit ein gefundenes Fressen für Cyberkriminelle. Umso erstaunlicher, wie langsam Microsoft beim Thema Sicherheit in die Gänge kommt. Jetzt kündigt das Unternehmen stolz neue Schutzfunktionen an: blockierte Dateitypen, Warnungen bei fiesen Links, Screenshot-Sperren
Die Landesregierung von Nordrhein-Westfalen will ihre Bürgerinnen und Bürger fit machen für die KI-Zukunft – mit kostenlosen Schulungen von Google. Doch hinter der netten Fassade steckt ein gefährliches Missverständnis: Wer Bildung auslagert, lagert auch Verantwortung aus. Denn was hier als Fortschritt verkauft wird, ist in
Phishing gehört längst zum Alltag – und doch entwickeln Angreifer ihre Methoden stetig weiter. Die vorliegende Nachricht, die scheinbar im Namen der Consorsbank verschickt wurde, ist ein exemplarisches Beispiel für die raffinierte Kombination aus technischer Täuschung, psychologischem Druck und geschickt getarnten HTML-Strukturen. Auf den ersten
Jedes Herzchen ist ein kleiner Blick auf uns – und auf unsere Daten. In diesem Artikel erfährst du, wie Likes unser Verhalten beeinflussen, welche Technik dahintersteckt und welche Datenschutzfallen lauern. Natürlich gibt’s auch clevere Tipps, wie du souverän und geschützt online unterwegs bist. #TotalÜberwachtAberHappy zeigt,
Google hat kürzlich einen Datendiebstahl in einer seiner Salesforce CRM-Instanzen bestätigt, der die Daten von Google Ads-Kunden betraf. In der offiziellen Benachrichtigung über den Vorfall, die uns seit dem 9. August 2025 vorliegt, erklärt Google: „Wir möchten Sie über ein Ereignis informieren, das einen begrenzten
Vergiss alles, was du über Hacker weißt. Es geht nicht mehr um brute force, Exploits oder „Ich hab Root-Rechte!“. Das neue Hacking ist subtiler, weicher, gefährlicher. Es hat Emotionen im Visier – nicht nur Ports. Willkommen in der Ära des Vibe Hackings! Hier wird nicht