Thought Leadership
Metadata-Missbrauch
Kriminelle nutzen vertrauenswürdige Kalendereinladungen und .ics-Dateien, um E-Mail-Filter zu umgehen und Zugangsdaten zu stehlen.
AI Security
- | Anzeige
2026 wird für die Cybersicherheit ein Jahr, in dem künstliche Intelligenz die Bedrohungslage maßgeblich prägt.
KI-gestützte Steuerung inklusive
Sicherheitsforscher haben manipulierte npm-Pakete entdeckt, die sich als Kalenderwerkzeuge tarnen, jedoch eine KI-gestützte Linux-Hintertür installieren.
Vishing über gefälschte SSO-Portale
Das IT-Sicherheitsunternehmen ReliaQuest wehrte einen zielgerichteten Vishing-Angriff der Hackergruppe ShinyHunters ab.
Automatisierte Angriffe
Nach einem iPhone-Diebstahl rufen KI-Agenten wie „Alice vom Apple Support“ Opfer an, um Entsperrcodes für den Wiederverkauf zu erbeuten.
Nur kostenlose Version öffentlich gewarnt
Angreifer versuchen aktiv, zwei kritische Schwachstellen im miniOrange-SAML-2.0-Single-Sign-On-Plugin für WordPress auszunutzen.
Manipulierte Abhängigkeit als Einfallstor
Das Rust-Projekt hat bösartige Versionen dreier weitverbreiteter Rust-Pakete aus dem Verzeichnis crates.io entfernt.
Verschlüsselter Prompt als Umgehung
Adversa AI zeigt, wie sich Grok über verschlüsselte Prompt-Injection zum heimlichen Abfluss privater Chatdaten bringen lässt.
Live-Übertragung über WebSocket
Das Phishing-Kit JWR klont Seiten von PayPal und Apple. Es überträgt Eingaben wie Kreditkarten und Passwörter live an Angreifer.
Chinesischer Bezug vermutet
Bitdefender hat mit SilkParasite eine rund ein Jahr laufende Cyberspionage-Kampagne aufgedeckt, die gezielt Regierungsstellen in Zentralasien angriff.
Drei parallele Angriffscluster
Ein Spionage-Cluster missbraucht die Anmeldeverfahren, um Privatpersonen aus Wissenschaft, Diplomatie und Verteidigung in Europa und den USA anzugreifen.
VBL. Versorgungsanstalt des Bundes und der Länder
Karlsruhe
Meistgelesene Artikel
5. August 2026
3. August 2026
