Jede und jeder Elfte wurde online Opfer von KI-generierten Videos, Fotos und Sprachnachrichten 64 Prozent der Internetnutzerinnen und -nutzer waren in den vergangenen zwölf Monaten von Cyberkriminalität betroffen Nur knapp ein Fünftel der Betroffenen geht zur Polizei...
IT-Sicherheit
PHP2Shell: OpenTalk und OpenCloud nach eigenen Angaben nicht betroffen
Die Plattformen der Heinlein Gruppe verwenden in ihren zentralen Backend-Komponenten kein PHP. Damit entfällt für sie der konkrete Angriffsweg, den die aktuellen PHP-Schwachstellen eröffnen. Eine allgemeine Sicherheitsgarantie ist das nicht. Die kritischen...
PHP2Shell: Das Risiko sitzt in der Laufzeitumgebung
Zwei Schwachstellen im PHP-Kern können eine nicht authentifizierte Remote-Code-Ausführung ermöglichen. Die Patches sind verfügbar, erste Angriffsversuche wurden gemeldet. Für Betreiber entscheidet sich die Reaktionsfähigkeit nun daran, ob sie exponierte PHP-Systeme...
Kommentar: Sicherheit vor Verfügbarkeit: Baden-Württemberg zieht die Konsequenz
Wenn eine kritische Schwachstelle die Ausführung von Schadcode aus der Ferne ermöglichen kann, wird die Verfügbarkeit eines Webangebots zur zweitrangigen Frage. Baden-Württemberg hat deshalb betroffene Internetauftritte und Web-Systeme der Landesverwaltung vorsorglich...
Die Täter sind vernetzt. Europas Sicherheitsbehörden müssen schneller werden.
Kommentar | Sicherheit im Alpenraum: Bayern verstärkt den Kampf gegen grenzüberschreitende Kriminalität und setzt auf eine engere Zusammenarbeit mit Österreich und Südtirol. Europas Verkehrsadern sind längst auch die Logistikachsen der Organisierten Kriminalität. Über...
Wenn KI selbst handelt: Warum Unternehmen ihre Sicherheitsarchitektur neu denken müssen
KI-Agenten entwickeln sich vom digitalen Assistenten zum handelnden Bestandteil der Unternehmens-IT. Sie können Anwendungen bedienen, APIs aufrufen, Dateien verändern, Software entwickeln oder Sicherheitsaufgaben übernehmen. Damit verschiebt sich auch das...
Kurzfassung: MATCHBOIL: UAC-0099 professionalisiert seinen Downloader
Die russlandnahe Gruppe UAC-0099 entwickelt ihren C#-Downloader MATCHBOIL kontinuierlich weiter. Eine Analyse von ESET zeigt, wie die Malware seit 2024 schrittweise gegen Erkennung und Analyse gehärtet wurde. Im Fokus stehen bessere Tarnung, wechselnde...
MATCHBOIL: Wie UAC-0099 seinen Downloader gegen Analyse und Erkennung härtet
Cyberangriffe gegen ukrainische Organisationen bleiben ein Experimentierfeld für technisch zunehmend ausgereifte Angriffswerkzeuge. Eine aktuelle Analyse von ESET zeigt, wie die russlandnahe Gruppe UAC-0099 ihren C#-Downloader MATCHBOIL über einen Zeitraum von rund...
Microsoft verschärft Outlook-Schutz: MSIX-Anhänge werden standardmäßig gesperrt
Microsoft zieht bei ausführbaren E-Mail-Anhängen eine weitere Sicherheitsgrenze ein. Ab November sollen Outlook im Web und das neue Outlook für Windows Dateien im MSIX- und MSIXBundle-Format standardmäßig nicht mehr zum Öffnen oder Herunterladen freigeben. Die...
Cyberresilienz beginnt dort, wo Menschen Fehler machen
Cybersecurity-Strategien scheitern nicht nur an fehlender Technologie. Häufiger liegt das Problem darin, dass Sicherheitskonzepte im Alltag zu stark auf fehlerfreies Verhalten angewiesen sind. Der aktuelle Cybersecurity Report 2026 von Kaseya zeigt, wie groß diese...
