Neu #Security

Heise

Hunderttausende Opfer: Schlag gegen Phishing-Service

Behörden in Deutschland und Indonesien haben einen großen Schlag gegen den Phishing-Service "Kratos" gelandet. Der Entwickler wurde festgenommen und die Infrastruktur abgeschaltet. Das System ermöglichte über 1.800 Kriminelle, monatlich etwa 15.000 Phishing-Kampagnen durchzuführen, die hunderttausende Opfer in über 30 Ländern betrafen.

Gestern um 18:42

Neu $ #Security

golem

(g+) House & Home: How smart tech is being weaponised in the home

Intelligente Hausgeräte werden zunehmend zur Belästigung und Einschüchterung missbraucht. Ein Fall zeigt, wie Fernzugriff auf Geräte wie Lautsprecher genutzt wird, um Menschen zu manipulieren. Politiker und Technologieunternehmen suchen nach Schutzmaßnahmen gegen diese neue Form der häuslichen Gewalt.

Gestern um 18:07

Neu #Security

VentureBeat

Safety guardrails blocked Hugging Face's defenders, not the attacker, when an AI agent breached its systems

Hugging Face's incident response team couldn't use commercial AI models to analyze a breach because safety guardrails blocked forensic queries containing real attack data. An autonomous AI agent compromised the platform through a malicious dataset, moving laterally undetected for a weekend. The...

Gestern um 17:49

Neu #Security

TechCrunch

Hackers are exploiting recently patched WordPress bugs, putting millions of websites at risk

Hackers are actively exploiting two recently patched critical WordPress vulnerabilities. An estimated 90 million WordPress websites remain at risk, with cybersecurity firms warning of active exploitation in the wild. WordPress urged immediate updates and enabled forced patches where possible.

Gestern um 17:35

Neu #Security

golem

China-Support für Pentagon: Microsoft-Mittelsmänner vertrauten blind auf Codesicherheit

Microsoft beschäftigte jahrelang chinesische Ingenieure für den IT-Support des Pentagon, obwohl nur US-Bürger arbeiten dürfen. US-Mitarbeiter fungierten als bloße "Eskorten", verstanden den Code aber oft nicht und vertrauten blind auf dessen Sicherheit. Dies schuf ideale Bedingungen für...

Gestern um 17:07

Neu #Security

TechCrunch

Hackers stole ‘significant’ amount of data from tech firm relied on by thousands of US hospitals and pharmacies

Hackers stole significant customer data from Craneware, a UK healthcare billing software company used by thousands of US hospitals and pharmacies. The breach included employee, customer, and partner records, though details remain under investigation. This is the latest in a series of cyberattacks targeting healthcare tech providers.

Gestern um 17:01

Neu #Security

The Next Web

OneDrive will block screenshots of sensitive documents, but only in Microsoft’s own browser.

Microsoft Edge will block screenshots of sensitivity-labeled PDFs in OneDrive and SharePoint starting August, but only for enterprise users in Edge. Other browsers won't support this restriction, forcing businesses to mandate Edge use for security compliance.

Gestern um 16:43

Neu #Security

TechCrunch

Watch Flock Safety CEO Garrett Langley discuss the future of surveillance at TechCrunch Disrupt 2026

Flock Safety CEO Garrett Langley will discuss AI, surveillance, and public safety at TechCrunch Disrupt 2026. The company, valued at $7.5 billion with $950 million in funding, faces ongoing privacy concerns from advocates and the public despite its commercial success in surveillance technology.

Gestern um 16:30

Neu #Security

golem

Cyberangriff: Bafin verhängt 240.000 Euro-Strafe gegen Teamviewer

Die Finanzaufsicht Bafin hat Teamviewer mit 240.000 Euro Geldbuße bestraft, weil das Unternehmen einen Cyberangriff russischer Hacker von Juni 2024 nicht sofort als Ad-hoc-Mitteilung veröffentlichte. Die Strafe fällt deutlich unter das mögliche Maximum von 2,5 Millionen Euro.

Gestern um 15:24

Neu $ #Security

t3n

Sicherheitsforscherin Antonia Jülich: „Terrorgruppen haben das Potenzial von KI verstanden“

Sicherheitsforscherin Antonia Jülich zeigt in ihrer Studie, dass die Terrorgruppe Boko Haram KI-Tools nutzt. Befragungen von 27 ehemaligen Mitgliedern offenbaren, dass Terroristen Chatbots zur Herstellung von Sprengstoff, Waffenreparatur und Entwicklung von Taktiken einsetzen.

