Schluss mit der „Zurück-Falle“: Ab dem 15. Juni 2026 wertet Google Websites ab, die den Zurück-Button manipulieren. Wer Nutzer auf seiner Domain gefangen hält, riskierte drastische Ranking-Verluste im Suchindex.

Die Sicherheitsforscher von JFrog haben in der Oat++-Implementierung des Model Context Protocol (MCP) eine Schwachstelle (CVE-2025-6515) identifiziert, die Angreifer für sogenannte Prompt-Hijacking-Angriffe nutzen können.

Was einst wie ein praktisches Hilfsmittel im Alltag erschien – Farbwähler, Emoji-Tastaturen, Lautstärke-Booster – hat sich in eine heimtückische Sicherheitsbedrohung verwandelt.

Cyberkriminelle nutzen zunehmend große Sprachmodelle (LLMs) für sogenannte LLM-Hijacking-Angriffe und lassen Unternehmen und Privatpersonen für die anfallenden Cloud-Kosten aufkommen.

Das Security Research Team von JFrog hat kürzlich eine neue Angriffsmethode im Python Package Index (PyPI)-Ökosystem aufgedeckt, bekannt als „Revival Hijack“.

Barracuda Networks hat den Report „E-Mail Threats and Trends, Vol. 1“ veröffentlicht. Wie der Report zeigt, machten Business E-Mail Compromise-Angriffe (BEC) in den vergangenen zwölf Monaten 10,6 Prozent der E-Mail-basierten Social-Engineering-Angriffe aus.

Das sogenannte Domain Shadowing ist verbreiteter als bisher angenommen. Sicherheitsforscher fanden zwischen April und Juni 2022 12.197 Fälle dieser schwer zu entdeckenden Variante des DNS Hijacking.

Sowohl Staaten als auch cyberkriminelle Gruppen werden Betrug, Hijacking und Ransomware zu ihrem Vorteil nutzen: Cyber-Angriffe werden im kommenden Jahr eine besonders große Herausforderung für Sicherheitssysteme darstellen.