Aktuell warnt die Polizei in Schleswig-Holstein vor einer WhatsApp-Betrugsmasche, bei der Kriminelle das Vertrauen zwischen bekannten Kontakten ausnutzen. Anders als bei vielen klassischen Messenger-Betrugsversuchen stammen die Nachrichten tatsächlich von WhatsApp-Konten von Freund:innen, Bekannten oder Arbeitskolleg:innen, die zuvor von den Täter:innen übernommen wurden. Der Betrug beginnt beispielsweise mit der Bitte, bei einem vermeintlichen Wettbewerb für das […]

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) warnt vor Angriffen auf verwundbare GitLab-Instanzen. Mindestens eine der mit den jüngsten Sicherheitsupdates geschlossenen Schwachstellen wird bereits aktiv ausgenutzt. Betroffen sind selbstverwaltete GitLab-Systeme, die noch nicht auf eine abgesicherte Version aktualisiert wurden. Im Mittelpunkt steht die kritische Sicherheitslücke CVE-2026-85706 mit dem höchstmöglichen CVSS-Wert von 10,0. Ursache sind […]

Google hat ein umfangreiches Sicherheitsupdate für den Chrome-Browser veröffentlicht. Insgesamt werden mit dem Update 230 Sicherheitslücken geschlossen. Fünf davon werden als kritisch, 41 als hoch, 133 als mittel und 51 als niedrig eingestuft. Besonders dringlich ist die Schwachstelle CVE-2026-87491, die bereits aktiv ausgenutzt wird. CVE-2026-87491 betrifft die JavaScript-Engine V8 von Chrome und wird als sogenannter […]

Microsoft hat zum September-Patchday eine außergewöhnlich große Zahl an Sicherheitslücken in seinen Produkten geschlossen. Betroffen sind unter anderem Windows, Microsoft Office, Exchange Server, Hyper-V, Windows Defender, Visual Studio, Skype for Business sowie weitere Microsoft-Produkte und -Dienste. Besonders dringlich sind zwei Zero-Day-Schwachstellen in Windows, die bereits für Angriffe ausgenutzt werden. CVE-2026-81963 betrifft den Windows Update Stack […]

Eine Sicherheitslücke in der Bildschirmfreigabe von macOS wird bereits aktiv für Angriffe ausgenutzt. Die Schwachstelle mit der Kennung CVE-2026-65400 ermöglicht es Angreifer im Netzwerk, die Anmeldung bei der Bildschirmfreigabe zu umgehen und sich ohne gültige Zugangsdaten anzumelden.  Die Bildschirmfreigabe von macOS ermöglicht es grundsätzlich, einen Mac aus der Ferne zu sehen und zu steuern. Ursache der Schwachstelle ist ein Fehler bei […]

Wer im Internet nach kostenlosen Programmen sucht, sollte derzeit besonders aufmerksam sein. Sicherheitsforschende und Entwickler haben eine groß angelegte Kampagne aufgedeckt, bei der zahlreiche gefälschte Webseiten bekannte Windows-Programme und andere beliebte Tools imitieren. Ziel der Seiten ist es, Nutzer:innen zum Herunterladen manipulierter Installationsdateien zu verleiten, die Schadsoftware enthalten können. Die Webseiten erscheinen häufig weit oben […]

Microsoft hat im Juli-Patchday so viele Sicherheitslücken geschlossen wie noch nie zuvor: Insgesamt wurden 622 Schwachstellen (CVEs) in Microsoft-Produkten behoben. Bereits im Vorfeld hatte Microsoft angekündigt, dass durch neue KI-gestützte Verfahren zur Schwachstellenanalyse künftig deutlich mehr Sicherheitslücken identifiziert und über die monatlichen Patchdays behoben werden könnten. Der aktuelle Patchday ist das erste deutliche Ergebnis dieser […]

Google hat ein wichtiges Sicherheitsupdate für den Chrome-Browser veröffentlicht. Das Update behebt insgesamt 74 Sicherheitslücken, darunter eine Schwachstelle, die bereits von Angreifern aktiv ausgenutzt wird. Nutzer:innen sollten die Aktualisierung daher zeitnah installieren. Bei der aktiv angegriffenen Sicherheitslücke handelt es sich um eine sogenannte Zero-Day-Schwachstelle. Darunter versteht man Sicherheitsfehler, für die Angreifer bereits funktionierende Angriffsmethoden kennen, […]

Derzeit nutzen Cyberkriminelle gezielt Störungen im Online-Banking der Sparkasse aus, um Nutzer:innen mit betrügerischen SMS anzugreifen. In den Nachrichten wird behauptet, die pushTAN-App laufe bald ab und müsse dringend über einen Link aktualisiert werden. Die enthaltenen Links führen jedoch nicht zu einem echten Update, sondern auf gefälschte Webseiten im Design der Sparkasse. Dort sollen Zugangsdaten […]

Adobe hat ein Notfall-Sicherheitsupdate für Adobe Acrobat und Acrobat Reader veröffentlicht. Betroffen sind Versionen für Windows und macOS. Die Schwachstelle CVE-2026-34621 gilt als kritisch und kann dazu führen, dass Angreifer Schadcode auf einem Gerät ausführen, wenn Nutzer:innen eine manipulierte PDF-Datei öffnen. Adobe bestätigt, dass die Lücke bereits aktiv ausgenutzt wird. Betroffen sind unter anderem Acrobat […]