Tausende nordkoreanische Entwickler arbeiten unerkannt in westlichen Firmen und finanzieren das heimische Waffenprogramm. Sicherheitsforscher haben das globale Netzwerk nun enttarnt. Sie zeigen die raffinierten Methoden der falschen Fachkräfte….
Warum gefährdet ein verpasstes Update jetzt Millionen von iPhone-Nutzern? Die Schadsoftware Darksword infiziert gezielt ältere iOS-Versionen, um innerhalb kürzester Zeit persönliche Fotos, Passwörter und wertvolle Krypto-Wallets zu plündern. …
Wer Windows frisch aufsetzt, ist oft kurzzeitig ungeschützt. Ein neues Update für die Installations-Abbilder von Windows 10 und 11 schließt das Sicherheitsrisiko nun direkt ab Werk. Wir erklären, was Nutzer und Administratoren jetzt wissen müss…
Kriminelle missbrauchen derzeit den eigentlich legitimen OAuth-Weiterleitungsmechanismus, um Phishing-Schutzmechanismen in E-Mail-Programmen und Browsern zu umgehen. Sicherheitsexperten sind alarmiert. (Weiter lesen)
Die US-Behörde CISA hat gut ein Jahr nach Trumps Rückkehr rund ein Drittel ihres Personals verloren. Ganze Abteilungen wurden geschlossen, während wichtige Programme zur Ransomware-Abwehr brachliegen. Experten fürchten nun massive Sicherheitslü…
Wer Chatbots für die Erstellung von Passwörtern nutzt, lebt gefährlich. Eine neue Analyse zeigt, dass ChatGPT und Co. vorhersehbare Muster erzeugen, die Hacker in Sekunden knacken können. Das liegt daran, dass echter Zufall für KIs ein Problem…
Security-Firmen sollten mit ihrer Arbeit eigentlich den Alltag der Nutzer sicherer machen. Ein Geschäftsführer sah das allerdings anders und verkaufte brisante Informationen über Sicherheitslücken nach Russland. Dafür steht er nun vor Gericht. …
Eigentlich wollte ein Entwickler seinen DJI-Saugroboter nur per Gamepad steuern. Doch plötzlich hatte er Zugriff auf Tausende fremde Kameras und Wohnungsgrundrisse. Eine massive Sicherheitslücke offenbart gravierende Mängel. (Weiter lesen)
TikTok verfolgt Internetnutzer inzwischen auch auf fremden Webseiten, selbst wenn diese die App gar nicht installiert haben. Aggressive Pixel erfassen sogar sensible Gesundheitsdaten, um detaillierte Werbeprofile zu erstellen. (Weiter le…
Ab dem Jahr ist 2032 ist Schluss mit Krypto-Klassikern solo: Das BSI empfiehlt RSA und ECC nur noch in Kombination mit Post-Quanten-Verfahren – wer Daten langfristig schützen will, muss jetzt umdenken. (Weiter lesen)