⬇ Aktuelle
THE HACKER NEWS 🔴 KRITISCH 30. Okt. 2026

WordPress RCE Flaw Draws Nearly 63,000 Attack Attempts in Just 24 Hours

Threat actors have been observed attempting to exploit a high-severity security flaw in WordPress Core shortly after patches were released. The vulnerability, which does not…

Weiterlesen →
HEISE SECURITY 🔴 KRITISCH 30. Okt. 2026

Erneut kritischer Bug in Linux TCP/IP aufgedeckt – Updates in Arbeit

Eine kritische Lücke im TCP/IP-Stack des Linux-Kerns erlaubt Remote Code Execution. Anthropics Claude entdeckte den elf Jahre alten Fehler.

Weiterlesen →
THE HACKER NEWS 🔴 KRITISCH 30. Okt. 2026

CISA Adds Actively Exploited GitLab RCE and Cisco Firewall DoS Flaws to KEV

The U.S. Cybersecurity and Infrastructure Security Agency (CISA) on Thursday added two security flaws impacting Cisco and GitLab software to its Known Exploited Vulnerabilities (KEV),…

Weiterlesen →
CERT WARNUNG 🔴 KRITISCH 30. Okt. 2026

Kritische Sicherheitslücke in Cisco Secure Email Gateway – aktiv ausgenutzt – Updates verfügbar – CVE-2026-76519

15. Oktober 2026 Beschreibung In der Funktion Advanced Malware Protection (AMP) von Cisco Secure Email Gateway existiert eine kritische Sicherheitslücke. Die Schwachstelle beruht auf einer…

Weiterlesen →
THE HACKER NEWS 🔴 KRITISCH 29. Okt. 2026

China-Linked Hackers Exploited VMware ESX Zero-Day to Reduce Audit Trail Visibility

The U.S. Cybersecurity and Infrastructure Security Agency (CISA) on Wednesday added a security flaw impacting Broadcom VMware ESX to its Known Exploited Vulnerabilities (KEV) catalog,…

Weiterlesen →
THE HACKER NEWS APT 🔴 KRITISCH 29. Okt. 2026

Cisco Patches Actively Exploited ASA and FTD VPN Flaw That Can Crash Firewalls

Cisco has released patches to address a high-severity security flaw in Secure Firewall Adaptive Security Appliance (ASA) Software and Secure Firewall Threat Defense (FTD) Software…

Weiterlesen →
THE HACKER NEWS APT 🔴 KRITISCH 29. Okt. 2026

Volt Typhoon Used Covert Silent Train Network in Four Zero-Day Exploitation Campaigns

The China-nexus cyber espionage group known as Volt Typhoon has been attributed to a now-disrupted covert access network dubbed Silent Train that has been put…

Weiterlesen →
CERT WARNUNG APT 🔴 KRITISCH 27. Okt. 2026

Kritische Sicherheitslücken in Citrix NetScaler ADC und NetScaler Gateway – aktiv ausgenutzt – Updates verfügbar

27. September 2026 Beschreibung In Citrix NetScaler ADC und Citrix NetScaler Gateway existieren mehrere Sicherheitslücken, darunter zwei kritische Schwachstellen, die die Ausführung von beliebigem Code…

Weiterlesen →
THE HACKER NEWS 🔴 KRITISCH 27. Okt. 2026

CISA Confirms Active Exploitation of Two PHP2Shell Flaws Enabling Remote Code Execution

The U.S. Cybersecurity and Infrastructure Security Agency (CISA) on Monday confirmed active exploitation of the recently patched PHP2Shell flaws by adding them to its Known…

Weiterlesen →
THE HACKER NEWS 🔴 KRITISCH 24. Okt. 2026

CISA Flags Two Actively Exploited Critical Flaws in Collabora Online and Arista VeloCloud

The U.S. Cybersecurity and Infrastructure Security Agency (CISA) on Friday added two vulnerabilities impacting Collabora Online Built-in CODE Server and Arista VeloCloud Orchestrator (VCO) to…

Weiterlesen →
CERT WARNUNG 🔴 KRITISCH 24. Okt. 2026

Aktive Ausnutzung: Kritische Sicherheitslücke in F5 BIG-IP APM (CVE-2026-94127)

