Cybersicherheit Nachrichten
Bleiben Sie über die neuesten Cybersicherheitsvorfälle, Schwachstellen und Bedrohungen informiert. Wir berichten über Datenlecks, Ransomware-Kampagnen, kritische CVEs und regulatorische Updates – mit Kontext, was das für Sie bedeutet und wie Sie sich schützen können.
PCIe IDE-Sicherheitsluecken: Risiken fuer Hardware-Verschluesselung in modernen Rechenzentren
Im Schutzmechanismus Integrity and Data Encryption (IDE) des Standards PCI Express sind drei Sicherheitsluecken aufgedeckt worden, die Vertraulichkeit und Integritaet ...
ChimeraWire: Neuer Windows-Trojaner macht Chrome zum unsichtbaren Browser-Klicker
Der von Sicherheitsforschern von Doctor Web analysierte Trojaner Trojan.ChimeraWire zeigt, wie weit sich Cyberkriminelle von klassischer Ransomware und Bankingtrojanern entfernt ...
DroidLock: Android-Malware mit Ransomware-Funktionen und vollständigem Fernzugriff entdeckt
Die Sicherheitsforscher von Zimperium haben eine neue Familie von Android-Malware identifiziert, die unter dem Namen DroidLock geführt wird. Die Schadsoftware ...
Passwort-Sicherheit 2023–2025: Kaspersky-Analyse entlarvt gefaehrliche Gewohnheiten
Eine globale Auswertung von Zugangsdaten-Leaks aus den Jahren 2023 bis 2025 zeigt ein klares Muster: Nutzer weltweit setzen weiterhin massenhaft ...
CVE-2025-8110: Kritische Sicherheitsluecke in Gogs legt hunderte Git-Server offen
Der leichtgewichtige Git-Hosting-Dienst Gogs, eine weit verbreitete Self-Hosted-Alternative zu GitLab und GitHub Enterprise, steht im Mittelpunkt einer gross angelegten Angriffskampagne. ...
React2Shell (CVE-2025-55182) und EtherRAT: Wie Angreifer Next.js-Anwendungen auf Linux kompromittieren
Wenige Tage nach der Offenlegung der kritischen Schwachstelle React2Shell (CVE-2025-55182) beobachten Analysten von Sysdig bereits breit angelegte Angriffe auf Next.js-Anwendungen. ...
Microsoft Patch Tuesday Dezember 2025: Kritische 0‑Day-Schwachstellen geschlossen
Microsoft beendet das Jahr 2025 mit einem sicherheitsrelevanten Patch Tuesday: Insgesamt wurden 57 Sicherheitslücken in Windows, Office, PowerShell und GitHub ...
Google haertet Chrome-KI-Agenten: Mehrstufige Abwehr gegen Prompt-Injection und Online-Betrug
Google fuehrt fuer seine Chrome-basierten KI-Agenten auf Basis von Gemini eine deutlich ausgebaute Sicherheitsarchitektur ein. Die Schutzmechanismen zielen vor allem ...
Gartner warnt: Warum Unternehmen KI-Browser vorerst blockieren sollten
Die Analystenfirma Gartner rät Unternehmen in ihrem aktuellen Bericht „Cybersecurity Should Block AI Browsers for Now“, die Nutzung von KI-Browsern ...
FinCEN-Ransomware-Bericht: Milliardenlösegeld, geschwächte Top-Gruppen und Lehren für Unternehmen
Ransomware bleibt ein hochprofitables Geschäftsmodell der organisierten Cyberkriminalität. Ein neuer Bericht der US‑Finanzermittlungsbehörde FinCEN zeigt, dass Opfer zwischen 2013 und ...