Die Entwickler:innen der freien Bildbearbeitungssoftware GIMP haben mit der Version 3.0.6 mehrere Schwachstellen geschlossen, über die Angreifer:innen Schadcode einschleusen konnten. Die Lücken betrafen die Verarbeitung speziell präparierter Bilddateien – etwa im DDS-, PSD-, PCX- oder TGA-Format. Zum Ausnutzen der Schwachstellen ist das bewusste Öffnen einer manipulierten Bilddatei in GIMP erforderlich. Angreifer:innen setzen daher bevorzugt Social-Engineering […]

Betroffene Systeme / Software & Bedrohungsart Microsofts „Digital Defense Report 2025“ kommt zu dem Ergebnis, dass Deutschland in den ersten sechs Monaten 2025 bereits 3,3 % aller weltweit erfassen Cyberangriffen ausgesetzt war – mehr als jedes andere EU-Land.  Zu den am häufigsten attackierten Bereichen zählen:  Regierungsbehörden und öffentliche Dienste (17 %)   IT-Branche (17 %)   Forschung & […]

Derzeit verbreiten sich in sozialen Netzwerken wie TikTok, Facebook und X vermehrt täuschend echt aussehende Videos, die angeblich Regierungsbeschlüsse oder politische Aussagen zeigen. Laut Faktenchecker:innen handelt es sich dabei um gefälschte Inhalte, die mit Hilfe von KI-Technologien erstellt wurden. Ziel dieser sogenannten Deepfake-Videos ist es, politische Unsicherheit zu schüren, das Vertrauen in staatliche Institutionen zu […]

Aktuell kursieren Phishing-Angriffe im Namen der Sparkassen, bei denen Kund:innen per E-Mail oder SMS zur Eingabe persönlicher Daten auf gefälschten Webseiten aufgefordert werden. Diese Nachrichten behaupten, dass entweder das pushTAN-Verfahren abläuft oder eine dringende Aktualisierung der pushTAN-App erforderlich sei.  Vorsicht:  Klicken Sie nicht auf Links in verdächtigen Nachrichten und geben Sie keine persönlichen Daten ein.  […]

Microsoft hat ein Sicherheitsupdate veröffentlicht, das eine kritische Schwachstelle in den Entwicklungsumgebungen Visual Studio sowie in den neuen Agentic-AI-Funktionen behebt. Über das Sicherheitsloch konnten Angreifer manipulierten Code einschleusen und so Schadsoftware unbemerkt in Entwicklungsprojekte einfügen. Besonders gefährdet waren Entwicklungsprogramme, in denen Künstliche Intelligenz automatisch beim Programmieren hilft oder Projekte verwaltet.  Die Lücke erlaubte es, über […]

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat ein neues, kostenfreies Medienpaket entwickelt, das Lehrkräfte und Eltern bei der Cybersicherheitsbildung von Jugendlichen unterstützt. Die Materialien sind speziell für Schülerinnen und Schüler im Alter von 10 bis 14 Jahren konzipiert und decken wichtige Themen ab, die für die sichere Nutzung digitaler Medien notwendig sind.  Das […]

Aktuell kursieren täuschend echt gestaltete Phishing-Mails im Namen von Netflix. In den Nachrichten behaupten die Betrüger, dass die Zahlungsdaten der Empfänger:innen abgelaufen seien oder die Mitgliedschaft sonst eingeschränkt werde. Um das angebliche Problem zu beheben, sollen Betroffene auf einen Link klicken und ihre persönlichen Daten wie Kreditkarteninformationen oder Zugangsdaten eingeben.  Die Mails wirken seriös, enthalten […]