24. September 2026 Beschreibung In der OAuth Komponente von F5 BIG-IP APM existiert eine kritische Schwachstelle, welche dass unauthentifizierte Ausführen von Schadcode aus der Ferne…

Weiterlesen →
CERT WARNUNG APT 🔴 KRITISCH 24. Okt. 2026

Weitere kritische Sicherheitslücke in Citrix NetScaler ADC und NetScaler Gateway – Updates verfügbar

09. Oktober 2026 Beschreibung Citrix hat ein Security Bulletin zu einer kritischen Sicherheitslücke in Citrix NetScaler ADC und Citrix NetScaler Gateway veröffentlicht. Es handelt sich…

Weiterlesen →
DARK READING DATENLECK 🔴 KRITISCH 23. Okt. 2026

State Bank of India Suffers a Customer PII Data Leak

Relatively small data breaches in India can turn quite serious, thanks to a sophisticated underground market for trading PII.

Weiterlesen →
THE HACKER NEWS 🔴 KRITISCH 23. Okt. 2026

Two CVSS 9.0 Linux KSMBD RCE Flaws Disclosed on Public Mailing Lists Before Kernel Fixes

Linux servers running KSMBD, the kernel’s built-in SMB server, are exposed to two publicly reported remote code execution flaws rated 9.0 by Trend Micro’s Zero Day…

Weiterlesen →
THE HACKER NEWS 🔴 KRITISCH 23. Okt. 2026

Arista Warns of Critical VeloCloud SQL Injection Zero-Day Exploited in Attacks

Attackers are exploiting a zero-day SQL injection flaw in Arista’s VeloCloud Orchestrator (VCO), the central management system for VeloCloud SD-WAN networks, the company said in an advisory on October…

Weiterlesen →
SCHNEIER ON SECURITY 🔴 KRITISCH 22. Okt. 2026

New Serious PHP Vulnerabilities Released and Patched

PHP maintainers have released fixes for two critical vulnerabilities: PHP 8.5.12, 8.4.27, 8.3.36 and 8.2.35 fix two critical vulnerabilities that can allow unauthenticated remote code…

Weiterlesen →
THE HACKER NEWS 🔴 KRITISCH 22. Okt. 2026

Node.js Brotli Decoder Bug Could Allow Remote Code Execution in All Supported Versions

Node.js released security updates on October 21 for its three supported release lines, 22.x, 24.x and 26.x, fixing 10 flaws. The most serious is a bug in…

Weiterlesen →
CERT WARNUNG 🔴 KRITISCH 21. Okt. 2026

Kritische Sicherheitslücken in PHP – Updates verfügbar

21. Oktober 2026 Beschreibung In PHP existieren zwei kritische Sicherheitslücken, deren Ausnutzung es nicht authentifizierten Angreifer:innen ermöglichen kann, aus der Ferne beliebigen Code auszuführen. Betroffen…

Weiterlesen →
THE HACKER NEWS 🔴 KRITISCH 21. Okt. 2026

PHP2Shell: Two Unpatched Critical PHP RCE Flaws (CVSS 9.2) Trigger Emergency Security Alert

PHP will ship an out-of-cycle security release at 14:00 UTC today, October 21, for two critical vulnerabilities that its security team has rated 9.2 on…

Weiterlesen →
THE HACKER NEWS 🔴 KRITISCH 20. Okt. 2026

Critical FortiSIEM Flaw Gets Public Exploit PoC for Unauthenticated Remote Code Execution

Cybersecurity researchers have released a proof-of-concept (PoC) exploit for a recently patched critical security flaw impacting Fortinet FortiSIEM that could result in arbitrary code execution.…

Weiterlesen →
SCHNEIER ON SECURITY DATENLECK 🔴 KRITISCH 20. Okt. 2026

Possible new Cellebrite iPhone Radio Zero-Day

Justin.sh is reporting on a confidential Cellebrite document that has been leaked to him: Cellebrite calls it Advanced Unlocks (AU from here on), not to…

Weiterlesen →
THE HACKER NEWS 🔴 KRITISCH 19. Okt. 2026

⚡ Weekly Recap: 98 Zero-Days, Rogue AI Agents, $100M Crypto Theft, 700 Supermarkets Hit and More

The worst problems don’t always come with a warning. Sometimes they arrive through a service everyone trusts, a device someone bought, or a system nobody…

