IT-Kategorien

Europe revives law allowing big tech to scan for CSAM

The law known as Chat Control 2.0 passed in the European Parliament, permitting companies like Google, Meta and Microsoft to scan users' messages to hunt for CSAM.

Ryuk-Ransomware-Mitglied bekennt sich in den USA schuldig, ihm drohen 15 Jahre Gefängnis

Ein 34-jähriger Armenier hat sich schuldig bekannt, US-Unternehmen gehackt und die berüchtigte Ryuk-Ransomware zur Verschlüsselung ihrer Systeme eingesetzt zu haben. [...]

Mit Zero-Days: BND und Verfassungsschutz sollen „Super-Geheimdienste“ werden

Mit einem radikalen Systemwechsel im Nachrichtendienstrecht betreibt das Innenministerium die Degradierung des BSI zum Zulieferer für staatliche Cyberangriffe.

Ryuk-Betreiber bekennt sich schuldig; Blackcat/AlphV-Verschwörer wird zu fast sechs Jahren Haft verurteilt

Ein Mann, der beschuldigt wird, Ryuk-Ransomware eingesetzt zu haben, bekannte sich am Mittwoch vor einem Bundesgericht in Oregon der Verschwörung und Computerbetrugs schuldig, während ein anderer Mann vor einem Gericht in Florida zu einer 70-monatigen Bundesgefängnisstrafe verurteilt wurde, weil er der Blackcat/AlphV-Bande bei der Erpressung mehrerer Opfer geholfen hatte.

Nummernschildkameras könnten das nächste Ziel sein, nachdem der Oberste Gerichtshof die Standortverfolgung eingeschränkt hat

Wenn letztendlich ein Haftbefehl für ALPR-Durchsuchungen erforderlich wäre, würde dies laut Experten die Nutzung der Kameranetzwerke radikal einschränken und die moderne Polizeiarbeit verändern.

Die Polizei vermutet, dass niederländische Hacker an der Odido-Sicherheitsverletzung beteiligt waren

Die niederländische Nationalpolizei (Politie) sagt, sie habe „starke Hinweise“ darauf gefunden, dass niederländische Hacker in einen Sicherheitsverstoß beim Telekommunikationsanbieter Odido im Februar verwickelt waren. [...]

Progress fordert ShareFile-Administratoren dringend auf, Server wegen „glaubhafter“ Bedrohung herunterzufahren

Progress Software fordert ShareFile-Kunden, die Storage Zone Controller verwenden, per E-Mail auf, ihre Server sofort herunterzufahren, nachdem das Unternehmen eine „glaubwürdige externe Sicherheitsbedrohung“ festgestellt hat, die auf die sichere Dateifreigabesoftware vor Ort abzielt. [...]

Hacker nutzen die kritische Authentifizierungsumgehung im Gitea Docker-Image aus

Hacker nutzen aktiv eine kritische Schwachstelle im offiziellen Docker-Image für den von Gitea selbst gehosteten Git-Dienst aus, die es Angreifern ermöglicht, sich als beliebiger Benutzer, einschließlich Administratoren, auszugeben. [...]

Geldwäscher wird beschuldigt, im Gefängnis beschlagnahmte Kryptowährungen gestohlen zu haben

Einem bulgarischen Staatsbürger wurde vorgeworfen, von der Regierung beschlagnahmte Kryptowährung im Wert von 290.000 US-Dollar gestohlen zu haben, während er 121 Monate im Gefängnis verbüßte, weil er dabei geholfen hatte, Millionen von amerikanischen Betrugsopfern zu waschen. [...]

In anderen Nachrichten: DHS-Datenbank gehackt, Adobe verstärkt Patch-Cadence, Kanada stört Ransomware-Operationen

Andere bemerkenswerte Geschichten, die möglicherweise unter den Radar geraten sind: Anthropic verklagt Abnormale KI, 7 Millionen Menschen sind von der Datenschutzverletzung bei AssuranceAmerica betroffen, NSA bringt TAO zurück. Der Beitrag „In anderen Nachrichten: DHS-Datenbank gehackt, Adobe verstärkt Patch-Cadence, Kanada stört Ransomware-Operationen“ erschien zuerst auf SecurityWeek.

