Thought Leadership
KI-gestützte Steuerung inklusive
Sicherheitsforscher haben manipulierte npm-Pakete entdeckt, die sich als Kalenderwerkzeuge tarnen, jedoch eine KI-gestützte Linux-Hintertür installieren.
AI Security
- | Anzeige
2026 wird für die Cybersicherheit ein Jahr, in dem künstliche Intelligenz die Bedrohungslage maßgeblich prägt.
Vishing über gefälschte SSO-Portale
Das IT-Sicherheitsunternehmen ReliaQuest wehrte einen zielgerichteten Vishing-Angriff der Hackergruppe ShinyHunters ab.
Automatisierte Angriffe
Nach einem iPhone-Diebstahl rufen KI-Agenten wie „Alice vom Apple Support“ Opfer an, um Entsperrcodes für den Wiederverkauf zu erbeuten.
Nur kostenlose Version öffentlich gewarnt
Angreifer versuchen aktiv, zwei kritische Schwachstellen im miniOrange-SAML-2.0-Single-Sign-On-Plugin für WordPress auszunutzen.
Manipulierte Abhängigkeit als Einfallstor
Das Rust-Projekt hat bösartige Versionen dreier weitverbreiteter Rust-Pakete aus dem Verzeichnis crates.io entfernt.
Verschlüsselter Prompt als Umgehung
Adversa AI zeigt, wie sich Grok über verschlüsselte Prompt-Injection zum heimlichen Abfluss privater Chatdaten bringen lässt.
Live-Übertragung über WebSocket
Das Phishing-Kit JWR klont Seiten von PayPal und Apple. Es überträgt Eingaben wie Kreditkarten und Passwörter live an Angreifer.
Chinesischer Bezug vermutet
Bitdefender hat mit SilkParasite eine rund ein Jahr laufende Cyberspionage-Kampagne aufgedeckt, die gezielt Regierungsstellen in Zentralasien angriff.
Drei parallele Angriffscluster
Ein Spionage-Cluster missbraucht die Anmeldeverfahren, um Privatpersonen aus Wissenschaft, Diplomatie und Verteidigung in Europa und den USA anzugreifen.
Ungepatchte Kernel-Lücke über Videoanruf
SSD Secure Disclosure zeigt, wie sich per VoLTE-Videoanruf voller Android-Kernel-Zugriff erlangen lässt, ein Patch fehlt bislang.
Meistgelesene Artikel
5. August 2026
3. August 2026