Weiterlesen →
THE HACKER NEWS 🟠 HOCH 01. Nov. 2026

CVSS 10.0 LXD, MicroCloud Flaw Lets Attackers Impersonate Trusted Clients Without a Private Key

A critical flaw in Canonical’s LXD and MicroCloud let an attacker log in as a trusted client without holding that client’s private key. To do…

Weiterlesen →
THE HACKER NEWS 🟠 HOCH 31. Okt. 2026

Attackers Chain Three Ivanti Connect Secure Flaws to Gain Unauthenticated Root Access

The U.S. Cybersecurity and Infrastructure Security Agency (CISA) on Friday added two security flaws impacting Ivanti Connect Secure (ICS) to its Known Exploited Vulnerabilities (KEV)…

Weiterlesen →
THE HACKER NEWS 🟠 HOCH 30. Okt. 2026

Why Urgent Security Fixes Aren’t Fixed. Observe, Prove, Act, Confirm Gets Them Moving

The alert is critical. The fix is known. And the ticket sits in a queue for days. Security teams understand the risk, but the people…

Weiterlesen →
THE HACKER NEWS 🟠 HOCH 30. Okt. 2026

TeamViewer Flaw Lets Remote Computers Attack Users Who Connect to Control Them

TeamViewer has fixed a flaw that lets the machine being controlled in a remote session attack the computer that connected to control it. In a…

Weiterlesen →
THE HACKER NEWS 🟠 HOCH 30. Okt. 2026

Hackers Actively Exploit Highly Critical Drupal Commerce Core Authorization Bypass Flaw

Drupal has warned that threat actors are exploiting a „highly critical“ security flaw in its Commerce Core component. The vulnerability, tracked as CVE-2026-118539 (CVSS score:…

Weiterlesen →
HEISE SECURITY 🟠 HOCH 30. Okt. 2026

Hinter kritischen GitLab-Lücken stecken Fehler in der Regex-Engine von Ruby

Die kritischen GitLab-Lücken der letzten Wochen gehen auf drei jetzt behobene Fehler in Rubys Regex-Engine zurück. CVE-Scanner schlagen auf sie nicht an.

Weiterlesen →
HEISE SECURITY 🟠 HOCH 30. Okt. 2026

WordPress: Exploit-Versuche beobachtet, Update stopft Schadcode-Lücke

WordPress-Updates stopfen mehrere Sicherheitslücken. Über eine lässt sich Schadcode einschleusen. Angriffsversuche laufen.

Weiterlesen →
DARK READING 🟠 HOCH 30. Okt. 2026

Claude Model Builds Exploits Across Major Browsers & OSes

An unreleased version of the AI model has found and chained multiple vulnerabilities in Chrome, Safari, Android, Windows, and Linux, Anthropic says.

Weiterlesen →
THE HACKER NEWS 🟠 HOCH 30. Okt. 2026

ThreatsDay: Critical Firewall Flaws, Banking Trojans Rented, Weaponized PDF, Token Theft + 26 More Stories

Some attacks take real skill. Others just need someone to leave a door open. This week has both. Exposed passwords, old bugs still getting exploited,…

Weiterlesen →
DER STANDARD 🟠 HOCH 30. Okt. 2026

Kritische Firmware-Lücke gefährdet fast alle Server weltweit

Ein kritischer Fehler erlaubt die einfache Übernahme noch vor dem Start des Rechners. Die Lücke blieb 16 Jahre unbemerkt und wurde jetzt durch ein Versehen…

Weiterlesen →
THE HACKER NEWS 🟠 HOCH 29. Okt. 2026

Webinar: How to Build AI Threat Readiness Into Your Security Operations

Security teams have spent years trying to detect threats faster. AI is changing the harder part: how much time defenders have left to act. Advanced…

Weiterlesen →
THE HACKER NEWS 🟠 HOCH 29. Okt. 2026

Google’s Gemini 4 Carbon Leads Benchmarks for Finding, Exploiting, and Patching Vulnerabilities

Google on Wednesday took the wraps off Gemini 4 Carbon, its latest frontier model with state-of-the-art cybersecurity and long-horizon capabilities. „It shows significant gains across…