Kundendaten bei Dienstleister abgeflossen: Datenschutzvorfall beim Lidl-Shop

Unbekannte konnten auf eine Datei mit Kundendaten zugreifen und stahlen persönliche Kundendaten. Lidl hat reagiert und betroffene Kunden angeschrieben.

Der Replikant in Ihrem Verzeichnis: KI-Agenten und die Identitätssicherheitslücke

KI-Agenten beschleunigen das Wachstum nichtmenschlicher Identitäten und machen es für Unternehmen schwieriger zu verstehen, was existiert, wem es gehört und worauf es zugreifen kann. Netwrix erklärt, warum eine stärkere Transparenz und Identitätskontrolle unerlässlich sind, da KI die Angriffsfläche für Unternehmen vergrößert. [...]

China und Indien führten getrennte Spionagekampagnen gegen dieselbe pakistanische Polizei durch

Die Aktivität, bei der in einigen Fällen genau dieselben Systeme durchbrochen wurden, fand zwischen Februar 2024 und April 2026 statt und konzentrierte sich auf die Truppe, die für die südwestliche Provinz des Landes verantwortlich ist, in der seit langem ein separatistischer Aufstand stattfindet.

Dritter US-Sicherheitsexperte wegen Unterstützung einer Ransomware-Bande zu Gefängnis verurteilt

Angelo Martino, ein ehemaliger Ransomware-Unterhändler, wurde zu 70 Monaten Haft verurteilt, weil er der BlackCat/Alphv-Gruppe geholfen hatte. Der Beitrag „Dritter US-Sicherheitsexperte wegen Unterstützung einer Ransomware-Bande zu Gefängnis verurteilt“ erschien zuerst auf SecurityWeek.

Lückenflut durch KI-Funde – Software-Hersteller schrauben an Patch-Strategien

Wöchentliche Veröffentlichungen, Patch-Vorankündigungen und gebündelte CVEs sollen Herstellern und IT-Verantwortlichen helfen, der Update-Flut Herr zu werden.

Mit China und Indien verbundene Hacker hatten es beide auf die gleiche pakistanische Polizei abgesehen

Laut SentinelOne haben sowohl Feinde als auch Verbündete die Belutschistan-Polizei in Pakistan seit mindestens zwei Jahren ins Visier genommen. Der Beitrag: Mit China und Indien verbundene Hacker hatten es auf die gleiche pakistanische Polizei abgesehen, erschien zuerst auf SecurityWeek.

Zimbra fordert Kunden dringend auf, einen kritischen XSS-Fehler im Web-Client zu beheben

Das Zimbra-Sicherheitsteam forderte Kunden dringend auf, eine kritische Schwachstelle zu schließen, die den Classic Web Client betrifft, der für den Zugriff auf die Zimbra Collaboration Suite verwendet wird. [...]

Okta warnt vor Vishing-Angriffen, die auf Microsoft 365-Kunden abzielen

Die Angreifer rufen Opfer an, um sie auf Phishing-Websites weiterzuleiten, die die Microsoft Entra ID-Anmeldeseiten spiegeln. Der Beitrag Okta warnt vor Vishing-Angriffen auf Microsoft 365-Kunden erschien zuerst auf SecurityWeek.

GigaWiper kombiniert mehrere Malware für Sabotage auf Systemebene

Zu den zerstörerischen Fähigkeiten der Hintertür gehören ein eigenständiger Wiper, Ransomware-Verschlüsselung und ein Multi-Pass-Löschbefehl. Der Beitrag „GigaWiper kombiniert mehrere Malware für Sabotage auf Systemebene“ erschien zuerst auf SecurityWeek.

