-
Der Abracadabra-Hack führte zu einem Verlust von über 20 Millionen US-Dollar und zählt zu den jüngsten hochkarätigen Sicherheitsvorfällen im DeFi-Sektor. Angreifer nutzten eine Schwachstelle im Smart-Contract-System der Plattform aus, um Liquiditätspools zu manipulieren und Gelder abzuschöpfen. Abracadabra Money, bekannt für seine dezentralen Kredit- und Darlehensdienste, bestätigte den Angriff auf mehrere Liquiditätspools. Sicherheitsforscher beschrieben den Exploit…
-
Das Red-Hat-Datenleck hat eine ernste Wendung genommen, nachdem die berüchtigte Hackergruppe ShinyHunters sich der Erpressung angeschlossen hat. Die Angreifer behaupten, Zugriff auf interne Systeme von Red Hat und IBM erlangt zu haben, um vertrauliche Informationen zu stehlen und nun Lösegeld zu fordern. Red Hat, eine Tochtergesellschaft von IBM, bestätigte bereits Anfang des Jahres einen unbefugten…
-
Die Microsoft-GoAnywhere-Sicherheitslücke wird derzeit aktiv in Ransomware-Kampagnen ausgenutzt, die sich gegen Organisationen weltweit richten. Diese kritische Schwachstelle betrifft Fortras GoAnywhere Managed File Transfer (MFT)-Software und ermöglicht es Angreifern, aus der Ferne Code auszuführen und sensible Daten zu stehlen. Microsoft bestätigte, dass mehrere Ransomware-Gruppen die Schwachstelle bereits in groß angelegten Angriffen missbrauchen. Das Unternehmen fordert alle…
-
Eine neu entdeckte Sicherheitslücke in Redis, erfasst als CVE-2025-49844, wurde mit der höchsten Schwerebewertung eingestuft. Die Schwachstelle ermöglicht Remote Code Execution über die integrierte Lua-Skript-Engine von Redis. Redis fordert Administratoren dringend auf, ihre Systeme umgehend zu patchen. Wie die Schwachstelle funktioniert Der Fehler resultiert aus einem Use-After-Free-Bug in der Lua-Engine von Redis. Angreifer, die Lua-Skripte…
-
Russische KI-Wiederauferstehungsvideos verwandeln private Trauer in öffentliche Propaganda.Diese Clips nutzen Deepfake-Technologie, um gefallene Soldaten „zum Leben zu erwecken“, trösten Familien und verstärken gleichzeitig prokriegerische Botschaften.Die Videos verwischen die Grenzen zwischen Trauer, Glauben und staatlicher Kommunikation – und definieren neu, wie Verlust in der digitalen Kriegsführung dargestellt wird. Wie die Videos entstehen Für etwa 35 bis…
-
Sicherheitsforscher haben entdeckt, dass die XWorm-Malware mit umfangreichen Updates wieder aufgetaucht ist.Die neue Version enthält ein Ransomware-Modul und über 35 aktive Plugins.Damit verwandelt sich XWorm von einem einfachen Fernzugriffs-Trojaner in ein komplettes Cybercrime-Toolkit, das Daten stehlen, verschlüsseln und ausspionieren kann. Ein neu geborenes Schadprogramm XWorm erschien erstmals Anfang 2022 und wurde in Untergrundforen als anpassbarer…
-
Ein Gisele-Bündchen-Deepfake-Betrug auf Instagram hat gezeigt, wie fortschrittliche KI-Technologie zunehmend für Betrugszwecke eingesetzt wird.Brasilianische Behörden haben ein Netzwerk von Kriminellen aufgedeckt, das gefälschte Promi-Videos nutzte, um nicht existierende Angebote zu bewerben und Millionen von ahnungslosen Nutzern zu stehlen. So funktionierte der Betrug Die Gruppe verwendete Deepfake-Technologie, um überzeugende Videoanzeigen mit dem brasilianischen Supermodel Gisele Bündchen…
-
Signal hat eine deutliche Warnung an Deutschland ausgesprochen, in Bezug auf den von der EU vorgeschlagenen Gesetzentwurf zur Chatkontrolle.Das Unternehmen warnt, dass eine verpflichtende Client-Side-Scanning-Technologie die Ende-zu-Ende-Verschlüsselung zerstören und enorme Risiken für die Privatsphäre schaffen würde.Signal fordert Deutschland auf, standhaft zu bleiben und Richtlinien abzulehnen, die die Sicherheit der Nutzer gefährden könnten. Was Client-Side-Scanning bedeutet…
-
Der Start von OpenAIs KI-gestützter Hardware verzögert sich aufgrund von Design- und Kostenproblemen
Die lang erwartete KI-gestützte Hardware von OpenAI wurde verschoben. Das Unternehmen gab bekannt, dass das kommende Gerät mit Design-, Software- und Kostenproblemen konfrontiert ist, die die Entwicklung verzögert haben. Trotz hoher Erwartungen räumt OpenAI nun ein, dass die Entwicklung eines KI-Assistenten der nächsten Generation weitaus komplexer ist als erwartet. Ein ehrgeiziger Plan trifft auf die…
-
Ein Hackerangriff auf einen Discord-Dienstleister hat Benutzer-IDs, Support-Chats und eingeschränkte Abrechnungsdaten offengelegt. Das Unternehmen bestätigte, dass ein externer Kundensupport-Partner kompromittiert wurde, wodurch Angreifer Zugriff auf sensible Informationen erhielten. Discord erklärte, dass keine Passwörter oder vollständigen Kontoinformationen betroffen waren. Welche Informationen offengelegt wurden Der Vorfall betraf Benutzer, die mit dem Kundensupport oder dem Trust & Safety-Team…