Weiterlesen →
THE HACKER NEWS 🟠 HOCH 29. Okt. 2026

Linux Kernel TCP Flaw With 9.8 CVSS Score Affects Ubuntu, Red Hat and Other Distributions

A flaw in the Linux kernel’s TCP code, tracked as CVE-2026-98432, affects Ubuntu, Red Hat Enterprise Linux (RHEL), and other Linux distributions. The kernel’s own CVE…

Weiterlesen →
DER STANDARD 🟠 HOCH 29. Okt. 2026

90.000 Dollar Belohnung: Vorarlberger findet kritische Google-Lücke

Ein 22-Jähriger aus Feldkirch hat bei Google einen Fehler im System gefunden. Kriminelle hätten damit fremden Code direkt auf die Rechner des Konzerns schleusen können

Weiterlesen →
HEISE SECURITY 🟠 HOCH 29. Okt. 2026

Diverse kritische Schwachstellen in WatchGuard Fireware OS

Schwere Sicherheitslücken gefährden Security-Appliances von WatchGuard. Updates stehen zur Verfügung und sollten schnell eingespielt werden.

Weiterlesen →
SANS 🟠 HOCH 29. Okt. 2026

Deploying a Local Ghidra Server for Your Malware Analysis Lab, (Thu, Oct 29th)

Building your malware analysis lab is a key point before playing with malware. Today, thanks to virtualization, it's convenient to play with snapshots in your…

Weiterlesen →
THE HACKER NEWS 🟠 HOCH 29. Okt. 2026

Hackers Exploited Cisco SD-WAN Flaw to Plant Malware Built to Steal Encryption Keys

Hackers exploited a critical Cisco Catalyst SD-WAN flaw, fixed in February, to plant custom malware inside the systems that control an organization’s SD-WAN network. The…

Weiterlesen →
THE HACKER NEWS 🟠 HOCH 29. Okt. 2026

Attacker Tried to Exploit Alpine Linux’s GitLab via CVSS 10.0 Flaw Its Ruby Left Open

An attacker tried to exploit a critical GitLab vulnerability on the Alpine Linux project’s own GitLab server a week after GitLab released a fix, Alpine Linux said on…

Weiterlesen →
HEISE SECURITY 🟠 HOCH 29. Okt. 2026

Adobe schließt teilweise kritische Lücken in vier Produkten

Mit einer Reihe Updates behebt Adobe Lücken, über die Angreifer Systeme kompromittieren könnten. Nutzer sollten zügig updaten.

Weiterlesen →
HEISE SECURITY 🟠 HOCH 29. Okt. 2026

Neues LLM: Gemini 4 Carbon ist Exploit-Experte

Erst vor 4 Wochen hat Google sein Sprachmodell Gemini Argon freigegeben, da lässt es schon das nächste Spitzenmodell vom Stapel laufen. Es heißt Carbon.

Weiterlesen →
THE HACKER NEWS 🟠 HOCH 28. Okt. 2026

Critical 16-Year-Old UEFI Flaw Can Run Code Before Secure Boot on Network-Booting Servers

A critical 16-year-old flaw in EDK II, the open-source code that most hardware makers use to build UEFI firmware, can allow an attacker to run…

Weiterlesen →
THE HACKER NEWS 🟠 HOCH 28. Okt. 2026

Hackers Target Critical Oracle E-Business Suite RCE Flaw Days After Security Patch

Threat actors are beginning to probe for a newly patched critical vulnerability in Oracle E-Business Suite (EBS), according to threat intelligence firm Defused Cyber. The…

Weiterlesen →
THE HACKER NEWS DATENLECK 🟠 HOCH 28. Okt. 2026

PHP2Shell Attack Roots 25 Servers, Breaches U.S. Government-Affiliated Network

Cybersecurity researchers have disclosed details of what appears to be an artificial intelligence (AI)-assisted attack orchestrated by a suspected China-nexus threat actor that has leveraged…

Weiterlesen →
THE HACKER NEWS 🟠 HOCH 28. Okt. 2026

Anthropic’s Unreleased AI Model Chains Flaws Into Working Chrome, Safari, Windows and Linux Exploits

An unreleased Anthropic AI model found security flaws in Chrome, Safari, Android, Windows, and Linux and chained them into working proof-of-concept exploits, the company said…

Weiterlesen →
THE HACKER NEWS 🟠 HOCH 28. Okt. 2026

Adobe Fixes 8 Critical Campaign Classic Flaws Allowing Code Execution and Security Bypass

Adobe has released patches to address multiple critical security flaws in Campaign Classic that, if successfully exploited, could result in arbitrary code execution, security feature…

Weiterlesen →
SANS 🟢 NIEDRIG 01. Nov. 2026

OneNote File Extraction, (Sun, Nov 1st)

Recently, I had to extract embedded files from a set of OneNote files (extension .one).

