Wer im Internet nach kostenlosen Programmen sucht, sollte derzeit besonders aufmerksam sein. Sicherheitsforschende und Entwickler haben eine groß angelegte Kampagne aufgedeckt, bei der zahlreiche gefälschte Webseiten bekannte Windows-Programme und andere beliebte Tools imitieren. Ziel der Seiten ist es, Nutzer:innen zum Herunterladen manipulierter Installationsdateien zu verleiten, die Schadsoftware enthalten können. Die Webseiten erscheinen häufig weit oben […]

Unternehmen können ohne ihr Wissen auf unbekannten Online-Portalen gelistet werden. Ein aktuelles Beispiel ist die Plattform evepla.com, die sich als Planungsservice für Veranstaltungen präsentiert. Dort finden sich zahlreiche Unternehmensprofile aus unterschiedlichen Branchen – obwohl zumindest ein Teil der betroffenen Unternehmen selbst keinen Eintrag erstellt hat. Im dokumentierten Fall wurden die Informationen eines Unternehmens aus dessen […]

Microsoft hat im Juli-Patchday so viele Sicherheitslücken geschlossen wie noch nie zuvor: Insgesamt wurden 622 Schwachstellen (CVEs) in Microsoft-Produkten behoben. Bereits im Vorfeld hatte Microsoft angekündigt, dass durch neue KI-gestützte Verfahren zur Schwachstellenanalyse künftig deutlich mehr Sicherheitslücken identifiziert und über die monatlichen Patchdays behoben werden könnten. Der aktuelle Patchday ist das erste deutliche Ergebnis dieser […]

SAP hat im Rahmen seines monatlichen Patchdays zahlreiche Sicherheitsupdates veröffentlicht. Insgesamt wurden 16 neue Security Notes, ein GitHub Security Advisory sowie drei Aktualisierungen bereits veröffentlichter Sicherheitshinweise veröffentlicht. Drei der neu geschlossenen Schwachstellen stuft SAP als kritisch ein.  Die schwerwiegendste Sicherheitslücke (CVE-2026-44747, CVSS 9.9) betrifft den SAP NetWeaver Application Server ABAP. Ursache ist ein Fehler in der Speicherverwaltung (Memory Corruption). Ein authentifizierter […]

Beim Tag der offenen Tür der Bundesregierung war Deutschland sicher im Netz (DsiN) gemeinsam mit seinen Projekten an drei Ministerien vertreten. Besucher hatten die Möglichkeit, sich über digitale Sicherheit, digitale Teilhabe und den souveränen Umgang mit digitalen Angeboten zu informieren und direkt mit den Teams ins Gespräch zu kommen. Im Bundesministerium des Innern informierte DsiN […]

Gute Nachrichten für Nutzer:innen von Windows 10: Microsoft hat das Programm für erweiterte Sicherheitsupdates (Extended Security Updates, ESU) für Privatkund:innen um ein weiteres Jahr verlängert. Statt wie ursprünglich geplant bis Oktober 2026 können registrierte Nutzer:innen nun bis zum 12. Oktober 2027 weiterhin Sicherheitsupdates für Windows 10 erhalten. Am regulären Supportende von Windows 10 ändert sich […]

Aktuell warnen Verbraucherschützer:innen vor betrügerischen Jobangeboten im Internet. Die Anzeigen werben häufig mit einfachen Tätigkeiten von zu Hause aus, etwa dem Verpacken von Haargummis, dem Zusammenbauen von Kugelschreibern oder ähnlichen Arbeiten. Die versprochenen Verdienstmöglichkeiten wirken dabei oft besonders attraktiv. Wer Interesse zeigt, wird meist über Messenger-Dienste wie WhatsApp oder Telegram kontaktiert. Nach einer ersten Kontaktaufnahme […]

Google hat ein wichtiges Sicherheitsupdate für den Chrome-Browser veröffentlicht. Das Update behebt insgesamt 74 Sicherheitslücken, darunter eine Schwachstelle, die bereits von Angreifern aktiv ausgenutzt wird. Nutzer:innen sollten die Aktualisierung daher zeitnah installieren. Bei der aktiv angegriffenen Sicherheitslücke handelt es sich um eine sogenannte Zero-Day-Schwachstelle. Darunter versteht man Sicherheitsfehler, für die Angreifer bereits funktionierende Angriffsmethoden kennen, […]

Derzeit werden vermehrt E-Mails im Namen der AOK mit dem Betreff „AOK: Bestätigung Ihrer Daten erforderlich“ versendet. In der Nachricht wird behauptet, dass für den Zugang zum Online-Portal „Mein AOK“ eine ausstehende Identitätsprüfung notwendig sei. Empfänger:innen werden aufgefordert, zunächst persönliche Daten einzugeben und anschließend ihre Identität über eine Anmeldung beim Online-Banking zu bestätigen. Zusätzlich wird […]

Sicherheitsforscher:innen und das Bundesamt für Sicherheit in der Informationstechnik (BSI) warnen derzeit vor mehreren kritischen Schwachstellen in den Webbrowsern Google Chrome und Microsoft Edge. Die Sicherheitslücken ermöglichen es Angreifer:innen unter bestimmten Umständen, Schadcode auf betroffenen Geräten auszuführen oder Sicherheitsmechanismen der Browser zu umgehen. Besonders kritisch: Einige der Schwachstellen gelten als sogenannte „Zero-Day“-Lücken. Das bedeutet, dass […]