IT-Meldungen

Ein tiefer Einblick in die GetProcessHandleFromHwnd-API

In meinem vorherigen Blogbeitrag habe ich die GetProcessHandleFromHwnd-API erwähnt. Dies war eine API, von deren Existenz ich nichts wusste, bis ich mithilfe der Quick Assist UI Access-Anwendung eine öffentlich bekannt gegebene UAC-Umgehung fand. Diese API sah interessant aus, also dachte ich, ich sollte sie mir genauer ansehen. Normalerweise beginne ich damit, die Dokumentation für eine API zu lesen, von der ich nichts weiß, vorausgesetzt, sie ist überhaupt dokumentiert. Es kann Ihnen eine Vorstellung davon geben, wie lange die API bereits existiert und welche Sicherheitseigenschaften sie hat. Die Bemerkung der Dokumentation

Aufdeckung der Unterströmung: Störung der globalen Cyberspionagekampagne von GRIDTIDE

Einleitung Letzte Woche haben die Google Threat Intelligence Group (GTIG), Mandiant und Partner Maßnahmen ergriffen, um eine globale Spionagekampagne zu unterbinden, die auf Telekommunikations- und Regierungsorganisationen in Dutzenden von Ländern auf vier Kontinenten abzielte. Der Bedrohungsakteur UNC2814 ist eine mutmaßliche Cyberspionagegruppe mit der Volksrepublik China (VR China), die GTIG seit 2017 verfolgt. Dieser produktive, schwer fassbare Akteur hat eine lange Geschichte bei der Bekämpfung internationaler Regierungen und globaler Telekommunikationsorganisationen

Von BRICKSTORM zu GRIMBOLT: UNC6201 nutzt einen Dell RecoverPoint für virtuelle Maschinen Zero-Day

Geschrieben von: Peter Ukhanov, Daniel Sislo, Nick Harbour, John Scarbrough, Fernando Tomlinson, Jr., Rich Reece Einführung Mandiant und Google Threat Intelligence Group (GTIG) haben die Zero-Day-Ausnutzung einer hochriskanten Schwachstelle in Dell RecoverPoint for Virtual Machines identifiziert, die als CVE-2026-22769 verfolgt wird und einen CVSSv3.1-Score von 10,0 aufweist. Die Analyse der Maßnahmen zur Reaktion auf Vorfälle ergab, dass UNC6201, ein mutmaßlicher Bedrohungscluster in der VR China, diese Schwachstelle seit mindestens Mitte 2024 ausnutzt

BfDI erneut als innovative Aufsicht ausgezeichnet

Die Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI) ist zum zweiten Mal mit dem „Most Innovative Regulator Award“ im Rahmen der „European Blockchain Sandbox“ ausgezeichnet worden.

Version 1.3: Ivanti EPMM - Aktive Angriffe über Zero-Day Schwachstellen beobachtet

GTIG AI Threat Tracker: Destillation, Experimente und (Fortsetzung) Integration von KI für den gegnerischen Einsatz

Einleitung Im letzten Quartal des Jahres 2025 beobachtete die Google Threat Intelligence Group (GTIG), dass Bedrohungsakteure zunehmend künstliche Intelligenz (KI) integrieren, um den Angriffslebenszyklus zu beschleunigen und so Produktivitätssteigerungen in den Bereichen Aufklärung, Social Engineering und Malware-Entwicklung zu erzielen. Dieser Bericht dient als Aktualisierung unserer Ergebnisse vom November 2025 bezüglich der Fortschritte bei der Nutzung von KI-Tools durch Bedrohungsakteure. Durch die Identifizierung dieser Frühindikatoren und offensiven Proofs of Concept möchte GTIG Def

Umgehen des Administratorschutzes durch Missbrauch des UI-Zugriffs

In meinem letzten Blogbeitrag habe ich die neue Windows-Funktion „Administratorschutz“ vorgestellt und erklärt, wie sie darauf abzielt, eine sichere Grenze für UAC zu schaffen, wo es keine gab. Ich habe eine der Möglichkeiten beschrieben, wie ich die Funktion umgehen konnte, bevor sie veröffentlicht wurde. Insgesamt habe ich bei meiner Recherche 9 Bypässe gefunden, die inzwischen alle repariert wurden. In diesem Blogbeitrag wollte ich die Grundursache von fünf dieser neun Probleme beschreiben, insbesondere die Implementierung von UI Access, und wie dies ein seit langem bestehendes Problem mit UAC ist

