Microsoft hat heute einen Rekord von 1.413 Sicherheitsanfälligkeiten gepatcht, darunter eine aktiv ausgenutzte Zero-Day-Lücke (CVE-2026-96951) in Windows. Diese Schwachstelle ermöglicht es Angreifern, Sicherheitsfunktionen zu umgehen und könnte gravierende Auswirkungen auf die Systemsicherheit haben. Die Vielzahl der behobenen Lücken betrifft nicht nur Windows, sondern auch Office, Developer Tools und mehr. Unternehmen sollten dringend ihre Systeme aktualisieren, um sich vor potenziellen Angriffen zu schützen. Wie gut sind Ihre Systeme gegen solche Bedrohungen abgesichert? ...

Niedrigpreisige Android-Smartphones wurden mit schadhafter Software ausgeliefert, die es Angreifern ermöglicht, Apps heimlich zu installieren und Geräte in Wohnproxies zu verwandeln. Diese Malware betrifft insbesondere Geräte, die auf MediaTek-Plattformen basieren. Die Gefahr besteht darin, dass betroffene Nutzer unwissentlich an Ad-Betrug beteiligt werden. Es ist wichtig, die Herkunft Ihrer Geräte zu überprüfen und Sicherheitsupdates regelmäßig durchzuführen. Was sollten Sie jetzt unternehmen, um Ihre Geräte zu schützen?

CyberXero hat eine KI-gestützte Kampagne gestartet, die über 628.000 Datensätze aus der Ukraine gestohlen hat. Diese Angriffe zielen auf WordPress-Seiten, E-Commerce-Plattformen und kritische Infrastrukturen ab. Die Verwendung von fortschrittlichen Tools wie Claude zeigt, wie Cyberkriminalität zunehmend automatisiert wird. Angesichts der geopolitischen Spannungen in der Region ist es entscheidend, die Sicherheitsmaßnahmen zu verstärken. Was sollten Sie jetzt überwachen?

Forscher haben eine neue Variante des DarkSword iOS Exploit Kits entdeckt, die als P7 DarkSword bezeichnet wird. Diese Version reduziert den Speicherbedarf auf dem Gerät und ermöglicht den Diebstahl von Daten aus der Schlüsselbund- und Krypto-Wallet. Zudem bietet sie eine bidirektionale Kommunikation mit dem Command-and-Control-Server. Angesichts der zunehmenden Bedrohung durch solche Exploits, wie schützen Sie Ihre mobilen Geräte vor solchen Angriffen?

Das FBI hat den Mitbegründer einer kanadischen Cybersicherheitsfirma verhaftet, der mit der ShinyHunters-Hackergruppe in Verbindung steht. Diese Gruppe hat kürzlich sensible Daten von Tausenden von FBI-Agenten gestohlen. Die Verhaftung könnte weitreichende Auswirkungen auf die Bekämpfung von Cyberkriminalität haben. Welche Maßnahmen sollten Unternehmen ergreifen, um sich vor solchen Bedrohungen zu schützen?

Das FBI hat heute sieben Domains beschlagnahmt, die von der chinesischen APT-Gruppe Flax Typhoon genutzt wurden, um kritische Infrastrukturen anzugreifen. Diese Gruppe verwendete die Hacking-Tools MicroScan und FishHub, die in Angriffen auf Regierungs- und Infrastrukturziele weltweit eingesetzt wurden. Die Maßnahme zielt darauf ab, die Bedrohung durch staatlich unterstützte Cyberangriffe zu verringern. Wie können Sie Ihre Systeme besser gegen solche Angriffe absichern?

Das US-Außenministerium bietet bis zu 10 Millionen Dollar für Informationen, die zur Identifizierung oder Lokalisierung von Zhang Yu führen, einem chinesischen Staatsbürger, der im Zusammenhang mit den HAFNIUM-Angriffen auf Microsoft Exchange Server im Jahr 2021 angeklagt wurde. Diese Angriffe hatten erhebliche Auswirkungen auf zahlreiche Organisationen weltweit. Das Angebot zeigt das Engagement der USA, Cyberkriminalität zu bekämpfen und die Verantwortlichen zur Rechenschaft zu ziehen. Welche Maßnahmen sollten Unternehmen ergreifen, um sich vor solchen Bedrohungen zu schützen? ...

Das Computer Emergency Response Team der Ukraine (CERT-UA) hat über 100 kompromittierte Webseiten identifiziert, die mit bösartigem JavaScript injiziert wurden, um die Informationsdiebstahl-Malware LunexStealer zu verbreiten. Diese Malware, auch bekannt als Psychedelic Stealer, zielt darauf ab, sensible Daten von Nutzern zu stehlen. Die Aktivitäten wurden bereits im September beobachtet und stellen eine ernsthafte Bedrohung für die Cybersicherheit dar. Was sollten Sie jetzt tun, um Ihre Systeme zu schützen?

Ein schwerwiegendes Datenleck hat die persönlichen Informationen von 8,8 Millionen Bürgern Dänemarks betroffen. Hacker haben eine rechtmäßige Zugangsberechtigung zum Central Person Register (CPR) ausgenutzt, um diese sensiblen Daten zu stehlen. Die Vorfälle werfen Fragen zur Sicherheit von Regierungsdaten und dem Schutz der Privatsphäre auf. Was sollten Sie jetzt tun, um Ihre eigenen Daten zu schützen?

Die Kryptowährungsbörse Bitget gab bekannt, dass ein Angreifer etwa 388 Millionen Dollar gestohlen hat, indem er eine Schwachstelle in einem Drittanbieter-Sicherheitsprodukt ausnutzte. Der Angreifer erhielt Zugriff auf interne Anmeldeinformationen und konnte am 24. September 2026 hohe Beträge abheben. Diese Sicherheitslücke zeigt die Risiken, die mit der Verwendung externer Sicherheitslösungen verbunden sind. Unternehmen sollten ihre Sicherheitsarchitekturen dringend überprüfen, um ähnliche Vorfälle zu verhindern. Was tun Sie, um Ihre Systeme vor solchen Angriffen zu schützen? ...

Die US-Cybersecurity- und Infrastruktur-Sicherheitsbehörde (CISA) hat drei kritische Schwachstellen in den Systemen von Cisco, Citrix und Fortinet identifiziert, die nun im Katalog der bekannten ausgenutzten Schwachstellen aufgeführt sind. Diese Schwachstellen müssen bis zum 12. September 2026 von allen Bundesbehörden gepatcht werden. Die Sicherheitslücken könnten erhebliche Risiken für die nationale Infrastruktur darstellen. Sind Ihre Systeme bereits auf dem neuesten Stand, um solche Bedrohungen abzuwehren?

Alby, ein Anbieter von Bitcoin-Wallets, hat eine kritische Schwachstelle in Alby Hub gemeldet, die es Angreifern ermöglicht, Wallets zu übernehmen, die über das Internet zugänglich sind. Diese Schwachstelle könnte dazu führen, dass unbefugte Personen Gelder abheben können, was erhebliche finanzielle Verluste für die Nutzer zur Folge haben könnte. Es ist wichtig, die Sicherheitseinstellungen Ihrer Wallet zu überprüfen und sicherzustellen, dass sie nicht öffentlich zugänglich ist. Welche Maßnahmen ergreifen Sie, um Ihre digitalen Vermögenswerte zu schützen? ...