Weiterlesen →
THE HACKER NEWS 🟢 NIEDRIG 01. Nov. 2026

NetamLoader Malware Targets Government Windows 10 Systems in Asia via .NET Injection

Cybersecurity researchers have disclosed details of what has been described as a „highly sophisticated infection chain“ targeting government organizations in Asia. The activity, detailed by…

Weiterlesen →
THE HACKER NEWS 🟢 NIEDRIG 01. Nov. 2026

FBI Links North Korea’s TraderTraitor to Record $6.43 Billion Binance Crypto Heist

The U.S. Federal Bureau of Investigation (FBI) has officially attributed the theft of more than $6 billion in virtual assets to TraderTraitor, a North Korea-aligned…

Weiterlesen →
THE HACKER NEWS 🟢 NIEDRIG 01. Nov. 2026

Hackers Steal About $2.7 Million From Polymarket Traders via Hijacked DebugBear Script

Malicious code on the website of prediction market Polymarket sold some signed-in traders‘ positions and moved their funds to the hackers on October 29. The…

Weiterlesen →
DER STANDARD APT 🟢 NIEDRIG 01. Nov. 2026

Binance nimmt nach Milliarden-Krypto-Raub Auszahlungen wieder auf

Die nordkoreanische Hacker-Gruppe TraderTraitor wird beschuldigt, die Attacke durchgeführt zu haben. Der Laptop eines IT-Mitarbeiters könnte das Einfallstor für den Angriff gewesen sein

Weiterlesen →
DER STANDARD 🟢 NIEDRIG 01. Nov. 2026

Hat die Speicherkrise auch gute Seiten?

Längere Gerätenutzung, mehr Interesse an Second Hand und Hardware-Fokus auf das Wesentliche

Weiterlesen →
HEISE SECURITY 🟢 NIEDRIG 01. Nov. 2026

FBI: Nordkorea steckt hinter Milliarden-Kryptodiebstahl bei Binance

Das FBI macht die nordkoreanische Gruppe TraderTraitor für den milliardenschweren Hackerangriff auf Binance verantwortlich.

Weiterlesen →
DER STANDARD 🟢 NIEDRIG 01. Nov. 2026

Anker Solarbank 4 Pro im Test: Als Balkonkraftwerk fast zu schade

Der Hersteller dreht die Wattschraube und Akkukapazität weiter nach oben, dazu gibt es einen Hauch Open-Source-Support. Die KI ist leider weiterhin: kaum intelligent

Weiterlesen →
DER STANDARD 🟢 NIEDRIG 01. Nov. 2026

Binance ersetzt nach Hackerangriff 90 Prozent der gestohlenen Werte

Hacker stahlen 6,3 Milliarden Dollar von der weltweiten Kryptobörse. Fachleute vermuten nordkoreanische Hacker hinter den Angriffen

Weiterlesen →
THE HACKER NEWS DATENLECK 🟢 NIEDRIG 31. Okt. 2026

Chainalysis Confirms Intrusion Into Internal Tools and Exposure of Customer Identity Data

American blockchain analysis firm Chainalysis said it was the target of a cybersecurity incident in which an external actor accessed non-sensitive customer data. However, the…

Weiterlesen →
DER STANDARD 🟢 NIEDRIG 31. Okt. 2026

Bisons am Smart Trainer: Zwift erweitert fiktive Radwelt Watopia um drei „Wild Isles“

Inspiriert von der kalifornischen Westküste will die Trainingsplattform ihre User mit der bunten Tierwelt und schönem Ausblick aufs Rad bringen

Weiterlesen →
DER STANDARD 🟢 NIEDRIG 31. Okt. 2026

Drahtlos-Headset Turtle Beach Stealth Pro 2 im Test: Warum nicht gleich so?

