Hacker

Security-Alert Die Cisa warnt vor laufenden Angriffen auf Linux-Systeme über drei gefährliche Sicherheitslücken in Kernel-Komponenten. Korrekturen sind verfügbar.

Ein Angreifer ist an persönliche Daten von Studenten der Ludwig-Maximilians-Universität München gelangt. Auch Bankdaten sollen betroffen sein.

OpenAI will "besorgniserregende" KI-Vorfälle künftig schneller offenlegen. Zum Start liefert der ChatGPT-Entwickler gleich sechs reale Beispiele.

Update Nach monatelang öffentlich ausgetragenen Streitigkeiten mit Microsoft gibt sich Nightmare Eclipse zu erkennen. Sein Standort: Deutschland.

Update Security-Alert Angreifer haben es auf Gitlab-Instanzen abgesehen. Durch eine kritische Path-Traversal-Lücke können sie unter anderem Zugangsdaten abgreifen.

Im Mai ist die Paketverwaltung Rubygems Ziel einer merkwürdigen Cyberattacke worden. Nun zeigt sich, dass KI-Agenten von OpenAI dahinter steckten.

Eine Cybergang hat 245 Millionen US-Dollar in Bitcoin erbeutet und sich damit reichlich Luxus gegönnt. Der mutmaßliche Anführer bekennt sich schuldig.

Nach Einschätzung des Berliner Senats sind keine streng geheimen Unterlagen geleakt worden. Doch die Prüfung des Materials ist aufwendig.

Nach dem Hackerangriff auf Berlin warnt das BSI vor den Methoden der Angreifer. Einstiegspunkt sind demnach betrügerische Captchas auf Webseiten.

Security-Alert Wer einen Mikrotik-Router verwendet, sollte diesen dringend aktualisieren. Angreifer nutzen mehrere Sicherheitslücken aus, um die Geräte zu kapern.

Berlin hat sich geweigert, Hackern für gestohlene Daten 30 Bitcoin zu zahlen - die Daten sind nun online gestellt worden.

Aus einem deutschsprachigen Wiki sollen KI-Agenten von OpenAI ein Messageboard für die gemeinsame Koordination gemacht haben - und um Taktiken auszutauschen.

Eine Hackergruppe hat Daten eines britischen Flughafenbetreibers erbeutet und veröffentlicht. Mehr als 8 Millionen Menschen sind betroffen.

Security-Alert In einem Wordpress-Plug-in mit über 5 Millionen Installationen klafft eine gefährliche Sicherheitslücke. Admins sollten dringend handeln.

Security-Alert Angreifer haben es auf SSL-VPN-Gateways von Sonicwall abgesehen. Sie nutzen laut Hersteller zwei gefährliche Lücken aus. Admins sollten dringend handeln.

Angreifer hatten Zugriff auf Dropbox-Inhalte von etwa 5.000 Nutzern. Ursache war eine Sicherheitslücke in einer alten Lenovo-Integration.

Nach einem Cyberangriff auf die Berliner Landes-IT werden die VPN-Zugänge der Mitarbeiter gekappt. Der Grund: Passwörter sind an die Öffentlichkeit gelangt.

Security-Alert Forscher haben 19 mit Malware verseuchte Browsererweiterungen für Chrome und Edge entdeckt. Der Schadcode wurde erst nachträglich eingeschleust.

Eine russischsprachige Hackergruppe nutzt offenbar Cursor-Agenten für Ransomware-Attacken. Auch ein deutsches Unternehmen soll betroffen sein.

Zwei mutmaßliche Mitglieder der Hackergruppe TeamPCP sind verhaftet worden. Sie sollen für Schadcode-Attacken auf zahlreiche Softwareprojekte verantwortlich sein.

Boston Scientific ist für sein Angebot an vielfältiger medizinischer Ausrüstung bekannt. Doch wegen eines Cyberangriffs gibt es nun weltweit Lieferprobleme.

Beim Hackerangriff auf zwei Berliner Senatsverwaltungen sind möglicherweise nicht nur offene Geo-Daten abgeflossen.

Security-Alert Unzählige Chrome-Nutzer sind über mehr als 300 Sicherheitslücken Angreifbar. Das jüngste Update schützt davor und sollte zügig installiert werden.

Strafverfolgern ist erneut ein großer Schlag gegen Cybercrime gelungen. In mehreren Ländern wurden mutmaßliche Betrüger verhaftet.

Die Gesellschaft für Informatik fordert eine Reform des Computerstrafrechts sowie Rechtssicherheit für Sicherheitsforscher.

Ein ab 10.000 US-Dollar gehandeltes Phishing-Toolkit soll Angreifern über Passkeys einen dauerhaften Zugriff etwa auf gekaperte Google-Konten verleihen.

Update Nach einem Hackerangriff sind zwei Berliner Verwaltungen wieder am Netz. Es gibt jedoch weiter Verdachtsmomente für eine Infiltration.

Forscher haben eine Android-Malware entdeckt, die über eine Firmware-Updatefunktion in Infotainmentsysteme von Fahrzeugen eingeschleust wurde.

Hacker haben im Vereinigten Königreich erfolgreich ein Kraftwerk für vier Tage stillgelegt. Verantwortlich sollen iranische Cyberakteure sein.

Security-Alert Angreifern ist es gelungen, mehrere populäre Rust Crates mit einer Backdoor-Malware zu verseuchen. Entwickler sollten dringend handeln.

Update Security-Alert Eine gefährliche Sicherheitslücke lässt Angreifer ohne Authentifizierung Schadcode auf Zimbra-Server schleusen. Angriffe laufen bereits.

Security-Alert Angreifer können durch eine Sicherheitslücke auf Gitlab-Instanzen verheerende Schäden anrichten. Attacken laufen bereits.

Chinesische Hacker hatten sich 2024 tief in die Infrastruktur von US-Providern eingenistet. T-Mobile hat für die Cyberabwehr wohl sogar ein Kabel durchgeschnitten.

Die Midea Portasplit gehört derzeit zu den gefragtesten Klimaanlagen. Doch missgünstige Nachbarn könnten nach Belieben in die Steuerung eingreifen.

Im Microsoft Defender klafft eine gefährliche Zero-Day-Lücke, die Angreifern unter Windows Systemrechte verleiht. Ein Patch kommt - irgendwann.

Eine Hackergruppe behauptet, in die IT von 43 Unternehmen eingedrungen zu sein. Unter anderem sollen Shell, Philips und General Electric betroffen sein.

Ende 2023 haben Cyberkriminelle einen Millionenbetrag von deutschen Bankkonten gestohlen. Das BKA hat nun mehrere Verdächtige ermittelt.

Die Callcenter-Mitarbeiter haben sich häufig als Banker, Makler oder Polizeibeamte ausgegeben und versucht, an das Geld ihrer Opfer zu gelangen.

Die USA lassen künftig geprüfte Firmen unter staatlicher Regie offensive Cyberoperationen gegen Kriminelle im Ausland ausführen.

Taiwan ist im Juli 2026 einem KI-gestützten Cyberangriff ausgesetzt gewesen, den Analysten als neuartige Form des Angriffs bezeichnen.

Security-Alert Hacker sind über kompromittierte LiteLLM-Pakete an Anmeldeinformationen von fast 2.500 teils sehr bekannten Organisationen gelangt. Das Ausmaß ist enorm.