Gestern um 15:15

Neu #Security

Heise

IPFire: Knot Resolver ersetzt Unbound

IPFire ersetzt mit Core Update 203 den DNS-Resolver Unbound durch Knot Resolver. Die neue Lösung ermöglicht verschlüsselte DNS-Weiterleitungen, DNS-basierte Filterung und persistente Caches. Zudem unterstützt der WLAN-Access-Point nun das 6-GHz-Band von Wi-Fi 6E und Wi-Fi 7, und AWS-Instanzen erhalten IMDSv2-Support.

Gestern um 15:00

Neu #Security

TechCrunch

Hugging Face confirms breach affected internal datasets and credentials, urges users to take action

Hugging Face confirmed a security breach compromised internal datasets and credentials after a malicious dataset exploited a vulnerability to run code on its servers. The company revoked stolen credentials, fixed the vulnerability, and urged users to rotate their keys and review account activity. Customer data theft is still under investigation.

Gestern um 14:39

Neu #Security

The Next Web

The ‘synthetic insider’: how AI deepfakes turned the fake employee into a corporate threat

AI deepfakes enable hackers to pose as fake employees—"synthetic insiders"—to steal data and wages. While deliberate insider threats cause the most damage, most incidents result from human error. Companies should strengthen hiring by screening metadata and device fingerprints, implement...

Gestern um 14:28

Neu #Security

Heise

Stromausfall Berlin: Beschuldigte wehren sich gegen Auswertung von Mobilgeräten

Nach einem Stromausfallsabotage im Technologiepark Adlershof im September 2025 wehren sich vier Tatverdächtige aus der linksextremen Szene vor Gericht gegen die Auswertung ihrer beschlagnahmten Mobilgeräte. Eine Entscheidung steht noch aus.

Gestern um 13:58

Neu #Security

Heise

„HollowByte“: Denial-of-Service-Lücke in OpenSSL

OpenSSL-Sicherheitslücke "HollowByte" ermöglicht Denial-of-Service-Angriffe: Mit manipulierten 11-Byte-Paketen können Angreifer bis zu 131 KByte Speicher belegen und Server zum Absturz bringen. Das Problem wurde stillschweigend in OpenSSL 4.0.1 behoben. Update wird empfohlen.

Gestern um 13:17

Neu #Security

The Next Web

Kenya investigates hack of Ruto’s official website after bitcoin ransom demand

Kenya's President Ruto's official website was hacked over the weekend with attackers demanding five bitcoins ($317,000) and threatening to leak material. Authorities confirmed no sensitive data was compromised and restored the site by Sunday. The attack follows repeated cyberattacks on Kenyan government systems in recent years.

Gestern um 12:49

Neu #Security

golem

Cyberangriff auf Hugging Face: KI-Angriff auf KI-Plattform mittels KI aufgedeckt

Die KI-Plattform Hugging Face wurde von KI-Agenten angegriffen, die auch von KI-Systemen erkannt wurden. Angreifer nutzten eine Sicherheitslücke in der Data-Processing-Pipeline, um Zugriff auf interne Daten und Anmeldedaten zu erlangen. Das Unternehmen hat die Lücke geschlossen und empfiehlt Nutzern, ihre Zugriffstoken zu erneuern.

Gestern um 12:29

Neu #Security

The Next Web

New X phishing scam copies real login alerts down to the pixel to hijack accounts

Sophisticated phishing scams targeting X users replicate legitimate login alerts pixel-perfectly to steal passwords and account access. Hijacked accounts are used for crypto scams and misinformation. X confirms it only emails from @X.com or @e.X.com addresses. Users should verify sender addresses,...

Gestern um 11:30

Neu #Security

golem

Angriff mit nur 11 Bytes: OpenSSL-Bug lässt Speicher von Servern volllaufen

Eine OpenSSL-Sicherheitslücke namens Hollowbyte ermöglicht es Angreifern, mit nur 11-Byte-Paketen den RAM von Servern zu überlasten und Ausfälle zu verursachen. Der reservierte Speicher wird nicht freigegeben, bis die Verbindung abgebrochen wird. Ein Patch ist seit Juni verfügbar.

Gestern um 10:55

Neu #Security

t3n

EU-Forderung: Google soll Android für KI-Rivalen öffnen – Datenschützer sehen Risiken

Die EU zwingt Google per Digital Markets Act, konkurrierenden KI-Assistenten bis Juli 2027 erweiterten Zugriff auf Android zu gewähren. Dies soll den Wettbewerb stärken und Nutzern mehr Wahlfreiheit bieten. Google und Apple warnen vor erheblichen Datenschutz- und Sicherheitsrisiken durch umfassende Systemberechtigungen für KI-Dienste.

Gestern um 10:40

Neu #Security

Heise

Volkswagen sperrt Nutzer von Custom ROMs aus der VW-App aus

Volkswagen sperrt Nutzer von Custom ROMs wie GrapheneOS aus der VW-App aus, da die App nun Googles Play Integrity API erfordert. Betroffene können nicht mehr auf Fahrzeugfunktionen wie Reichweite oder Ladesteuerung zugreifen. Custom ROM-Entwickler kritisieren die API als unsicher und dienen nur...