„HalluSquatting“ verwandelt KI-Halluzinationen in einen Botnet-Übermittlungsmechanismus

Forscher demonstrieren gegnerische Halluzinationen, indem sie sich gegen beliebte KI-Assistenten zur Wehr setzen, um eine Codeausführung aus der Ferne zu erreichen. Der Beitrag „HalluSquatting“ verwandelt KI-Halluzinationen in einen Botnet-Übermittlungsmechanismus, erschien zuerst auf SecurityWeek.

Strategic Foresight: BfDI-Workshop zu Neurotechnologien

Ehemaliger Ransomware-Unterhändler erhält 4 Jahre Haft für BlackCat-Angriffe

Ein ehemaliger Mitarbeiter des Cybersecurity Incident Response-Unternehmens DigitalMint wurde zu 70 Monaten Gefängnis verurteilt, weil er bei BlackCat (ALPHV)-Ransomware-Angriffen auf US-Unternehmen abzielte. [...]

Netzwerk aus 200 GitHub-Repositories zur Malware-Infektion

Ein Go-Modul wird zum Laden von PowerShell-Code verwendet, der einen Resolver aus öffentlichen Dead Drops abruft, um Windows-Malware auszuführen. Der Beitrag Netzwerk aus 200 GitHub-Repositories zur Malware-Infektion erschien zuerst auf SecurityWeek.

Auslegungssache 163: Datenschutz-Alltag im Krankenhaus

Im c't-Datenschutz-Podcast berichtet die Datenschutzbeauftragte eines Klinikverbunds aus ihrem Alltag. Zuvor gibt es klare Worte zu Reformplänen der Regierung.

Die niederländische Polizei führt den Odido-Telekommunikations-Cyberangriff auf einen mutmaßlichen lokalen Komplizen zurück

Die niederländische Polizei sagte am Donnerstag, sie habe Beweise gefunden, die darauf hindeuten, dass niederländische Kriminelle an dem Cyberangriff auf den Telekommunikationsanbieter Odido beteiligt waren, bei dem Anfang des Jahres die persönlichen Daten von mehr als 6 Millionen Kunden preisgegeben wurden.

Laut OpenMandriva Linux hat der Mitwirkende versucht, das Projekt zu sabotieren

Das OpenMandriva-Linux-Projekt gab nach einem Streit unter Mitwirkenden bekannt, dass es Ziel eines internen Sabotageakts geworden sei. [...]

Injective SDK auf npm, infiziert mit Kryptowährungs-Wallet-Stealer

Hacker haben das GitHub-Repository des Injective Labs SDK-Projekts kompromittiert und es verwendet, um ein Schadpaket auf dem Node Package Manager (npm) zu veröffentlichen, das private Schlüssel und mnemonische Seed-Phrasen der Kryptowährungs-Wallet gestohlen hat. [...]

Operation „First Light 2026“ : 5.800 Verdächtige bei weltweit festgenommen

In einer weltweiten Aktion gegen Social-Engineering-Betrug wurden Tausende Verdächtige inhaftiert und Beträge in Millionenhöhe sichergestellt.

Bei SharePoint-Datendiebstahl-Angriffen taucht eine neue Helix-Vishing-Gruppe auf

Eine neue Datenerpressungsgruppe namens Helix nutzt identitätsorientierte Taktiken wie Sprach-Phishing (Vishing), Gerätecode-Phishing und Missbrauch der Multi-Faktor-Authentifizierung (MFA), um Daten aus SharePoint-Umgebungen zu stehlen. [...]

Microsoft erwartet weitere Windows-Sicherheitsupdates aufgrund von KI-entdeckten Schwachstellen

Microsoft sagt, dass Windows-Benutzer mit einer Zunahme von Sicherheitsupdates rechnen müssen, da das Unternehmen zunehmend auf künstliche Intelligenz setzt, um Schwachstellen in seiner Codebasis zu entdecken. [...]

