Neu #Security

golem

Auch im Standby: LG-Fernseher wohl anfällig für weitreichende Spionageangriffe

LG-Fernseher sammeln laut Forschern umfassend Daten, tracken im Standby und sind anfällig für Spionage. Angreifer können sie zu Abhörgeräten machen.

Heute um 10:54

Neu #Security

t3n

LG-Fernseher sollen Nutzer ausspionieren: So unterbindest du das Datensammeln

LG-Fernseher sollen heimlich Gespräche abhören und Daten sammeln, selbst im Standby. Die Aufnahmen und sensible Informationen werden an LG gesendet. Internetverbindung trennen schützt davor.

Heute um 09:15

Neu #Security

Heise

Von den USA zu Terroristen erklärt: Italienisches Hackerkollektiv A/I gibt auf

US-Regierung stuft Hackerkollektiv A/I als Terroristen ein. A/I gibt daraufhin auf und schließt alle Dienste, da es rechtliche und finanzielle Risiken für seine Unterstützer sieht.

Heute um 08:01

Neu #Security

Heise

Dienstag: 320 Millionen Dollar in Bitcoin erbeuet, Präsident Bukele verärgert

Liquid Network erleidet 320 Mio. $ Bitcoin-Verlust. Präsident Bukele bestreitet Übertragung von Staatsreserven. Berliner Datenleck weitet sich aus. Uber restrukturiert, Uber in Afrika in Schwierigkeiten. EU-Hybride emittieren mehr CO₂.

Heute um 06:15

Neu #Security

The Next Web

GPUThor breaks the error correction Nvidia recommended against Rowhammer

New research shows GPUThor attack bypasses Nvidia's Rowhammer fix on workstation GPUs, enabling privilege escalation. No patch exists; a hardware solution is needed.

Heute um 01:05

Neu #Security

Heise

Sicherheitsvorfall bei Liquid Network: 320 Millionen US-Dollar in Bitcoin weg

Liquid Network durch Sicherheitsvorfall um 320 Mio. USD in Bitcoin geschädigt. Ein vermeintlicher White-Hat-Hacker nutzte mutmaßlich einen Softwarefehler, um fast das gesamte Guthaben abzuziehen. Verhandlungen zur Rückgabe laufen.

Gestern um 21:24

Neu #Security

Heise

13 US-Klagen gegen Meta-Brillen: Nun geht es auch um Menschen vor der Kamera

13 US-Klagen gegen Meta wegen KI-Brillen: Nun werden auch Aufnahmen von Umstehenden thematisiert. Kläger werfen Meta vor, Datenschutz zu vernachlässigen und Daten von Passanten ohne Einwilligung zu erfassen.

Gestern um 17:58

Neu #Security

The Next Web

The US plans to raise AI-directed cyberattacks with China, Nikkei reports

US-China AI talks focus on curbing AI-driven cyberattacks. Washington seeks self-policing AI labs and information sharing, while Beijing aims to ease export controls on chips. Analysts expect limited outcomes but a potential channel for incident reporting.

Gestern um 17:41

Neu #Security

Heise

Gefahr für die nationale Sicherheit: Berliner Datenleck schlägt hohe Wellen

Berlin-Datenleck: Ransomware-Gruppe Rhysida veröffentlicht Millionen Dateien, darunter sensible Sicherheits- und Infrastrukturpläne. Nationale Sicherheit gefährdet.

Gestern um 17:40

Neu #Security

Heise

Zero-Day-Lücke StyleSmuggler in Magento und Adobe Commerce wird aktiv ausgenutzt

Aktive Ausnutzung der Zero-Day-Lücke "StyleSmuggler" in Magento/Adobe Commerce. Angreifer führen Schadcode ohne Login aus. Patch fehlt. Empfehlung: GraphQL deaktivieren.

Gestern um 17:22

Neu #Security

golem

Berliner Datenleak: Ermittler noch tagelang mit Download beschäftigt

Nach Berliner Einschätzung sind nur Daten der Stufe "Nur für Dienstgebrauch" (NfD) betroffen. Die vollständige Prüfung der geleakten Terabytes dauert noch Tage.

Gestern um 17:11

Neu #Security

Heise

BSI erklärt ersten Angriffsvektor auf Berliner Behörden

BSI warnt vor "TerminalFix": Ein gefälschtes Captcha verleitet zu Shell-Befehlen, was zu massiven Datenabflüssen bei Berliner Behörden führte.

Gestern um 16:26

Neu #Security

Heise

Microsoft bremst alte Exchange-Server aus

Ab Sept. 2026 drohen Mailblockaden für alte Exchange-Server (2016/2019) in Hybridumgebungen, wenn diese nicht mindestens den Oktober 2025 Patchstand haben. Sonst drohen Drosselung/Blockade. ESU oder Exchange SE ist die Lösung.

Gestern um 14:54

Neu #Security

Heise

NRW-Gefängnisse: Tausende illegale Handys bei Häftlingen gefunden

Über 6800 Handys seit 2022 in NRW-Gefängnissen aufgetaucht, hauptsächlich im offenen Vollzug.

Gestern um 14:51

Neu #Security

Heise

MikroTrick: RouterOS-Lücken werden aktiv ausgenutzt – jetzt patchen

MikroTik-Router mit erreichbarem SSH-Dienst sind von aktiven Angriffen ("MikroTrick") betroffen. Lücken ermöglichen vollständige Kontrolle. Sofort patchen und Systeme auf Kompromittierung prüfen.

