Cybersicherheit Nachrichten
Bleiben Sie über die neuesten Cybersicherheitsvorfälle, Schwachstellen und Bedrohungen informiert. Wir berichten über Datenlecks, Ransomware-Kampagnen, kritische CVEs und regulatorische Updates – mit Kontext, was das für Sie bedeutet und wie Sie sich schützen können.
PyPI widerruft Tokens nach GhostAction: Lieferkettenangriff via GitHub Actions erzwingt umfassende Schutzmaßnahmen
Die Python Software Foundation hat nach dem Lieferkettenangriff „GhostAction“ alle potenziell kompromittierten PyPI-Tokens widerrufen. Laut PyPI gibt es keine Hinweise ...
GitHub-SEO-Poisoning: Atomic Stealer (AMOS) tarnt sich als LastPass für macOS
Angreifer missbrauchen derzeit gefälschte GitHub-Repositories, um macOS-Anwender zu schädlichen Installern zu lenken. In einer jüngst beobachteten Kampagne wurden vermeintliche LastPass-Downloads ...
CVE-2025-10184: Kritische SMS-Schwachstelle in OxygenOS erlaubt Zugriff ohne Berechtigungen
Security-Forscher von Rapid7 haben eine kritische Schwachstelle in mehreren Versionen von OxygenOS auf OnePlus-Geräten offengelegt. Die Lücke mit der Kennung ...
BO Team modernisiert Angriffswerkzeuge: BrockenDoor in C#, ZeronetKit in Go
Zu Beginn des September 2025 haben Forschende von Kaspersky eine neue Angriffswelle der Hacktivisten-Gruppe BO Team (auch bekannt als Black ...
Cisco Zero-Day: SNMP-Schwachstelle CVE-2025-20352 betrifft alle unterstützten IOS/IOS XE-Versionen
In Cisco‑Umgebungen wird aktuell eine aktiv ausgenutzte Zero‑Day‑Schwachstelle verfolgt: CVE‑2025‑20352 betrifft alle unterstützten Releases von IOS und IOS XE. Ein ...
PSF warnt vor Phishing-Welle gegen PyPI: So sichern Maintainer ihre Lieferkette
Die Python Software Foundation (PSF) warnt vor einer neuen Phishing-Kampagne, die gezielt auf Entwickler und Maintainer des Python Package Index ...
Neuer XCSSET-Ableger auf macOS: Zwischenablage-Manipulation, Firefox-Diebstahl und robuste Persistenz
Microsoft Threat Intelligence meldet einen aktualisierten XCSSET-Strang, der gezielt macOS angreift. Der Ableger kombiniert drei zentrale Neuerungen: Zwischenablage-Hijacking zum Ersetzen ...
Echtzeit-Deepfakes ab 50 Dollar: Darknet-Angebote, Risiken und wirksame Schutzmassnahmen
Auf Untergrundmarktplätzen werden inzwischen Echtzeit‑Deepfakes für Video und Audio zu Preisen ab 50 US‑Dollar pro Video bzw. 30 US‑Dollar pro ...
RCMP schließt Krypto-Börse TradeOgre und beschlagnahmt über 40 Millionen US-Dollar
Die Royal Canadian Mounted Police (RCMP) hat die Kryptobörse TradeOgre stillgelegt und digitale Vermögenswerte im Wert von mehr als 40 ...
Gefälschte IC3-Webseiten: FBI warnt vor Typosquatting und Malvertising
Das FBI warnt vor einer Welle gefälschter Webseiten, die sich als offizielles Internet Crime Complaint Center (IC3) ausgeben. Ziel der ...
