SAP hat im Rahmen seines monatlichen Patchdays zahlreiche Sicherheitsupdates veröffentlicht. Insgesamt wurden 16 neue Security Notes, ein GitHub Security Advisory sowie drei Aktualisierungen bereits veröffentlichter Sicherheitshinweise veröffentlicht. Drei der neu geschlossenen Schwachstellen stuft SAP als kritisch ein.  Die schwerwiegendste Sicherheitslücke (CVE-2026-44747, CVSS 9.9) betrifft den SAP NetWeaver Application Server ABAP. Ursache ist ein Fehler in der Speicherverwaltung (Memory Corruption). Ein authentifizierter […]

Aktuell warnen die Verbraucherzentralen vor einer Phishing-Kampagne im Namen des Bundesministeriums der Finanzen. Cyberkriminelle verschicken E-Mails mit dem Betreff „Wichtiger Hinweis: Sommer-Klimabeihilfe (Juni/Juli 2026) – Frist beachten“ und versprechen eine angebliche staatliche Sonderzahlung für Bürger:innen. Diese Leistung existiert jedoch nicht. In der E-Mail wird behauptet, die Bundesregierung habe eine steuerfreie Klimabeihilfe beschlossen, um finanzielle Belastungen […]

Sicherheitsforscher:innen des CISPA Helmholtz-Zentrums für Informationssicherheit haben insgesamt sechs Schwachstellen in den Dateifreigabefunktionen AirDrop von Apple sowie Quick Share von Google und Samsung entdeckt. Betroffen sind schätzungsweise mehr als fünf Milliarden Geräte weltweit. Die Sicherheitslücken können aus einer Entfernung von etwa 10 bis 30 Metern über Bluetooth oder WLAN ausgenutzt werden, ohne dass Betroffene zuvor […]

Sicherheitsforscher:innen haben eine neue Schwachstelle mit dem Namen „usbliter8“ veröffentlicht, die verschiedene Apple-Geräte mit den Prozessoren A12 und A13 betrifft. Dazu zählen unter anderem das iPhone XS, iPhone XR sowie die Modelle der iPhone-11-Reihe. Die Sicherheitslücke befindet sich direkt in der Hardware der Geräte und kann deshalb nicht durch ein Software-Update behoben werden. Für die […]

Aktuell warnen Verbraucherschützer:innen vor betrügerischen Jobangeboten im Internet. Die Anzeigen werben häufig mit einfachen Tätigkeiten von zu Hause aus, etwa dem Verpacken von Haargummis, dem Zusammenbauen von Kugelschreibern oder ähnlichen Arbeiten. Die versprochenen Verdienstmöglichkeiten wirken dabei oft besonders attraktiv. Wer Interesse zeigt, wird meist über Messenger-Dienste wie WhatsApp oder Telegram kontaktiert. Nach einer ersten Kontaktaufnahme […]

Derzeit werden vermehrt E-Mails im Namen der AOK mit dem Betreff „AOK: Bestätigung Ihrer Daten erforderlich“ versendet. In der Nachricht wird behauptet, dass für den Zugang zum Online-Portal „Mein AOK“ eine ausstehende Identitätsprüfung notwendig sei. Empfänger:innen werden aufgefordert, zunächst persönliche Daten einzugeben und anschließend ihre Identität über eine Anmeldung beim Online-Banking zu bestätigen. Zusätzlich wird […]

Sicherheitsforscher:innen und das Bundesamt für Sicherheit in der Informationstechnik (BSI) warnen derzeit vor mehreren kritischen Schwachstellen in den Webbrowsern Google Chrome und Microsoft Edge. Die Sicherheitslücken ermöglichen es Angreifer:innen unter bestimmten Umständen, Schadcode auf betroffenen Geräten auszuführen oder Sicherheitsmechanismen der Browser zu umgehen. Besonders kritisch: Einige der Schwachstellen gelten als sogenannte „Zero-Day“-Lücken. Das bedeutet, dass […]

Die Webseite des beliebten Download-Managers JDownloader wurde Ziel eines Angriffs. Dabei wurden am 6. und 7. Mai 2026 einzelne Download-Links manipuliert und auf externe Server umgeleitet, über die Schadsoftware verteilt wurde. Betroffen waren laut den Entwickler:innen insbesondere der „Alternative Installer“ für Windows sowie ein Linux-Installer. Reguläre Programm-Updates innerhalb der Software waren nicht betroffen. Nach bisherigen […]

Cyberkriminelle nehmen aktuell gezielt Vorstände, Geschäftsführer:innen und andere Führungskräfte ins Visier. Wie das Fachportal Infopoint Security berichtet, kombinieren die Täter dabei verschiedene Social-Engineering-Methoden, um innerhalb kürzester Zeit Zugriff auf Unternehmenssysteme zu erhalten. Die Angriffe beginnen häufig mit sogenanntem „E-Mail-Bombing“: Betroffene erhalten innerhalb weniger Minuten eine große Anzahl an E-Mails, um Stress und Verunsicherung auszulösen. Kurz […]

LinkedIn hat laut aktuellen Berichten über seine Plattform Informationen über installierte Chrome-Erweiterungen von Nutzer:innen erfasst. Betroffen waren Nutzer:innen, die LinkedIn im Browser aufgerufen haben. Technisch nutzte LinkedIn dabei eine Methode, mit der Webseiten erkennen können, ob bestimmte Browser-Erweiterungen installiert sind. Diese Technik wird als „Extension Enumeration“ bezeichnet. Dabei werden gezielt bekannte Erweiterungs-IDs abgefragt, um festzustellen, […]