it-daily: Tägliche IT-News

Krise im Schwachstellenmanagement

NIST: Analyse von CVEs nach 263 % Anstieg eingeschränkt

17. April, 2026

Das US-amerikanische National Institute of Standards and Technology (NIST) kann mit der Flut an neuen Sicherheitslücken nicht mehr Schritt halten. Ab sofort werden nur noch kritische und aktiv ausgenutzte Schwachstellen (CVEs) detailliert angereichert.

Auch BaFin warnt

Deutsche Banken prüfen Gefahren durch Claude Mythos

17. April, 2026

Das neue KI-Modell Claude Mythos von Anthropic bereitet Banken und Regulatoren Sorgen. Auch hierzulande laufen koordinierte Gespräche zwischen Branchenverband, BaFin und Bundesbank.

Längerer Zyklus, neuer Installer

Linux Mint 23 kommt zu Weihnachten

17. April, 2026 - 09:40

Die Entwickler von Linux Mint kündigen einen längeren Releasezyklus und tiefgreifende technische Änderungen an. Der nächste Release heißt intern vorerst „Alfa“ und baut auf Ubuntu 26.04 LTS auf.

Nordkoreanische Cyberspionage

Facebook-Falle: Wie APT37-Hacker per Freundschaftsanfrage Malware verbreiten

17. April, 2026

Die nordkoreanische Hackergruppe APT37 nutzt Facebook-Profile für gezieltes Social Engineering. Wie Angreifer über manipulierte PDF-Software vollen Zugriff auf Nutzerdaten erlangen und welche Spionagetaktiken aktuell im Einsatz sind.

Studie

Deutsche Industrie bei KI-Einsatz vorn

17. April, 2026 - 08:23

KI ist in deutschen Fabriken angekommen und zahlt sich aus. Deutschland ist damit laut Studie nicht nur in Europa führend. Doch noch immer hinken viele Firmen hinterher.

Sicherheitsrisiko im Online Banking

Taboola reicht Nutzerdaten aus Bankensitzungen heimlich an Temu weiter

17. April, 2026

Ein eigentlich harmloses Taboola Pixel auf Banken-Websites fungiert als Brücke, um eingeloggte Nutzer unbemerkt an Tracking-Schnittstellen des Online Händlers Temu weiterzuleiten. Herkömmliche Sicherheitsmechanismen wie Firewalls und Inhaltsrichtlinien erweisen sich gegen diesen First-Hop-Bias als wirkungslos.

KI durchbricht Sprachbarriere

Cyberangriffe in Europa: Deutschland auf Platz Eins

17. April, 2026

Datenlecks und Cyberangriffe in Deutschland haben innerhalb eines Jahres um 92 Prozent zugenommen, wobei der deutsche Mittelstand als lukrativstes Angriffsziel identifiziert wurde.

Über 400.000 Installationen betroffen

Supply-Chain-Angriff: Hintertüren in über 30 WordPress-Plugins

17. April, 2026

Ein Unbekannter kaufte gezielt populäre WordPress-Plugins für hohe Summen auf, nur um Monate später bösartigen Code einzuschleusen. Durch den Einsatz von Ethereum-Smart-Contracts und gezielter Täuschung von Suchmaschinen blieb der Angriff lange unbemerkt.