QIZ Security sammelt 17 Millionen US-Dollar für die Cryptographic Governance Platform

Das israelische Unternehmen hat eine Kryptografie- und Post-Quantenkryptografie-Managementplattform entwickelt. Der Beitrag „QIZ Security sammelt 17 Millionen US-Dollar für die Cryptographic Governance Platform“ erschien zuerst auf SecurityWeek.

Die neue Phishing-Plattform Forg365 nutzt KI, um Microsoft 365-Konten anzugreifen

Eine neue Phishing-as-a-Service (PhaaS)-Operation namens Forg365 konzentriert sich auf den Diebstahl von Microsoft 365-Konten durch die Kombination von Adversary-in-the-Middle (AiTM)- und Gerätecode-Methoden mit KI-gestützter Ködergenerierung. [...]

n8n: CERT-Bund veröffentlicht Warnmeldung zu kürzlich beseitigten Schwachstellen

Kritisch ist keine der jüngst gefixten Lücken in der Automatisierungslösung n8n. Dennoch betont eine Warnmeldung des BSI die hohe Update-Relevanz.

Lettisches Forstunternehmen stellt Wochen nach Ransomware-Angriff immer noch Systeme wieder her

Eine ausländische, finanziell motivierte Gruppe sei für einen Cyberangriff auf das staatliche Forstunternehmen Latvijas Valsts Mezi (LVM) verantwortlich, sagten Beamte.

Die britische Regierung führt zusammen mit der Zusage der Industrie einen Plan zur Abwehr von Agenten-KI ein

Zwei Ankündigungen vom 7. Juli 2026 zeigen die Entschlossenheit der Regierung, das Niveau der Cybersicherheit im Vereinigten Königreich zu verbessern. Der Beitrag „Die britische Regierung führt neben dem Branchenversprechen einen Plan zur Abwehr von Agenten durch künstliche Intelligenz ein“ erschien zuerst auf SecurityWeek.

Die versteckten Sicherheitsrisiken einer reduzierten IT-Abdeckung im Sommer

Der Sicherheitsbetrieb verlangsamt sich nicht, wenn IT-Teams Urlaub nehmen, der Personalbestand jedoch oft. Kaseya erklärt, wie KI-gesteuerte Automatisierung Unternehmen dabei helfen kann, konsistente Sicherheitsabläufe aufrechtzuerhalten und die Abhängigkeit von manuellen Prozessen das ganze Jahr über zu reduzieren. [...]

Palo Alto Networks behebt 13 Sicherheitslücken

In der PAN-OS-Software wurden Pufferüberlauf, DoS, Befehlsinjektion, SSRF, Authentifizierungsumgehung und andere Arten von Schwachstellen gefunden. Der Beitrag „Palo Alto Networks Patches 13 Schwachstellen“ erschien zuerst auf SecurityWeek.

Die NSA belebt den Namen „Tailored Access Operations“ für eine Elite-Hacker-Einheit wieder

Die NSA hat letzte Woche den Spitznamen ihres Office of Computer Network Operations (CNO) wieder in Tailored Access Operations (TAO) geändert, ein Name, der in der breiteren digitalen Community mit Sicherheit Nostalgie für eine Gruppe mit Wurzeln in den frühen 1990er Jahren hervorrufen wird.

EU verklagt Mitgliedstaaten wegen nicht umgesetzter Cybersicherheitsgesetze

Irland, Spanien, Frankreich und die Niederlande verspäten sich mehr als 20 Monate bei der Umsetzung der NIS2-Richtlinie zur Cybersicherheit kritischer Infrastrukturen.

12 Millionen Menschen von Datenschutzverletzung beim japanischen Telekommunikationsunternehmen KDDI betroffen

Hacker nutzten eine Zero-Day-Schwachstelle in einem Drittsystem aus, um auf ein KDDI-E-Mail-System für ISPs zuzugreifen. Der Beitrag „12 Millionen Menschen von Datenschutzverletzung beim japanischen Telekommunikationsunternehmen KDDI betroffen“ erschien zuerst auf SecurityWeek.

