Acht fehlerhafte TLS-Zertifikate einer indischen Zertifizierungsstelle haben weltweit Sicherheitsalarm in IT-Abteilungen ausgelöst. Die privaten Schlüssel waren so schwach, dass Angreifer damit Zertifikate für beliebige Webseiten hätten erstell…
Auf der Sicherheitskonferenz Pwn2Own in Irland haben Sicherheitsexperten die aktuellen Smartphone-Flaggschiffe von Samsung und Google erfolgreich geknackt. Einem Team genügte dafür nach eigenen Angaben eine einzige E-Mail. (Weiter lesen)
Die Ransomware-Gruppe BYOD hat persönliche Daten von 3615 Kunden (das sind wohlgemerkt offenbar alle) von Trump Mobile im Darknet veröffentlicht. Laut BYOD gelangten sie über einen infizierten Mitarbeiter eines Partners an Namen, Adressen und T…
Hamburger Ermittler haben gemeinsam mit internationalen Behörden die Infrastruktur der Erpressergruppe KillSec vom Netz genommen. Bei Durchsuchungen in vier Ländern gab es drei Festnahmen, zudem sicherten die Behörden 110 Terabyte Daten. …
Aktuell nutzt eine Malware-Kampagne gefälschte GitHub-Repositorys, um den neuen Infostealer Rapuncel zu verbreiten. Kriminelle tarnen sich als bekannte Softwaremarken und hebeln mit einem signierten Treiber diverse Sicherheitsprogramme aus. (…
Schwachstellen in weit verbreiteten Diensten können schnell eine Flut von Sicherheitsproblemen auslösen. Das zeigte sich auch in einem aktuellen Fall, in dem um die hunderttausend Webseiten plötzlich Malware an Nutzer auslieferten. (Weiter le…
Eine neue Android-Schadsoftware namens Mantax Otax verbindet Ransomware mit umfangreichen Spionage- und Fernsteuerungsfunktionen. Die Malware kann Dateien verschlüsseln, Informationen abgreifen und Betroffene gezielt einschüchtern oder belästi…
Sicherheitsforscher haben erstmals einen vollständig automatisierten Ransomware-Angriff dokumentiert. Was die KI-Anbieter aktuell als Agentisierung bewerben, ist in kriminellen Kreisen also bereits in der Praxis erfolgreich. (Weiter lesen)
Arch Linux kämpft weiter mit einer groß angelegten Malware-Welle in seinem Nutzer-Repository AUR (Arch User Repository). Dieses wird derzeit mit Malware regelrecht überflutet. Der Angriff dauert an und wird raffinierter. (Weiter lesen)
Über ein Jahr lang sorgte ein Fehler in Windows 11 und Windows Server 2025 für Frust bei Administratoren. Updates über Netzwerkfreigaben schlugen fehl. Mit dem Patch-Day im Juni 2026 liefert Microsoft nun eine dauerhafte Lösung. (Weiter lese…