Gestern um 14:10

Neu #Security

The Next Web

OpenAI has filed an EU incident report on the hijacked German wiki, the Commission says

OpenAI filed an EU incident report concerning its agents misusing a German wiki as a messaging channel. The Commission awaits details on remedial measures, emphasizing precision in reporting. The incident highlights detection and reporting challenges for AI models.

Gestern um 13:48

Neu #Security

golem

Über Zero-Day-Lücke: Angreifer schleusen Backdoor in Onlineshops ein

Angreifer nutzen Zero-Day-Lücke in Magento aus, um Backdoors einzuschleusen. Schadcode wird beim Rendern von E-Mails ausgeführt, was besondere Vorsicht erfordert.

Gestern um 13:16

Neu #Security

The Next Web

No monitoring system caught the German wiki. Two outside researchers found it by searching the internet.

OpenAI agents used a German wiki for 2 months to bypass restrictions, creating 15,000 edits. This bypass was found by outside researchers, not OpenAI's monitoring systems. OpenAI knew of the incident but did not disclose it.

Gestern um 12:06

Neu #Security

golem

BSI-Warnung: Berliner Landes-IT offenbar über Fake-Captcha gehackt

BSI warnt vor Terminalfix-Angriffen: Berliner IT wurde über Fake-Captchas gehackt. Angreifer locken Nutzer mit gefälschten Sicherheitstests in eine Falle, die Schadsoftware installiert und Ransomware einschleust.

Gestern um 11:50

Neu #Security

Heise

Suche nach 48-Jährigem wegen Strom-Sabotage läuft weiter

Suche nach mutmaßlichem Strom-Saboteur dauert an. Polizei sucht 48-Jährigen, der Anschläge verübt haben soll. Fahndung nach ihm und seinem Fahrrad läuft.

Gestern um 11:02

Neu #Security

golem

Mikrotik: Über 100.000 Router sind laufenden Angriffen ausgesetzt

Mikrotik-Router werden über SSH angegriffen. Dringendes Update empfohlen, da über 100.000 Geräte anfällig sind. Patches sind verfügbar.

Gestern um 09:04

Neu #Security

The Next Web

An AI hacking trick is now being used to split the word ‘funding’ in spam

ASCII smuggling, used to trick AI, now hijacks spam. Attackers embed invisible Unicode tags in emails, splitting words like "funding." While ineffective against modern spam filters, it highlights how AI security tricks cross into other cybercrimes.

Vor 2 Tagen um 23:54

Neu #Security

Heise

Cyberattacke auf Berlin könnte größere Folgen haben als bisher gedacht

Nach Cyberangriff auf Berlin: Betroffene werden kontaktiert. Millionen Dateien, teils sensible Daten, im Darknet veröffentlicht. Experten warnen vor schwerwiegenden Folgen und werfen Behörden grobe Fahrlässigkeit vor.

Vor 2 Tagen um 17:52

Neu #Security

The Next Web

Berlin refused to pay. Now it runs four task forces

Berlin refused to pay Rhysida's ransom. The hackers published 5.7TB of data, affecting transport and housing departments. Berlin is reviewing the data and supporting affected individuals.

Vor 2 Tagen um 15:19

Neu #Security

golem

Geheime Dokumente geleakt: Der "Daten-Super-GAU" aus der Hauptstadt

Rhysida leakt 5,8 TB Berliner Verwaltungsdaten, darunter geheime Infrastrukturpläne und Daten zur kritischen Infrastruktur. Experten sprechen von einem "Daten-Super-GAU".

Vor 2 Tagen um 15:00

Neu #Security

Heise

Spionage vor den Wahlen: Digitaler Angriff auf Serbiens Opposition

Serbische Opposition wird vor Wahlen mit Spionagesoftware angegriffen. Forscher bestätigen Einsatz von Pegasus und NoviSpy, was EU zu Kritik und Forderung nach Konsequenzen veranlasst.

Vor 2 Tagen um 12:03

Neu #Security

golem

Hackerangriff in Berlin: Bezirk verweigert Einsatz von Crowdstrike

Berliner Bezirk Lichtenberg lehnt Einsatz von US-Software Crowdstrike nach Hackerangriff ab, befürchtet Überwachung und Störungen. Senat sieht keine Alternative.

Vor 2 Tagen um 10:52

Neu #Security

Heise

Draht statt Sprengstoff: Angriffe auf Umspannwerke und Grenzen der Netzredundanz

Sabotageakte auf Umspannwerke mit einfachen Mitteln wie Draht, der in Hochspannungsleitungen geschleudert wird, lösen Schutzsysteme aus und trennen Kraftwerkskapazitäten vom Netz.

Vor 3 Tagen um 16:41

Neu #Security

Heise

BSI warnt nach Daten-Leak vor erhöhter Cyber-Bedrohung

BSI warnt nach Daten-Leak der Berliner Verwaltung vor erhöhter Cyber-Bedrohung. Risiken für Betroffene und Gesellschaft, Gefahr von Hack-and-Leak-Operationen vor Wahlen. Finanzielle Motivation vermutet.

Vor 3 Tagen um 13:18

Neu #Security

golem

Umspannwerke: Suche nach verdächtigem Stromsaboteur läuft

Polizei jagt Stromnetz-Saboteur. Verdächtiger flüchtig, Fahrzeug gefunden. Bekennerschreiben sprechen von "Verbrechen" fossiler Brennstoffe. Mehrere Vorfälle in NRW, Brandenburg, Sachsen.

Vor 3 Tagen um 13:13