Die Gaming-Hörer können nahezu alles und ermöglichen auch einfachen Akkutausch. Dafür muss man allerdings tief in den Geldbeutel greifen.

Weiterlesen →
SANS 🟢 NIEDRIG 31. Okt. 2026

YARA-X 1.22.1 Release, (Sat, Oct 31st)

YARA-X's 1.22.1 is a bugfix version, it brings 2 bugfixes.

Weiterlesen →
SANS 🟢 NIEDRIG 31. Okt. 2026

Wireshark 5.0.0rc1 Release, (Sat, Oct 31st)

Wireshark Release Candidate 5.0.0 was published: soon we can expect a new major version of Wireshark.

Weiterlesen →
DER STANDARD 🟢 NIEDRIG 31. Okt. 2026

Evercade Nexus: Eine Kampfansage an Mikrotransaktionen und Service-Games

Der neue Handheld von Blaze ist eine wohltuende Pause von alle den Unsitten der Branche. Dafür gibt es Cartridges, gedruckte Handbücher und ganz viele klassische…

Weiterlesen →
HEISE SECURITY 🟢 NIEDRIG 31. Okt. 2026

Popcorn Time: Verlassene Update-Server bedrohten Mac-Nutzer

Der P2P-Streamingdienst, gegen den Hollywood einst Sturm lief, ist kaum noch bekannt. Wer einen Client auf dem Mac installiert hat, sollte dennoch aufmerken.

Weiterlesen →
THE HACKER NEWS DDOS 🟢 NIEDRIG 31. Okt. 2026

Cloudflare Reports 18.2 Million Network-Layer DDoS Attacks in Q3, Up 38%

Threat actors are launching about 8,226 network-layer distributed denial-of-service (DDoS) attacks per hour, Cloudflare revealed Thursday. The web infrastructure and security company said it autonomously…

Weiterlesen →
THE HACKER NEWS 🟢 NIEDRIG 31. Okt. 2026

A Shared ChatGPT Link Could Run Attacker Code in Your Session and Read Private Chats

A malicious ChatGPT share link could run an attacker’s code in the logged-in session of anyone who opened it, allowing them to read their private…

Weiterlesen →
DER STANDARD 🟢 NIEDRIG 31. Okt. 2026

Espresso geht auch still und leise: Mit der Handhebelmaschine zum perfekten Shot

Für guten Kaffee braucht es keine halbautomatischen Siebträgermaschinen – und schon gar keine Vollautomaten. Die Kraft der eigenen Hände reicht, zumindest fast

Weiterlesen →
SCHNEIER ON SECURITY 🟢 NIEDRIG 31. Okt. 2026

Friday Squid Blogging: Bigfin Squid Off California Coast

Neat video: The sighting, announced September 2, marks the first time anyone has spotted a live bigfin squid, which belongs to the Magnapinna genus, in…

Weiterlesen →
DARK READING 🟢 NIEDRIG 31. Okt. 2026

Behind the Scenes of How Operation Blackout Went Down

A recent law enforcement operation to dismantle harmful scam centers was a big success. A threat intelligence expert walks us through what happened and why…

Weiterlesen →
DARK READING 🟢 NIEDRIG 31. Okt. 2026

Devs Hit by Trojanized Claude Code Extension for Cursor

Two serious security issues hit Cursor on the same day, highlighting the risks for AI-powered integrated development environments (IDEs).

Weiterlesen →
THE HACKER NEWS 🟢 NIEDRIG 31. Okt. 2026

Chinese Hackers Use AI-Powered ARTEX to Target Over 200 Organizations Worldwide

Chinese state-sponsored threat actors have been observed using a Go-based artificial intelligence (AI)-powered penetration testing framework called ARTEX in attacks aimed at high-value targets simultaneously.…

Weiterlesen →
DER STANDARD 🟢 NIEDRIG 31. Okt. 2026

TED AI Vienna findet dieses Jahr zum letzten Mal statt

KI-Event in der Hofburg brachte zuletzt 1300 Fachleute nach Wien. Das Team plant nun das nächste Projekt

Weiterlesen →
DER STANDARD 🟢 NIEDRIG 31. Okt. 2026

Studie: Große Mehrheit der Fachleute übernahm die Meinung eines KI-Agenten

86 Prozent der Teilnehmer folgten der zufällig zugeteilten Position der KI. Mehr als die Hälfte betrachtete sie als ihr eigenes Urteil

