Microsoft sieht sich ClickFix-Betrugsmethode genauer an
Cyberkriminelle nutzen gefälschte Fehlermeldungen, um Nutzer zur Installation von Schadsoftware zu verleiten. Die Angriffe imitieren bekannte technische Probleme und fordern zu ver...
NIST-Richtlinien sollen Behörden vor Face-Morphing-Attacken schützen
Face-Morphing-Software ermöglicht es Betrügern, Gesichtserkennungssysteme zu täuschen und fremde Identitäten anzunehmen. Neue Richtlinien des US-Standardisierungsinstituts NIST sol...
EchoLink: Ohne Klick zur Katastrophe
Sicherheitsanalysten haben mit EchoLink eine Zero-Click-Schwachstelle in Microsoft 365 Copilot unter die Lupe genommen, die eine neue Ära von KI-basierten Cyberangriffen einleitet....
Google verzeichnet zehnfachen Anstieg bei Anfragen für Datensouveränität
Die Nachfrage nach Googles Data Boundary-Service steigt um das Zehnfache. Unternehmen fordern mehr Datensouveränität und setzen auf lokale Cloud-Kontrolle. Gleichzeitig werden KI-P...
FIDO-Authentifizierung geknackt: Downgrade-Risiko
FIDO gilt als eine der sichersten Authentifizierungsmethoden gegen Phishing und Kontoübernahmen. Doch Experten von Proofpoint haben nun eine Schwachstelle identifiziert: Durch gezi...
SAP Patch Day: Code-Injection in S/4HANA entdeckt
Der SAP Patch Day im August 2025 bringt 26 neue und aktualisierte Sicherheitshinweise. Besonders im Fokus: eine kritische Code-Injection-Schwachstelle in SAP S/4HANA und SAP ECC. Z...
Staatstrojaner unter Kontrolle: Karlsruhe zieht Grenzen staatlicher Überwachung
Mit zwei Grundsatzentscheidungen hat das Bundesverfassungsgericht am 7. August 2025 die Regeln für digitale Überwachungsmaßnahmen des Staates neu vermessen. Die Richter billigten g...
Ein aktueller Bedrohungsbericht für das erste Halbjahr 2025 zeigt einen deutlichen Anstieg von Zero-Day-Exploits, lateralen Bewegungen über unkonventionelle Geräte und gezielten An...