-
Künstliche Intelligenz verändert weiterhin die Landschaft der Cybersicherheit. Sicherheitsforscher beobachten, dass Angreifer inzwischen KI-Werkzeuge in nahezu allen Phasen moderner Cyberoperationen einsetzen. Microsoft hat kürzlich davor gewarnt, dass Kriminelle künstliche Intelligenz zunehmend in ihre Angriffsabläufe integrieren. Dieser Trend zeigt eine deutliche Veränderung in der Entwicklung von Cyberkriminalität. KI ersetzt klassische Hacking-Techniken nicht. Stattdessen verbessert sie Geschwindigkeit,…
-
Ein schwerwiegender Sicherheitsvorfall im Gesundheitswesen, bekannt als TriZetto-Datenleck, hat sensible Informationen von Millionen von Patienten offengelegt. Der Vorfall betrifft TriZetto Provider Solutions, ein Gesundheitstechnologieunternehmen im Besitz von Cognizant. TriZetto bietet Abrechnungs-, Leistungsprüfungs- und Zahlungsdienste für Gesundheitsdienstleister in den gesamten Vereinigten Staaten an. Aufgrund dieser Rolle verarbeitet das Unternehmen große Mengen an Patienten- und Versicherungsdaten. Ermittler…
-
Cyberkriminelle zielen auf Apple-Nutzer über eine gefälschte CleanMyMac-Website ab, die macOS-Malware verbreitet. Die Kampagne bringt Opfer dazu, schädliche Software zu installieren, die als vertrauenswürdiges Systemtool getarnt ist. Angreifer erstellten eine überzeugende Website, die die legitime CleanMyMac-Downloadseite nachahmt. Viele Nutzer suchen online nach dem Tool, wenn sie ihre Geräte bereinigen oder optimieren möchten. Opfer, die den…
-
Eine Ransomware-Gruppe namens Qilin-Ransomware behauptet, einen US-Stromanbieter kompromittiert zu haben. Der Vorwurf sorgt für wachsende Sorgen über Cyberbedrohungen gegen kritische Energieinfrastruktur. Die Gruppe veröffentlichte die Behauptung auf ihrer Leak-Seite im Dark Web. Laut dem Beitrag erhielten die Angreifer Zugriff auf interne Daten des Energieunternehmens. Behörden und Cybersicherheitsexperten beobachten die Situation genau. Zum jetzigen Zeitpunkt ist…
-
Sicherheitsforscher haben bösartige KI-Chrome-Erweiterungen entdeckt, die heimlich Gespräche von beliebten Chatbot-Plattformen sammeln. Die Erweiterungen richteten sich an Nutzer von Tools wie ChatGPT und DeepSeek. Auf den ersten Blick schienen die Erweiterungen hilfreiche KI-Funktionen direkt im Browser zu bieten. Viele Nutzer installierten sie, um den Zugriff auf mehrere KI-Assistenten zu vereinfachen. Tatsächlich sammelten die Tools jedoch…
-
Eine polizeiliche Untersuchung in Schweden deckte ein großes kriminelles Netzwerk auf, nachdem Behörden zwei beschlagnahmte Mobiltelefone analysiert hatten. Die Entdeckung löste eine internationale Untersuchung aus, die als Operation Candy bekannt wurde. Ermittler konzentrierten sich zunächst auf einen mutmaßlichen Drogenhändler in einer kleinen schwedischen Stadt. Digitale Forensikexperten extrahierten später wertvolle Daten aus den Geräten des Verdächtigen.…
-
Sicherheitsforscher haben eine schwerwiegende Schwachstelle in einem weit verbreiteten Coding-Assistenten für Visual Studio Code entdeckt. Die Blackbox-AI-Schwachstelle ermöglicht es Angreifern, versteckte Anweisungen einzuschleusen, denen der Assistent automatisch folgen kann. Wird die Schwachstelle ausgenutzt, könnten schädliche Befehle direkt auf dem System eines Entwicklers ausgeführt werden. Die Entdeckung verdeutlicht die zunehmenden Sicherheitsrisiken rund um KI-gestützte Entwicklungswerkzeuge. Da…
-
Ein Hacker hat einen großen Datensatz veröffentlicht, der mit dem Cyberangriff auf Transport for London (TfL) im Jahr 2024 in Verbindung steht und das Ausmaß des Vorfalls offenlegt. Das TfL-Datenleck hat persönliche Informationen von rund 10 Millionen Menschen offengelegt, wie aus der geleakten Datenbank hervorgeht. Der Hacker soll eine Kopie der Datenbank direkt an einen…
-
Sicherheitsforscher haben eine Phishingkampagne entdeckt, die ein politisch sensibles Thema ausnutzt, um Zugangsdaten zu stehlen. Die sogenannte ICE-Cover-Phishingkampagne versendet täuschende E-Mails, in denen behauptet wird, dass automatisierte Marketingnachrichten künftig eine Spendenschaltfläche zur Unterstützung von US Immigration and Customs Enforcement enthalten werden. Die E-Mails fordern Empfänger auf, sich in ihre Konten einzuloggen, um die angebliche Funktion…
-
Ein Cyberangriff auf eine Überwachungsplattform des FBI hat Bedenken hinsichtlich der Sicherheit sensibler Ermittlungssysteme ausgelöst. Der Angriff richtete sich gegen eine Infrastruktur, die zur Verwaltung rechtmäßiger Abhörmaßnahmen und elektronischer Überwachungsanfragen verwendet wird. Da das System eine zentrale Rolle bei strafrechtlichen Ermittlungen spielt, erregte der Vorfall schnell Aufmerksamkeit bei Sicherheitsexperten. Behörden bestätigten, dass Überwachungssysteme verdächtige Aktivitäten…