Deutscher Presseindex

IDEsaster: Wenn der KI-Assistent zum Einfallstor für Hacker wird

IDEsaster: Wenn der KI-Assistent zum Einfallstor für Hacker wird

Die Integration von künstlicher Intelligenz in die Softwareentwicklung versprach eine Revolution der Produktivität, doch Sicherheitsforscher haben nun eine Schattenseite dieser Entwicklung aufgedeckt, die unter dem Namen „IDEsaster“ für Aufsehen sorgt. In einer umfassenden Analyse wurden mehr als 30 gravierende Sicherheitslücken in populären KI-gestützten Entwicklungsumgebungen (IDEs) identifiziert, die es Angreifern ermöglichen, sensible Daten zu stehlen oderRead more about IDEsaster: Wenn der KI-Assistent zum Einfallstor für Hacker wird[…]

Mehr als 2.000 Fake-Shops im Internet bedrohen Weihnachtsshopping

Mehr als 2.000 Fake-Shops im Internet bedrohen Weihnachtsshopping

Die Jagd nach Schnäppchen in der Weihnachtssaison wird in diesem Jahr von einer massiven Betrugswelle überschattet, vor der Experten aktuell eindringlich warnen. Pünktlich vor den großen Verkaufstagen wie dem Cyber Monday und Black Friday hat das Cybersicherheitsunternehmen CloudSEK eine groß angelegte Operation aufgedeckt, die über 2.000 gefälschte Online-Shops umfasst. Diese betrügerischen Webseiten sind speziell daraufRead more about Mehr als 2.000 Fake-Shops im Internet bedrohen Weihnachtsshopping[…]

7-Zip Sicherheitslücke: Manuelles Update erforderlich

7-Zip Sicherheitslücke: Manuelles Update erforderlich

Das beliebte und weit verbreitete kostenlose Dateikomprimierungsprogramm 7-Zip ist von einer kritischen Sicherheitslücke betroffen, die ein sofortiges manuelles Eingreifen erfordert. Da für diese Schwachstelle (registriert als CVE-2025-11001) bereits ein öffentlicher Exploit existiert, stuft die für Cyberrisiken im Gesundheitswesen zuständige britische Behörde NHS England Digital das Risiko als extrem hoch ein. Obwohl derzeit keine aktiven AngriffeRead more about 7-Zip Sicherheitslücke: Manuelles Update erforderlich[…]

CISA warnt vor Angriffen auf Cisco ASA und Firepower-Geräte

CISA warnt vor Angriffen auf Cisco ASA und Firepower-Geräte

Die US-Behörde Cybersecurity and Infrastructure Security Agency (CISA) hat eine dringende Warnung veröffentlicht, in der vor kritischen Schwachstellen in den Adaptive Security Appliances (ASA) und Firepower-Geräten von Cisco gewarnt wird. Diese Geräte sind für die Netzwerksicherheit von entscheidender Bedeutung und werden derzeit aktiv von Angreifern ins Visier genommen. Besonderen Anlass zur Sorge geben die beidenRead more about CISA warnt vor Angriffen auf Cisco ASA und Firepower-Geräte[…]

Streitkultur im Internet – Warum ist Kommunikation im Netz so schwer?

Streitkultur im Internet – Warum ist Kommunikation im Netz so schwer?

Die Fähigkeit, eine Debatte oder Diskussion ohne Beleidigungen, Schuldzuweisungen oder Provokation zu führen, scheint im Internet langsam, aber sicher verloren zu gehen. Oft endet das Ganze in einem Wettkampf um Lautstärke, Provokation und das Image des „Siegens“. Wer objektiv im Recht ist, tritt dabei in den Hintergrund. Doch warum eskalieren Online-Debatten so schnell? Und wasRead more about Streitkultur im Internet – Warum ist Kommunikation im Netz so schwer?[…]

Hotelportale im Visier von Hackern

Hotelportale im Visier von Hackern

Sicherheitsforscher von Sekoia haben eine weitverbreitete Kampagne untersucht, bei der Cyberkriminelle Hotels und deren Gäste ins Visier nehmen. Dem nun veröffentlichten Bericht nach, begann die Untersuchung unter dem Titel „I Paid Twice“, nachdem eine Phishing-Kampagne bekannt wurde, die es auf Kunden des Gastgewerbes abgesehen hatte. Der Name der Untersuchung leitet sich aus dem Betreff einerRead more about Hotelportale im Visier von Hackern[…]

Hacker nutzen Deepfakes in Vorstellungsgesprächen

Hacker nutzen Deepfakes in Vorstellungsgesprächen

Die nordkoreanische Hackergruppe Chollima APT scheint es derzeit auf Unternehmen aus den Bereichen Krytowährungen und Web3 abgesehen zu haben. In einer neuen Kampagne stehlen die Angreifer die Identitäten und Lebensläufe von Software-Ingenieuren, um sich auf ausgeschriebene Stellen in diesen Branchen zu bewerben, wie Sicherheitsforscher von Quetzal Team berichten. In den per Video geführten Vorstellungsgesprächen nutzenRead more about Hacker nutzen Deepfakes in Vorstellungsgesprächen[…]

Malware-Falle auf YouTube: Mehr als 3.000 Videos entfernt

Malware-Falle auf YouTube: Mehr als 3.000 Videos entfernt

Googles Video-Plattform YouTube ist für die meisten Menschen nicht unbedingt der Ort im Internet, an dem sie mit Malware rechnen würden – im Gegenteil: Viele Nutzer suchen genau dort nach Rat, wie sie sich vor Cyberkriminellen schützen können. Doch bereits in der Vergangenheit haben Cyberkriminelle versucht, YouTube zur Verbreitung von Malware zu nutzen. Dafür habenRead more about Malware-Falle auf YouTube: Mehr als 3.000 Videos entfernt[…]

Microsoft stoppt Ransomware-Angriffe auf Teams-Nutzer

Microsoft stoppt Ransomware-Angriffe auf Teams-Nutzer

Durch die immer größere Verbreitung von Remote-Arbeitsplätzen sind auch Plattformen wie Zoom oder Microsoft Teams auf dem Vormarsch und werden zunehmend für Chats, Video-Calls und Terminabsprachen genutzt. Cyberkriminelle versuchen immer wieder, das für sich zu nutzen und greifen diese Plattformen gezielt an. Im aktuellen Fall hat die Hackergruppe Vanilla Tempest eine Reihe von Domains verwendet,Read more about Microsoft stoppt Ransomware-Angriffe auf Teams-Nutzer[…]

Hacker nutzen Schwachstelle in WordPress-Plugin „Service Finder“ aus

Hacker nutzen Schwachstelle in WordPress-Plugin „Service Finder“ aus

Betreiber von Webseiten, die das WordPress-Theme „Service Finder“ und das dazugehörige Plugin „Bookings“ verwenden, sollten ihre Software unverzüglich aktualisieren, da derzeit eine schwerwiegende Sicherheitslücke von Cyberkriminellen ausgenutzt wird. Dieses kritische Problem ermöglicht es Unbefugten, die vollständige Kontrolle über betroffene Websites zu erlangen und sich als Administrator einzuloggen. Die als CVE-2025-5947 erfasste Sicherheitslücke erlaubt es Angreifern,Read more about Hacker nutzen Schwachstelle in WordPress-Plugin „Service Finder“ aus[…]