Passkeys gelten als ein entscheidender Schritt in Richtung einer passwortlosen, phishing-resistenten Zukunft. Doch gerade die Einführung solch robuster Authentifizierungsmechanismen wird zunehmend von raffinierten Hackern als Einfallstor missbraucht.

Der Sicherheitsdienst Manifold warnt vor einer ungepatchten Lücke in Claude für Chrome. Böswillige Extensions können Gmail und Google Docs ausspionieren.

SAP hat im Juli 2026 insgesamt 16 Sicherheitslücken geschlossen, darunter drei kritische Schwachstellen in NetWeaver, Commerce Cloud und AppRouter.

Die ungepatchte XRING-Lücke in Alibabas XQUIC-Bibliothek ermöglicht es entfernten Clients, HTTP/3-Server mit minimalem QPACK-Datenverkehr abzustürzen.

Internationale Behörden warnen vor russischen Staats-Hackern, die ungesicherte Router infiltrieren, um kritische Infrastrukturen auszuspionieren.

Die neue macOS-Malware CrashStealer tarnt sich als legitimer Crash-Reporter und stiehlt Passwörter sowie Krypto-Wallets über einen notarisierten Dropper.

Die Implementierung einer Public-Key-Infrastructure in Produktionsumgebungen erfordert die Bewältigung spezifischer technologischer Herausforderungen.

Gefälschte Zahlungs-SDKs für Paysafe, Skrill und Neteller stehlen Passwörter und AWS-Schlüssel auf den Plattformen npm und PyPI.