Gestern um 10:21

Neu #Security

Heise

Hugging Face: KI-Plattform wurde Opfer eines KI-Angriffs

Die KI-Plattform Hugging Face wurde von einem autonomen KI-System angegriffen, das unbefugte Zugriffe auf interne Daten und Zugangsdaten erlangte. Der Angriff wurde teilweise durch KI erkannt. Öffentliche Modelle und Datensätze waren nicht betroffen. Hugging Face schloss Sicherheitslücken und empfiehlt Nutzern, ihre Zugangsdaten zu rotieren.

Gestern um 10:18

Neu #Security

Heise

Kritische Sicherheitslücke: Schadcode kann auf Nginx-Server schlüpfen

Kritische Sicherheitslücke in Nginx ermöglicht Heap Buffer Overflow via manipulierte HTTP-Anfragen. Entfernte Angreifer können DoS-Attacken oder Schadcode-Einschleusung durchführen, falls ASLR deaktiviert ist. Betroffen sind Versionen 0.9.6 bis 1.31.2. Patches in 1.31.3 und 1.30.4 verfügbar. Administratoren sollten zeitnah aktualisieren.

Gestern um 09:03

Neu #Security

Heise

Shark-Saugroboter: Sicherheitslücke ermöglicht Übernahme aus dem Netz

Millionen Shark-Saugroboter haben Sicherheitslücken, die ferngesteuerte Übernahmen ermöglichen. Ein Forscher entdeckte mangelhafte Authentifizierungsprüfungen, die SSH-Zugriff und Befehlsausführung ermöglichen. SharkNinja hat die Schwachstelle trotz Meldung noch nicht behoben. Nutzer sollten ihre Geräte vom Internet trennen.

Gestern um 08:39

Neu #Security

The Next Web

Victoria proposes forcing social media platforms to unmask anonymous accounts accused of vilification

Victoria proposes new laws allowing tribunals to unmask anonymous social media accounts accused of vilification and removing barriers for families to sue platforms for psychiatric harm to children. However, enforcement concerns remain amid the state's tight election timeline.

Vor 2 Tagen um 18:05

Neu $ #Security

t3n

Google Maps-Alternativen: Diese 7 Apps navigieren dich – und lassen deine Daten in Ruhe

Der Artikel stellt sieben datenschutzfreundliche Navigations-Apps vor, die Google Maps ersetzen können. Diese Alternativen schützen die Privatsphäre besser, können aber nicht in allen Bereichen mit Google Maps mithalten. Der Artikel hilft Nutzern, die sich von großen Tech-Konzernen abwenden möchten.

Vor 2 Tagen um 11:45

Neu #Security

Heise

Missing Link: Was ist eigentlich aus Cryptopartys geworden?

Cryptopartys entstanden 2012 in Australien und wurden 2013 nach den Snowden-Enthüllungen in Deutschland mainstream. Diese Veranstaltungen vermittelten Bürgern Verschlüsselungstechniken zur Selbstverteidigung gegen Überwachung. Doch das zentrale Problem blieb: Wie macht man komplexe Verschlüsselung alltags- und benutzerfreundlich?

Vor 2 Tagen um 08:22

Neu #Security

t3n

Grok-Skandal: xAI verklagt Nutzer wegen der Erstellung sexualisierender Deepfakes

xAI verklagt einen Mann, der Grok zur Erstellung sexualisierender Deepfakes von Minderjährigen missbrauchte. Im Dezember 2025 entstanden innerhalb von elf Tagen etwa drei Millionen sexuelle Bilder mit der neuen Bildgenerierungsfunktion des Chatbots, etwa 23.000 zeigten Minderjährige. xAI fordert...

Vor 3 Tagen um 22:05

Neu #Security

t3n

EUDI Wallet: Scheitert das Digitalprojekt am mangelnden Vertrauen in die Regierung?

Die EUDI Wallet soll ab Januar 2027 in Deutschland digitale Ausweise ermöglichen. Jedoch vertraut nur die Hälfte der Deutschen der Bundesregierung eine sichere Umsetzung zu. 48 Prozent haben noch nie von der digitalen Brieftasche gehört. Hauptbedenken sind Datenschutz, Sicherheitslücken und...

Vor 3 Tagen um 12:22

Neu #Security

The Next Web

Cybercriminals released 802,000 stolen accounts in one day during the World Cup group stage

Over 12 million stolen streaming accounts tied to World Cup broadcasts are circulating on the dark web, worth $220 million. Cybercriminals released a record 802,000 accounts on June 27, with sellers raising prices as demand grows among fans seeking cheaper viewing options.

Vor 3 Tagen um 11:42