Jenseits des Schlachtfeldes: Bedrohungen für die Verteidigungsindustriebasis

Einleitung In der modernen Kriegsführung sind die Frontlinien nicht mehr auf das Schlachtfeld beschränkt; Sie erstrecken sich direkt auf die Server und Lieferketten der Industrie, die die Nation schützt. Heutzutage ist der Verteidigungssektor mit einer unerbittlichen Flut von Cyberoperationen konfrontiert, die sowohl von staatlich geförderten Akteuren als auch von kriminellen Gruppen durchgeführt werden. In den letzten Jahren hat die Google Threat Intelligence Group (GTIG) mehrere unterschiedliche Schwerpunkte bei der gezielten Bekämpfung der Verteidigungsindustrie (DIB) beobachtet. Während nein

UNC1069 zielt mit neuen Tools und KI-gestütztem Social Engineering auf den Kryptowährungssektor ab

Geschrieben von: Ross Inman, Adrian Hernandez Einleitung Nordkoreanische Bedrohungsakteure entwickeln ihr Handwerk weiter, um die Branchen Kryptowährung und dezentrale Finanzierung (DeFi) ins Visier zu nehmen. Mandiant untersuchte kürzlich einen Einbruch, der auf ein FinTech-Unternehmen in diesem Sektor abzielte und UNC1069 zugeschrieben wird, einem finanziell motivierten Bedrohungsakteur, der seit mindestens 2018 aktiv ist. Diese Untersuchung ergab einen maßgeschneiderten Einbruch, der zur Bereitstellung von sieben einzigartigen Malware-Familien, darunter einem neuen Satz, führte

Gemeinsamer Sicherheitshinweis (BfV und BSI) - Phishing über Messengerdienste

Zweite Denkwerkstatt der BfDI zum Data Act

Die BfDI hat sich mit Expertinnen und Experten zum Zusammenspiel DSGVO und Data Act ausgetauscht.

Ein Tag als Datenschützerin – BfDI nimmt am Girls' Day teil

Zum dritten Mal bietet unsere Behörde Plätze beim Girls‘ Day an. Mädchen ab 12 Jahren können sich am 23. April 2026 Einblicke in unsere technischen Bereiche und Aufgaben verschaffen.

Durchbrechen der Schallmauer, Teil II: Ausnutzung von CVE-2024-54529

Im ersten Teil dieser Serie habe ich detailliert meine Reise in die macOS-Sicherheitsforschung beschrieben, die zur Entdeckung einer Schwachstelle durch Typverwirrung (CVE-2024-54529) und einer Double-Free-Schwachstelle (CVE-2025-31235) im Coreaudiod-Systemdämon durch einen Prozess führte, den ich wissensgesteuertes Fuzzing nenne. Während sich der erste Beitrag auf das Auffinden der Schwachstellen konzentrierte, befasst sich dieser Beitrag mit dem komplizierten Prozess der Ausnutzung der Schwachstelle durch Typverwirrung. Ich erkläre die technischen Details von

Version 1.2: Fortinet - Zero-Day Schwachstelle gefährdet Fortinet-Lösungen mit SAML SSO

BfDI startet Sandbox „ReguLab“: Mehr Klarheit beim Datenschutz

Zum Jahresbeginn 2026 tritt das neue „ReguLab“ der Bundesbeauftragten für den Datenschutz und die Informationsfreiheit (BfDI) in den Austausch mit potenziellen Teilnehmerinnen und Teilnehmern.

Umgehen des Windows-Administratorschutzes

Eine Hauptfunktion, die in der neuesten Version von Windows 11, 25H2, eingeführt wurde, ist der Administratorschutz. Das Ziel dieser Funktion besteht darin, die Benutzerkontensteuerung (User Account Control, UAC) durch ein robusteres und vor allem sichereres System zu ersetzen, um einem lokalen Benutzer nur bei Bedarf Zugriff auf Administratorrechte zu ermöglichen. Dieser Blogbeitrag gibt einen kurzen Überblick über die neue Funktion, wie sie funktioniert und wie sie sich von UAC unterscheidet. Anschließend beschreibe ich einige der Sicherheitsforschungen, die ich während der Insider-Vorschau durchgeführt habe

Version 1.1: Cisco Secure Email - Lösungen werden aktiv angegriffen

Eine 0-Klick-Exploit-Kette für Pixel 9 Teil 3: Wohin gehen wir von hier aus?