Chrome-Browser & ChromeOS LTS : Updates schließen teils kritische Lücken

Fur Windows, macOS, Linux und die Android-Version des Chrome-Browsers sind Sicherheitsupdates verfügbar. Auch die LTS-Fassung von ChromeOS wurde abgedichtet.

RentGrow zahlt 2,25 Millionen US-Dollar zur Beilegung von FTC-Vorwürfen, das Unternehmen habe gegen den Fair Credit Reporting Act und den FTC Act verstoßen

Die FTC behauptet, dass das Mieterüberprüfungsunternehmen gegen die Anforderungen der FCRA verstoßen hat, unter anderem durch die Meldung doppelter Datensätze und durch die Nichtoffenlegung von Datenquellen. RentGrow, ein Anbieter von Verbraucherberichten für die Mieterüberprüfung, muss 2,25 Millionen US-Dollar zahlen, um die Vorwürfe der Federal Trade Commission zu klären, dass das Unternehmen gegen den Fair Credit Reporting Act (FCRA) verstoßen hat, unter anderem dadurch, dass es keine angemessenen Verfahren zur Gewährleistung der Richtigkeit seiner Berichte und gegen den FTC Act eingesetzt hat. Pressemitteilung ansehen

15 Jahre alte Linux-Sicherheitslücke „GhostLock“ bringt Forschern 92.000 US-Dollar von Google ein

Die Sicherheitslücke im Linux-Kernel, die seit 2011 alle größeren Distributionen betrifft, ermöglicht es Angreifern, sich Root-Zugriff zu verschaffen. Der Beitrag „15 Jahre alte Linux-Sicherheitslücke „GhostLock“ bringt Forschern 92.000 US-Dollar von Google ein“ erschien zuerst auf SecurityWeek.

Microsoft stellt den OWA Light-Client in Exchange Server ein

Microsoft hat Pläne angekündigt, Outlook Web Access (OWA) Light, die vereinfachte Version des Outlook Web App-E-Mail-Clients, in einem zukünftigen Exchange Server-Update zu deaktivieren. [...]

Microsoft behebt die Sicherheitslücke „RoguePlanet“ im Defender

Die als CVE-2026-50656 verfolgte Schwachstelle bezüglich der Rechteausweitung wurde mit einem Microsoft Malware Protection Engine-Update behoben. Der Beitrag Microsoft Patches Defender „RoguePlanet“-Sicherheitslücke erschien zuerst auf SecurityWeek.

RoguePlanet-Zero-Day: Microsoft legt neuen Windows-Patch nach

Für eine zuvor nur rudimentär abgedichtete Schwachstelle aus dem Exploit-Fundus von "Nightmare Eclipse" gibt es jetzt einen neuen, (hoffentlich) finalen Patch.

Mount Royal University bestätigt Datendiebstahl bei Ransomware-Angriff

Hacker griffen auf das interne Netzwerk der Einrichtung zu und löschten zwei Laufwerke mit Mitarbeiter-, Studenten- und Universitätsdaten. Der Beitrag Mount Royal University bestätigt Datendiebstahl bei Ransomware-Angriff erschien zuerst auf SecurityWeek.

Die Polizei nimmt 5.800 Verdächtige im Rahmen eines weltweiten Vorgehens zur Betrugsbekämpfung fest

Strafverfolgungsbehörden haben im Rahmen einer weltweiten Betrugsbekämpfungsoperation in 97 Ländern 5.811 Verdächtige festgenommen und illegale Vermögenswerte im Wert von 293 Millionen US-Dollar beschlagnahmt. [...]

KI-Codierungstools wurden mithilfe einer jahrzehntealten Technik dazu verleitet, Entwicklermaschinen zu hacken

Wiz hat die Details einer neuen Angriffsmethode für KI-Codierungsassistenten bekannt gegeben, die es GhostApproval nennt. Der Beitrag „KI-Codierungstools, die mithilfe jahrzehntelanger Technik in das Hacken von Entwicklermaschinen verwickelt wurden“ erschien zuerst auf SecurityWeek.