Weiterlesen →
SCHNEIER ON SECURITY 🟢 NIEDRIG 30. Okt. 2026

Bloatware in Aftermarket Auto Parts

This story is interesting: One Civic owner purchased a cheap aftermarket head unit off Amazon, and decided to have Claude work its magic on it,…

Weiterlesen →
DARK READING RANSOMWARE 🟡 MITTEL 30. Okt. 2026

Undead Software Projects Continue to Raise Security Risks

A security firm patched a decade-old app to prevent the takeover of millions of machines, highlighting that abandoned domains remain a boon to attackers.

Weiterlesen →
DARK READING 🟢 NIEDRIG 30. Okt. 2026

L’Italia è afflitta da vulnerabilità informatiche, senza una causa chiara

I ricercatori non riescono a spiegare del tutto perché le minacce informatiche in Italia siano così diverse rispetto a quelle di qualsiasi altro Paese.

Weiterlesen →
THE HACKER NEWS PHISHING 🟢 NIEDRIG 30. Okt. 2026

Syrian Hacker Behind Fake Tweet That Triggered $136 Billion Market Drop Gets 42 Months in Prison

Ahmad Umar Agha, a Syrian Electronic Army hacker known online as „Th3Pr0,“ has been sentenced by a U.S. federal court to 42 months in prison for his…

Weiterlesen →
THE HACKER NEWS 🟢 NIEDRIG 30. Okt. 2026

Trezor Warns of Suspected Hardware Implant in One of Its Wallets Sold by CryptoBilis

A Trezor Safe 5 hardware wallet bought from the reseller CryptoBilis has an extra circuit board that sends out the recovery phrase over a mobile…

Weiterlesen →
DER STANDARD 🟢 NIEDRIG 30. Okt. 2026

Hackerangriff auf Kühlgeräte in US-Kasernen bringt Soldaten um Eis und Tiefkühlpizza

Die Vorfälle erinnern an die jüngst bekannt gewordenen Hackerangriffe auf Supermärkte in Frankreich. Dort machte veraltete Software den Hackern das Leben leicht

Weiterlesen →
DER STANDARD 🟢 NIEDRIG 30. Okt. 2026

Claude Code: Millionenfach genutzte Erweiterung bei Cursor mit Hintertür unterwandert

Über automatisches Update wurde eine infizierte Version installiert, die Angreifern Zugriff auf betroffene Systeme gab. Wer diese installiert hat, sollte rasch reagieren, ein Update reicht…

Weiterlesen →
DER STANDARD 🟢 NIEDRIG 30. Okt. 2026

KI-Wandel schadet erstmals Googles Werbegeschäft, der wahre Verlierer ist aber das offene Web

Schwächer als erwartete Zahlen lassen die Google-Aktie abstürzen. Doch während Google noch viele Optionen hat, haben andere echte Probleme

Weiterlesen →
HEISE SECURITY 🟡 MITTEL 30. Okt. 2026

TeamViewer stopft Codeschmuggel-Lücke

Neue Versionen von TeamViewer stopfen als hochriskant eingestufte Sicherheitslücken. Angreifer könnten etwa Code einschmuggeln.

Weiterlesen →
HEISE SECURITY 🟢 NIEDRIG 30. Okt. 2026

Claude-Code-Erweiterung im Cursor-Marktplatz mit Malware infiziert

Im Marktplatz der Entwicklungsumgebung Cursor steckte in der offiziellen Claude-Code-Erweiterung eine SSH-Backdoor.

Weiterlesen →
HEISE SECURITY 🟡 MITTEL 30. Okt. 2026

„SMS des Todes“: Sicherheitslücke lässt Android-Smartphones abstürzen

Eine unsichtbare SMS lässt Android-Smartphones abstürzen, unterbricht Anrufe und hält Geräte in einer Reboot-Schleife gefangen. Google hat bereits reagiert.

Weiterlesen →
DARK READING APT 🟢 NIEDRIG 30. Okt. 2026

As Russia’s Cyberwar Evolves, Belarus Steps Forward

The "FrostyNeighbor" advanced persistent threat (APT) launched a destructive attack in Ukraine and is raising concerns about deeper alignment with Russian cyber objectives.

