Kategorie: Cybersicherheit
-
Die Gemini-AI-Übernahme über eine manipulierte Google-Kalendereinladung hat ernste Bedenken hinsichtlich der KI-gestützten Smart-Home-Sicherheit ausgelöst. Sicherheitsforscher enthüllten, wie eine Kalendereinladung mit versteckten schädlichen Anweisungen Googles Gemini AI dazu bringen konnte, Geräte in einer häuslichen Umgebung zu steuern – ohne Wissen oder Zustimmung der Nutzer. So funktioniert der Angriff Die Forscher fügten schädliche Befehle in die Beschreibung…
-
Mehrere Abschnitte der US-Verfassung verschwanden von einer wichtigen Regierungswebsite aufgrund eines unerwarteten technischen Fehlers, der vorübergehend zentrale Rechtsbestimmungen aus der öffentlichen Ansicht entfernte. Betroffen war die „Constitution Annotated“-Seite der Library of Congress – eine vertrauenswürdige Quelle für Gesetzgeber, Studierende und Bürger, die verlässliche Informationen zur US-Verfassung suchen. Der Vorfall führte zu Verwirrung, politischen Spekulationen und…
-
Meta wurde schuldig gesprochen, gegen Datenschutzgesetze verstoßen zu haben, nachdem das Unternehmen heimlich sensible Daten aus der Perioden-Tracking-App Flo gesammelt hatte. Eine Jury in Kalifornien urteilte einstimmig gegen den Technologiekonzern und stellte eine klare Verletzung des „California Invasion of Privacy Act“ fest. Im Mittelpunkt des Falls stand die Nutzung intimer Daten von über 70 Millionen…
-
Als der Dalai Lama seinen 90. Geburtstag feierte, starteten China-nahe Hacker Cyberangriffe auf die tibetische Gemeinschaft. Diese staatlich unterstützten Operationen nutzten gefälschte Apps und nachgeahmte Websites, um Spionagesoftware zu verbreiten. Laut Forschern nutzten die Kampagnen kulturell gestaltete Köder, um Nutzer dazu zu bringen, Malware herunterzuladen. Die Opfer installierten unwissentlich Apps, die Gh0st RAT oder PhantomNet…
-
Eine groß angelegte Cybercrime-Kampagne namens ClickTok zielt auf TikTok-Shop-Nutzer ab – mit tausenden gefälschten Webseiten und trojanisierten Mobil-Apps. Die Betrüger nutzen KI-generierte Inhalte, um Opfer in Phishing-Fallen zu locken oder Malware zu verbreiten, die Geld und sensible Daten stiehlt. So funktioniert der Betrug Die Kampagne beginnt mit realistisch wirkenden TikTok-Videos und Werbeanzeigen, die exklusive Angebote…
-
Cloudflare hat aufgedeckt, dass Perplexity Scraping-Regeln missachtet, indem es Schutzmechanismen auf Webseiten umgeht und Inhalte abruft, die eigentlich gesperrt sind. Die KI-basierte Suchmaschine soll nicht deklarierte Crawler eingesetzt haben, um Daten von Seiten zu sammeln, die Bots ausdrücklich über robots.txt und Firewalls blockiert hatten. So hat Perplexity die Regeln umgangen Als Webseiten die bekannten Crawler…
-
Ein gefälschter ICE-Razzia-Betrug verbreitet sich derzeit auf TikTok und richtet sich mit emotionalen Videos über angebliche Einwanderungsrazzien an Zuschauer. Die Trendvideos zeigen Personen, die sich als Einzelhandelsmitarbeiter ausgeben, die angeblich entlassen oder abgeschoben wurden – mit dem Ziel, Nutzer in Phishing-Fallen zu locken. Dabei sammeln die Betrüger persönliche Daten, indem sie auf Mitgefühl und Neugier…
-
Eine neue Linux-Backdoor-Malware ist aufgetaucht. Sie nutzt raffinierte Techniken, um die Authentifizierung zu umgehen und Angreifern dauerhaften Zugriff auf das System zu verschaffen. Sicherheitsexperten haben kürzlich ein schädliches PAM-Modul (Pluggable Authentication Module) entdeckt, das es Cyberkriminellen ermöglicht, Linux-Systeme zu infiltrieren, ohne Alarm auszulösen. Die Malware mit dem Namen Plague sorgt in der Cybersicherheitsbranche für Aufsehen,…
-
Ein Ransomware-Angriff auf Cookeville hat das Gesundheitssystem in Tennessee erschüttert, nachdem Hacker das Cookeville Regional Medical Center (CRMC) ins Visier genommen haben. Die Cyberkriminellengruppe Rhysida hat die Verantwortung übernommen und gestohlene Patientendaten im Darknet veröffentlicht. Rhysida-Gruppe veröffentlicht sensible medizinische Daten Die Ransomware-Gruppe Rhysida veröffentlichte Beweise für den Vorfall auf ihrer Darknet-Seite. Dort wurden Dateien hochgeladen,…
-
Ein erschütternder Fall von Adoptionsbetrug und Cyberstalking endete mit einer Verurteilung auf Bundesebene. Eine 37-jährige Frau aus New York nutzte gefälschte Adoptionsangebote, um Familien in den USA zu belästigen und zu betrügen – nun wurde sie verurteilt. Der Betrug hinter dem Bildschirm Staatsanwälte erklärten, dass die Frau unter dem Pseudonym „Ashley“ auftrat und sich als…