Während unsere beiden vorherigen Blog-Beiträge technische Empfehlungen zur Erhöhung des Aufwands für Angreifer zur Entwicklung von 0-Click-Exploit-Ketten lieferten, haben unsere Erfahrungen beim Finden, Melden und Ausnutzen dieser Schwachstellen einige umfassendere Probleme im Android-Ökosystem aufgezeigt. In diesem Beitrag werden die aufgetretenen Probleme und Verbesserungsvorschläge beschrieben. Audio-Angriffsfläche Dolby UDC ist aufgrund der Audio-Transkription in der 0-Klick-Angriffsfläche der meisten Android-Geräte

Eine 0-Klick-Exploit-Kette für Pixel 9 Teil 2: Mit einer großen Welle die Sandbox knacken

Mit dem Aufkommen eines potenziellen Dolby Unified Decoder RCE-Exploits erschien es ratsam zu prüfen, auf welche Art von Linux-Kernel-Treibern über den resultierenden Userland-Kontext, den Mediacodec-Kontext, zugegriffen werden könnte. Gemäß der AOSP-Dokumentation soll der Mediacodec-SELinux-Kontext ein eingeschränkter (auch Sandbox-)Kontext sein, in dem nicht sichere Software-Decoder verwendet werden. Dennoch habe ich mit meinem DriverCartographer-Tool einen interessanten Gerätetreiber entdeckt, /dev/bigwave, auf den f zugegriffen werden konnte

Eine 0-Klick-Exploit-Kette für Pixel 9 Teil 1: Dolby-Dekodierung

In den letzten Jahren wurden Mobiltelefone um mehrere KI-gestützte Funktionen erweitert, die es Benutzern ermöglichen, ihre Nachrichten besser zu durchsuchen und zu verstehen. Ein Effekt dieser Änderung ist eine erhöhte 0-Klick-Angriffsfläche, da für eine effiziente Analyse häufig die Dekodierung des Nachrichtenmediums erforderlich ist, bevor die Nachricht vom Benutzer geöffnet wird. Eine dieser Funktionen ist die Audiotranskription. Eingehende SMS- und RCS-Audioanhänge, die von Google Messages empfangen werden, werden jetzt automatisch und ohne Benutzerinteraktion dekodiert. Als Ergebnis, au

Version 1.0: MongoDB - Aktiv ausgenutzte Schwachstelle erlaubt Offenlegung sensibler Daten

Künstliche Intelligenz: Datenschutz von Anfang an mitdenken

BfDI veröffentlicht Handreichung zu Datenschutz und KI in Behörden

Version 1.0: WatchGuard Firebox - Aktive Ausnutzung einer Zero-Day Schwachstelle

Elektronische Patientenakte: Datenschutz stärkt Vertrauen und Nutzung

Eine aktuelle Umfrage der Bundesbeauftragten für den Datenschutz und die Informationsfreiheit (BfDI) zeigt: Die elektronische Patientenakte (ePA) ist 95 Prozent der gesetzlich Versicherten bekannt. Aktiv genutzt wird sie zurzeit jedoch nur von wenigen – darunter besonders häufig jüngere Menschen unter 40 und Menschen mit höherem Bildungsabschluss.

Willkommen im neuen Project Zero-Blog

Während wir bei Project Zero darauf abzielen, dass unsere Forschung auf dem neuesten Stand ist, war unser Blog-Design … nicht so sehr. Wir begrüßen die Leser unseres glänzenden neuen Blogs! Zu diesem Anlass haben wir Mitglieder von Project Zero gebeten, alte Blogbeiträge zu entstauben, die nie ganz das Licht der Welt erblickten. Und obwohl wir gerne sagen könnten, dass die darin behandelten Techniken nicht mehr relevant sind, muss noch viel getan werden, um Benutzer vor Zero-Days zu schützen. Unser neuer Blog wird weiterhin die Möglichkeiten von atta beleuchten

Version 1.3 React Server Components - Kritische Schwachstelle bedroht zahlreiche Webanwendungen

G7-Datenschutzbehörden setzen gemeinsames Engagement für den internationalen Datenschutz fort

Der stellvertretende Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI), Andreas Hartl, hat am 9. und 10. Dezember an einem virtuellen Roundtable der Datenschutzbehörden der G7 teilgenommen.

Sicher. Digital. Rechtsstaatlich: Polizei 20/20 und Datenschutz im Dialog.

Das Bundesministerium des Innern (BMI) und die BfDI haben eine gemeinsame Informationsveranstaltung zum Projekt Polizei 20/20 durchgeführt.

Wie 6G-Mobilfunk datenschutzfreundlich wird

Technology Foresight bei der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI)

Mehrheit der Nutzerinnen und -nutzer wünscht sich mehr Kontrolle über ihre Daten – erster Cookie-Manager in Deutschland anerkannt

Die BfDI hat den ersten Dienst zur Einwilligungsverwaltung gemäß der Einwilligungsverwaltungsverordnung (EinwV) anerkannt. Dies stellt einen wichtigen Schritt zu einer nutzerfreundlicheren Verwaltung von Datenschutzeinstellungen dar. Gleichzeitig zeigen die Ergebnisse einer aktuellen Umfrage im Auftrag der BfDI, dass sich die Mehrheit der Internetnutzerinnen und -nutzer mehr Kontrolle über ihre Daten wünscht.