Schwachstelle in Coding-Agenten: Zugriff auf beliebige Dateien über Symlinks

Angreifer könnten über ein Repository mit Schadcode auch Zugriff auf Dateien außerhalb einer Sandbox erhalten.

Datenschutzverletzung bei AssuranceAmerica legt Aufzeichnungen von 6,9 Millionen Fahrern offen

Das amerikanische Versicherungsunternehmen AssuranceAmerica hat einen Datenverstoß gemeldet, der fast sieben Millionen Autofahrer betraf, nachdem sich Angreifer Anfang des Jahres Zugang zu seinen Systemen verschafft hatten. [...]

Offizieller Signal-Chat taucht im Messenger auf iOS auf

Der einzige offizielle Chat von Signal erscheint mit blauem Verifikationshaken und warnt vor Nachahmern. Manche iOS-Nutzer wurden erst heute hinzugefügt.

Chrome 150 Update behebt 27 Sicherheitslücken

Die Sicherheitsaktualisierung behebt 13 Use-After-Free-Fehler, darunter zwei von Google gefundene Fehler mit kritischem Schweregrad. Der Beitrag „Chrome 150 Update Patches 27 Schwachstellen“ erschien zuerst auf SecurityWeek.

8Layers sammelt 2,9 Millionen US-Dollar für die Identitätssicherheitsplattform

Das spanische Startup hat zwei Monate nach dem Start seiner Plattform zum Schutz digitaler Identitäten eine erweiterte Pre-Seed-Finanzierungsrunde abgeschlossen. Der Beitrag „8Layers sammelt 2,9 Millionen US-Dollar für die Identity Security Platform“ erschien zuerst auf SecurityWeek.

Microsoft behebt die Zero-Day-Sicherheitslücke im RoguePlanet Defender

Microsoft hat einen Sicherheitspatch veröffentlicht, um eine Zero-Day-Schwachstelle im Defender namens „RoguePlanet“ zu beheben, die nach dem Patch-Dienstag im Juni 2026 bekannt wurde. [...]

Ungepatchte Hintertür in der Tenda-Firmware gewährt Administratorzugriff auf Geräte

Die als CVE-2026-11405 verfolgte Schwachstelle ermöglicht nicht authentifizierten Angreifern den Zugriff auf die Webverwaltungsoberfläche eines Geräts. Der Beitrag „Unpatched Backdoor in Tenda Firmware Grants Admin Access to Devices“ erschien zuerst auf SecurityWeek.

Massiver Datendiebstahl bei US-Autoversicherer betrifft fast 7 Millionen Kunden

Kriminelle haben Daten des Kfz-Versicherers AssuranceAmerica erbeutet, darunter Führerscheinangaben. Betroffen sind 6,99 Millionen Kunden in über 12 US-Staaten.

Die Mount Royal University bestätigt den Verstoß, da Hacker einen Angriff melden

Nach Angaben der Mount Royal University in Calgary haben Hacker Daten aus ihren Dateispeichersystemen gestohlen und anschließend gelöscht, nachdem sie in das Netzwerk der Universität eingedrungen waren. [...]

Griechische Opfer reichen Klage gegen Intellexa wegen Predator-Spyware ein

Der Einsatz der Spyware kam im Jahr 2022 ans Licht, als Spuren von Predator auf Dutzenden Telefonen gefunden wurden. Der Skandal führte zum Rücktritt des Chefs des griechischen Geheimdienstes und des Stabschefs des Premierministers.

Cash-App-Besitzer muss 45 Millionen US-Dollar zahlen, um Vorwürfe lascher Sicherheit zu klären

Die Generalstaatsanwälte gaben am Mittwoch die parteiübergreifende Vereinbarung mit Block, Inc. bekannt und erklärten, dass das Unternehmen den Nutzern fälschlicherweise versprochen habe, dass Cash App den gleichen Schutz wie eine Bank biete.