Weiterlesen →
THE HACKER NEWS 🟢 NIEDRIG 30. Okt. 2026

Official Claude Code VS Code Extension Compromised to Install Persistent SSH Backdoor

Cybersecurity researchers have disclosed that the official Anthropic Claude Code extension was compromised on the Open VSX registry to install a persistent SSH backdoor on…

Weiterlesen →
DER STANDARD 🟢 NIEDRIG 30. Okt. 2026

Quartalszahlen: KI-Kosten brennen Milliardenloch in Amazon-Bilanz

Zuvor hatten auch Google-Mutter Alphabet und Facebook-Mutter Meta über ähnliche Probleme berichtet

Weiterlesen →
DER STANDARD 🟢 NIEDRIG 30. Okt. 2026

Steam hat ein KI-Klon-Problem, aber Valve will (fast) nichts machen

Erste Indieentwickler verzichten auf Veröffentlichung von Demos, damit ihre Spiele nicht schon vor Release kopiert werden

Weiterlesen →
DER STANDARD 🟢 NIEDRIG 30. Okt. 2026

Instagram-Chef: Ablehnung zu KI wird „immer schlimmer werden“

Adam Mosseri erwartet wachsenden Frust angesichts der Verbreitung von Künstlicher Intelligenz. Fälle, in denen KI die Arbeit von Künstlern kopiert, bereiten ihm Sorgen

Weiterlesen →
HEISE SECURITY 🟡 MITTEL 30. Okt. 2026

Cisco-Firewalls und GitLab-Lücke werden angegriffen

Bösartige Akteure missbrauchen Schwachstellen in Ciscos SSL-VPN und GitLab. Updates stehen bereit, Admins sollten sie installieren.

Weiterlesen →
HEISE SECURITY 🟢 NIEDRIG 30. Okt. 2026

Report: Cyberkriminelle nehmen Rechtssektor ins Visier

Anwaltskanzleien verwahren vertrauliche Pläne und sensible Mandantendaten – und geraten damit stärker ins Visier Cyberkrimineller. Welche Methoden die nutzen.

Weiterlesen →
HEISE SECURITY 🟢 NIEDRIG 30. Okt. 2026

Nach Cyberangriff: Uni Leipzig weiterhin offline

Zahlreiche IT-Dienste der Universität Leipzig sind auch Tage nach einem Cyberangriff nicht erreichbar. Wann sie wieder zur Verfügung stehen, ist unklar.

Weiterlesen →
THE HACKER NEWS DATENLECK 🟢 NIEDRIG 30. Okt. 2026

Binance Suffers Security Breach Affecting $6.3 Billion in Assets, Nearly $3 Billion Frozen

Cryptocurrency giant Binance said on Thursday that a „security incident“ on its platform has impacted about $6.3 billion worth of assets. The world’s biggest cryptocurrency…

Weiterlesen →
DER STANDARD 🟢 NIEDRIG 30. Okt. 2026

Binance meldet massiven Hackerangriff: 2,5 Milliarden Dollar eingefroren

Es handelt sich um den vielleicht größten Krypto-Diebstahl aller Zeiten. Laut Chainalysis wurden fast 6 Milliarden Dollar gestohlen

Weiterlesen →
DER STANDARD 🟢 NIEDRIG 30. Okt. 2026

Kochkurs statt Porno: Pornhub öffnet die Tore für Videos ohne Sex

Um auch in Ländern mit restriktiven Gesetzen User auf die Website zu locken, will Pornhub mehr jugendfreien Content auf der Seite platzieren

Weiterlesen →
HEISE SECURITY 🟢 NIEDRIG 30. Okt. 2026

Auslegungssache 171: Omnibus mit Schlagseite

Im c’t-Podcast erklärt vzbv-Verbraucherschützerin Michaela Schröder, wie ihr Verband in Brüssel agiert und welche Kritik er an geplanten DSGVO-Änderungen hat.

Weiterlesen →
DARK READING 🟢 NIEDRIG 30. Okt. 2026

Rethinking Cybersecurity Awareness in the AI Era

This installment of the Reporters‘ Notebook video series discusses some of the trends and topics from Cybersecurity Awareness Month, from using AI for better training…

Weiterlesen →