Am 18. November 2025 kam es zu einer großflächigen Störung bei Cloudflare, einem der weltweit größten Anbieter von Web-Sicherheits- und Performance-Services. Die Störung, die gegen 12:48 Uhr begann, führte zu massiven Ausfällen zahlreicher Webseiten und Onlinedienste. Betroffen waren unter anderem große Plattformen wie Twitter (jetzt X) sowie Cloud-Dienste wie Amazon Web Services (AWS), die auf […]

IT-Sicherheitsforschende haben eine der größten bekannten Datensammlungen mit gestohlenen Zugangsdaten im Internet entdeckt. Laut einem Bericht von ZDF heute umfasst die Sammlung über 10 Milliarden Passwörter und E-Mail-Adressen, die aus zahlreichen früheren Datenlecks stammen und nun gebündelt online veröffentlicht wurden. Besonders alarmierend: Etwa 625 Millionen Passwörter waren zuvor noch nie im Netz aufgetaucht, sie gelten […]

Am 04.11.2025 wurde bekannt, dass die Christ Group Ziel eines Cyberangriffs geworden ist. Betroffen sind personenbezogene Daten wie Kundennummern, Namen, Kontakt- und Adressdaten sowie Vertrags- und Kaufhistorien samt Einwilligungserklärungen. Finanzdaten, Passwörter oder Kreditkartendaten wurden laut Unternehmen nicht entwendet. Der technische Hintergrund: Unbefugte Dritte erhielten Zugriff auf Systeme des Unternehmens und konnten Daten abziehen. Es erfolgte […]

Die Entwickler:innen der freien Bildbearbeitungssoftware GIMP haben mit der Version 3.0.6 mehrere Schwachstellen geschlossen, über die Angreifer:innen Schadcode einschleusen konnten. Die Lücken betrafen die Verarbeitung speziell präparierter Bilddateien – etwa im DDS-, PSD-, PCX- oder TGA-Format. Zum Ausnutzen der Schwachstellen ist das bewusste Öffnen einer manipulierten Bilddatei in GIMP erforderlich. Angreifer:innen setzen daher bevorzugt Social-Engineering […]

Betroffene Systeme / Software & Bedrohungsart Microsofts „Digital Defense Report 2025“ kommt zu dem Ergebnis, dass Deutschland in den ersten sechs Monaten 2025 bereits 3,3 % aller weltweit erfassen Cyberangriffen ausgesetzt war – mehr als jedes andere EU-Land.  Zu den am häufigsten attackierten Bereichen zählen:  Regierungsbehörden und öffentliche Dienste (17 %)   IT-Branche (17 %)   Forschung & […]

Aktuell kursieren Phishing-Angriffe im Namen der Sparkassen, bei denen Kund:innen per E-Mail oder SMS zur Eingabe persönlicher Daten auf gefälschten Webseiten aufgefordert werden. Diese Nachrichten behaupten, dass entweder das pushTAN-Verfahren abläuft oder eine dringende Aktualisierung der pushTAN-App erforderlich sei.  Vorsicht:  Klicken Sie nicht auf Links in verdächtigen Nachrichten und geben Sie keine persönlichen Daten ein.  […]

Microsoft hat ein Sicherheitsupdate veröffentlicht, das eine kritische Schwachstelle in den Entwicklungsumgebungen Visual Studio sowie in den neuen Agentic-AI-Funktionen behebt. Über das Sicherheitsloch konnten Angreifer manipulierten Code einschleusen und so Schadsoftware unbemerkt in Entwicklungsprojekte einfügen. Besonders gefährdet waren Entwicklungsprogramme, in denen Künstliche Intelligenz automatisch beim Programmieren hilft oder Projekte verwaltet.  Die Lücke erlaubte es, über […]

Tag der offenen Tür der Bundesregierung: DsiN an zwei Standorten vertreten Am Wochenende des 23. und 24. August 2025 öffnete die Bundesregierung wieder ihre Türen. Deutschland sicher im Netz (DsiN) war gleich an zwei Standorten vertreten: Im Bundesministerium des Innern (BMI) präsentierte sich DsiN mit einem interaktiven Stand inklusive Glücksrad, während der Digitale Engel mit […]

Sicherheitsforscher:innen haben herausgefunden, dass Browser-Erweiterungen für Passwort-Manager in bestimmten Fällen ein Risiko darstellen können. Angreifer:innen können präparierte Webseiten nutzen, um gespeicherte Zugangsdaten abzugreifen. Betroffen sind vor allem Nutzer:innen, die die Autofill-Funktion im Browser aktiviert haben.  Der Angriff funktioniert folgendermaßen: Eine manipulierte Webseite blendet zunächst ein scheinbar harmloses Element ein, z. B. ein Cookie-Banner oder ein […]