Aktuelle Kampagnen mit den Banking-Trojanern Grandoreiro und BTMOB zielen auf Windows- und Android-Nutzer in Lateinamerika und Europa ab. Diese Malware-Familien sind darauf ausgelegt, sensible Finanzdaten zu stehlen und die Geräte der Opfer zu kompromittieren. Die Bedrohung ist besonders besorgniserregend, da sie gezielt auf Bankkunden abzielt und somit potenziell große Datenmengen gefährdet. Was sollten Sie jetzt unternehmen, um sich vor solchen Angriffen zu schützen?

NGINX Rift (CVE‑2026‑42945) is a critical remote‑code‑execution bug in NGINX’s rewrite module that attackers can trigger with crafted HTTP requests against vulnerable versions and configs. In practice, it becomes dangerous when rewrite rules use unnamed regex captures like $1, $2, include a ? in the target, and are followed by another rewrite/if/set in the same block. This combination leads to a heap buffer overflow inside the worker process, which can be steered toward RCE. ...

Die iranische Hackergruppe MuddyWater hat eine neue Spionagekampagne gestartet, die mindestens neun Organisationen in neun Ländern betrifft. Die Angriffe zielen auf kritische Sektoren wie Industrie, Bildung und Finanzen ab. Diese Aktivitäten könnten erhebliche geopolitische Auswirkungen haben, da sie auf staatliche und wirtschaftliche Infrastruktur abzielen. Wie können Sie sich gegen solche gezielten Angriffe wappnen?

Eine kritische Sicherheitsanfälligkeit in Ghost CMS, bekannt als CVE-2026-26980, wird derzeit ausgenutzt, um über 700 Websites zu kompromittieren, darunter prominente Institutionen wie Harvard und Oxford. Die Angreifer injizieren bösartigen JavaScript-Code, um ClickFix-Angriffe durchzuführen. Diese Schwachstelle hat eine CVSS-Bewertung von 9,4, was auf ihre hohe Gefährlichkeit hinweist. Unternehmen und Organisationen sollten ihre Systeme umgehend auf diese Schwachstelle überprüfen. Was sollten Sie jetzt tun, um Ihre Webanwendungen zu schützen?

Artificial intelligence is transforming the computing landscape by simplifying the process of creating apps and services. AI tools lower barriers, enabling a broader range of people to develop software solutions without deep technical expertise. This democratization accelerates innovation and expands the tech ecosystem. However, despite these advances, the industry still requires skilled professionals with strong engineering backgrounds. Building robust, scalable, and high-performance systems demands specialized knowledge that goes beyond what AI can automate. Expertise in architecture, optimization, and security remains essential. ...

Artificial intelligence is reshaping the computing landscape by lowering barriers to entry. AI tools make it easier than ever for individuals to develop apps and digital services without deep coding expertise. This democratization allows a larger, more diverse group of creators to contribute to technology innovation. However, while AI simplifies certain aspects of software development, the demand for skilled professionals with strong engineering backgrounds remains crucial. High-performance delivery of complex systems requires deep technical knowledge, problem-solving abilities, and experience that AI alone cannot replace. ...

Eine koordinierte Supply-Chain-Attacke hat acht Pakete auf Packagist infiziert, wobei bösartiger Code verwendet wurde, um ein Linux-Binärprogramm von einer GitHub-URL abzurufen. Diese Angriffe zeigen, wie anfällig Software-Pakete für Manipulationen sind, insbesondere wenn die bösartigen Änderungen nicht in der composer.json-Datei sichtbar sind. Entwickler sollten ihre Abhängigkeiten regelmäßig überprüfen und sicherstellen, dass sie nur vertrauenswürdige Quellen verwenden. Was sollten Sie tun, um Ihre Software-Umgebung zu sichern?

Behörden in Europa und Nordamerika haben einen kriminellen VPN-Dienst im Rahmen von Operation Saffron zerschlagen, der von 25 Ransomware-Gruppen genutzt wurde. Dieser VPN-Dienst wurde verwendet, um die Ursprünge von Ransomware-Angriffen, Datendiebstahl und Denial-of-Service-Angriffen zu verschleiern. Die Zerschlagung könnte die Aktivitäten dieser Gruppen erheblich stören und die Cyberkriminalität verringern. Welche Maßnahmen sollten Sie ergreifen, um Ihre Systeme zu schützen?

Cisco hat ein Update für eine schwerwiegende Sicherheitsanfälligkeit in der Secure Workload veröffentlicht, die als CVE-2026-20223 mit einem CVSS-Score von 10.0 eingestuft ist. Diese Schwachstelle ermöglicht es einem nicht authentifizierten, remote Angreifer, auf sensible Daten zuzugreifen. Die Ursache liegt in unzureichender Validierung und Authentifizierung der REST-APIs. Unternehmen sollten dringend ihre Systeme aktualisieren, um mögliche Angriffe zu verhindern. Was planen Sie, um Ihre Sicherheitsmaßnahmen zu stärken?

GitHub hat bestätigt, dass die internen Repositories aufgrund eines kompromittierten Mitarbeitergeräts durch eine manipulierte Version der Nx Console VS Code-Erweiterung betroffen sind. Diese Sicherheitsverletzung könnte potenziell sensible Daten und Quellcode gefährden. Die Nx-Entwickler haben bereits Maßnahmen ergriffen, um die Bedrohung zu beheben. Wie schützen Sie Ihre Entwicklungsumgebung vor ähnlichen Angriffen?

GitHub hat am 20. Mai 2026 bekannt gegeben, dass es einen unbefugten Zugriff auf etwa 4.000 interne Repositories untersucht, nachdem die Hackergruppe TeamPCP diese Informationen auf einem Cybercrime-Forum zum Verkauf angeboten hat. Obwohl derzeit keine Auswirkungen auf Kundendaten festgestellt wurden, könnte der Verlust interner Quellcodes erhebliche Folgen für die Sicherheit und Integrität der Plattform haben. Die Bedrohung durch solche Angriffe wächst, insbesondere da sie potenziell kritische Sicherheitslücken aufdecken könnten. Was sollten Sie jetzt tun, um Ihre eigenen Systeme zu schützen? ...

Ein neuer Software-Supply-Chain-Angriff hat die GitHub Actions Workflow-Umgebung kompromittiert, indem die Repository-Tags des Projekts actions-cool/issues-helper umgeleitet wurden. Dadurch konnten Angreifer sensible CI/CD-Anmeldeinformationen stehlen und an einen Server unter ihrer Kontrolle exfiltrieren. Solche Angriffe gefährden nicht nur die betroffenen Projekte, sondern auch die gesamte Software-Entwicklungslandschaft. Wie schützen Sie Ihre CI/CD-Pipelines vor solchen Bedrohungen?