Die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Meike Kamp, hat formelle Anweisungen an Google und Apple gerichtet, die chinesische KI-Anwendung DeepSeek aus ihren App-Stores zu entfernen. Grund für diese drastische Maßnahme sind schwerwiegende Verstöße gegen die Datenschutz-Grundverordnung (DSGVO), die das Unternehmen Hangzhou DeepSeek Artificial Intelligence begangen haben soll. Schwerwiegende DSGVO-Verstöße identifiziert Die Berliner Datenschutzbehörde hat … Weiterlesen

Cybersecurity-Experten von ERNW haben beunruhigende Schwachstellen in Bluetooth-Chipsätzen des Herstellers Airoha entdeckt, die eine erhebliche Bedrohung für Millionen von Nutzern weltweit darstellen. Die identifizierten Vulnerabilitäten betreffen eine Vielzahl populärer Audiogeräte und ermöglichen Angreifern weitreichende Kontrolle über kompromittierte Devices. Umfassende Bedrohung für führende Markenhersteller Die Sicherheitslücken manifestieren sich in System-on-Chip-Lösungen von Airoha, die insbesondere in True … Weiterlesen

Cybersecurity-Experten haben eine kritische Sicherheitslücke in der weit verbreiteten Open-Source-Bibliothek Math für PHP identifiziert. Die Schwachstelle trägt die Kennung CVE-2025-48882 und erhielt eine bedrohliche Bewertung von 8.7 Punkten auf der CVSS 4.0-Skala. Besonders alarmierend ist, dass die Vulnerabilität nicht nur die Math-Bibliothek Version 0.2.0 betrifft, sondern auch die populäre PHPWord-Komponente für die Textverarbeitung kompromittiert. Technische … Weiterlesen

Cybersecurity-Experten von ReliaQuest haben eine kritische Sicherheitslücke in Citrix NetScaler ADC und Gateway identifiziert, die bereits aktiv von Angreifern ausgenutzt wird. Die als CVE-2025-5777 katalogisierte Schwachstelle, auch bekannt als „Citrix Bleed 2“, stellt eine ernsthafte Bedrohung für Unternehmensnetzwerke weltweit dar. Was ist Citrix Bleed 2 und wie funktioniert die Schwachstelle? Die Bezeichnung Citrix Bleed 2 … Weiterlesen

Der Internationale Strafgerichtshof (IStGH) hat in der vergangenen Woche erfolgreich eine hochkomplexe zielgerichtete Cyberattacke abgewehrt und damit seine robusten Sicherheitssysteme unter Beweis gestellt. Der Vorfall markiert bereits den zweiten dokumentierten Angriff dieser Art auf die internationale Justizinstitution und unterstreicht die wachsende Bedrohung durch cyberkriminelle Aktivitäten gegen kritische Infrastrukturen. Charakteristika der Cyberattacke Nach offiziellen Angaben der … Weiterlesen

Eine koordinierte internationale Polizeiaktion hat zur Zerschlagung eines hochprofessionellen Krypto-Betrugsnetzwerks geführt, das über 540 Millionen US-Dollar von mehr als 5.000 Opfern weltweit gestohlen hatte. Die spanischen Behörden verhafteten fünf Verdächtige im Rahmen der Operation Borrelli, die unter der Koordination von Europol durchgeführt wurde. Operation Borrelli: Musterbeispiel internationaler Zusammenarbeit Die Ermittlungen begannen bereits 2023, als Finanzexperten … Weiterlesen

Microsoft hat eine bedeutende Erweiterung seiner Cloud-Sicherheitslösung Defender für Office 365 angekündigt. Die neue automatische Schutzfunktion gegen Email-Bombing-Angriffe soll Unternehmen dabei helfen, ihre Kommunikationsinfrastruktur vor gezielten Überlastungsangriffen zu schützen. Diese Entwicklung kommt zu einem kritischen Zeitpunkt, da Cyberkriminelle zunehmend raffiniertere Methoden einsetzen, um Organisationen zu destabilisieren. Automatischer Schutz vor Email-Bombing-Attacken Die neu implementierte Mail-Bombing-Schutzfunktion arbeitet … Weiterlesen

Microsoft hat ein bekanntes Problem mit der Windows Firewall bestätigt, das nach der Installation des optionalen Updates KB5060829 vom Juni 2025 auftritt. Das Unternehmen versichert Anwendern, dass die auftretenden Event 2042 Fehlermeldungen keine Auswirkungen auf die Funktionalität der Firewall haben und ignoriert werden können. Technische Details zum Event 2042 Fehler Die problematischen Benachrichtigungen werden im … Weiterlesen

Cybersicherheitsexperten haben eine neue Angriffswelle der Silver Fox Hackergruppe (auch bekannt als Void Arachne) identifiziert, die durch die Verwendung gefälschter Download-Portale besonders raffiniert vorgeht. Die Kriminellen erstellen täuschend echte Nachbildungen offizieller Softwareseiten, um schädliche Programme zu verbreiten, die auf beliebte Anwendungen wie WPS Office, Sogou und DeepSeek abzielen. Zielgerichtete Angriffe auf chinesischsprachige Nutzer Die Forschungsergebnisse … Weiterlesen

Die US-amerikanische Fluggesellschaft Hawaiian Airlines ist Opfer eines schwerwiegenden Cyberangriffs geworden, der mehrere kritische IT-Systeme des Unternehmens beeinträchtigt hat. Cybersicherheitsexperten vermuten hinter dem Angriff die berüchtigte Hackergruppe Scattered Spider, die in den vergangenen Monaten verstärkt Unternehmen der Transportbranche ins Visier genommen hat. Ausmaß des Sicherheitsvorfalls bei Hawaiian Airlines Hawaiian Airlines, eine der zehn größten kommerziellen … Weiterlesen