In dem KI-Bot OpenClaw, auch bekannt als Moltbot, wurde eine schwerwiegende Sicherheitslücke entdeckt, die als hochriskant eingestuft wird. Die Schwachstelle ermöglicht sogenannten Codeschmuggel in Form von Code Injection. Angreifer können manipulierten Code in Anfragen einschleusen, der von der KI verarbeitet und unter Umständen weitergegeben oder in nachgelagerten Systemen ausgeführt wird. Technischer Hintergrund der Bedrohung: OpenClaw […]

Zum Safer Internet Day 2026, veranstaltet FitNIS2 einen Workshop zum Thema „Safe in die NIS-2 Compliance“. Zur Anmeldung geht es hier: Safe in die NIS-2-Compliance | CRM Deutschland sicher im Netz  

Derzeit sind betrügerische E-Mails im Umlauf, die vorgeben, von PayPal zu stammen. Die Nachrichten werden unter dem Betreff „Ihre Kundeninformationen im Januar.“ versendet und behaupten, das PayPal-Konto der Empfänger:innen sei aus Sicherheitsgründen vorübergehend eingeschränkt worden. In der E-Mail wird dazu aufgefordert, die Kontodaten zu aktualisieren, um das Konto wieder vollständig nutzen zu können. Der Vorgang […]

Nach dem Januar-Update für Windows 11 kam es bei einigen PCs zu erheblichen Problemen: Geräte ließen sich weder korrekt herunterfahren noch in den Ruhezustand versetzen. Microsoft hat daraufhin kurzfristig ein Notfall-Update veröffentlicht, um den Fehler zu beheben. Ursache der Störung war ein Bug im Zusammenhang mit dem Sicherheitsmechanismus System Guard Secure Launch. Auf betroffenen Rechnern […]

Die Hackergruppe Scattered Lapsus$ Hunters ist bei einem Cyberangriff auf einen gezielt eingerichteten Honeypot gescheitert. Statt in produktive IT-Systeme einzudringen, landeten die Angreifer in einer kontrollierten Testumgebung, die speziell dafür ausgelegt war, Angriffe zu erkennen, aufzuzeichnen und auszuwerten. Bei einem Honeypot handelt es sich um ein absichtlich verwundbar wirkendes System, das keine realen Daten oder […]

Ein neues Botnetz namens Aisuru verursacht derzeit massivste DDoS-Attacken und setzt laut aktuellen Analysen neue Rekorde bei der Höhe des erzeugten Datenverkehrs. Sicherheitsforschende berichten, dass das Botnetz Bandbreiten erreicht, die selbst robuste Schutzmechanismen großer Internetdienste zeitweise überfordern.  Das Botnetz nutzt infizierte Router, IoT-Geräte und Server, um verteilte Überlastungsangriffe (Distributed Denial of Service – kurz DDoS) zu starten. Ziel ist es, Server mit so vielen Anfragen […]

Am 18. November 2025 kam es zu einer großflächigen Störung bei Cloudflare, einem der weltweit größten Anbieter von Web-Sicherheits- und Performance-Services. Die Störung, die gegen 12:48 Uhr begann, führte zu massiven Ausfällen zahlreicher Webseiten und Onlinedienste. Betroffen waren unter anderem große Plattformen wie Twitter (jetzt X) sowie Cloud-Dienste wie Amazon Web Services (AWS), die auf […]

Am 04.11.2025 wurde bekannt, dass die Christ Group Ziel eines Cyberangriffs geworden ist. Betroffen sind personenbezogene Daten wie Kundennummern, Namen, Kontakt- und Adressdaten sowie Vertrags- und Kaufhistorien samt Einwilligungserklärungen. Finanzdaten, Passwörter oder Kreditkartendaten wurden laut Unternehmen nicht entwendet. Der technische Hintergrund: Unbefugte Dritte erhielten Zugriff auf Systeme des Unternehmens und konnten Daten abziehen. Es erfolgte […]

Die Entwickler:innen der freien Bildbearbeitungssoftware GIMP haben mit der Version 3.0.6 mehrere Schwachstellen geschlossen, über die Angreifer:innen Schadcode einschleusen konnten. Die Lücken betrafen die Verarbeitung speziell präparierter Bilddateien – etwa im DDS-, PSD-, PCX- oder TGA-Format. Zum Ausnutzen der Schwachstellen ist das bewusste Öffnen einer manipulierten Bilddatei in GIMP erforderlich. Angreifer:innen setzen daher bevorzugt Social-Engineering […]

In mehreren Erweiterungen für Visual Studio Code wurde eine neue Schadsoftware namens GlassWorm entdeckt. Besonders tückisch: Die betroffenen Erweiterungen waren zunächst völlig unauffällig und wurden von vielen Entwickler:innen ganz normal genutzt. Erst über spätere Updates wurde schädlicher Code eingeschleust. Auf diese Weise konnten Angreifende Schadsoftware direkt über offizielle Kanäle verbreiten, was vielen Nutzer:innen gar nicht […]