Newsletter IT-Sicherheit

Alle Beiträge von THN/Stefan Mutschler (freier Journalist)

Free
13.08.2026 Bedrohungen, Netzwerksicherheit
737 Chrome-VPN-Erweiterungen leiten Browserverkehr um
Hunderte vermeintliche VPN- und Proxy-Erweiterungen für Chrome haben den gesamten Browserverkehr ihrer Nutzer über eine gemeinsame Proxy-Infrastruktur geleitet. Viele Add-ons imiti…
Mit <kes>+ lesen
07.08.2026 Bedrohungen
NullReceiver versteckt Malware-Server in leeren Ethereum-Transfers
Eine neue Variante der blockchainbasierten Command-and-Control-Technik (C2) EtherHiding verschiebt den Schadcode nicht in Smart-Contracts, sondern tarnt eine IP-Adresse als Empfäng…
Free
06.08.2026 Cybersecurity
Kritische Lücken treffen Veeam, Terraform MCP und Django
Eine maximale CVSS-Wertung von 10,0, gestohlene Agentenzugangsdaten und mögliche Codeausführung über Geodaten: Veeam, HashiCorp und die Django Software Foundation schließen elf Sic…
Free
04.08.2026 Bedrohungen
Schwächen im Passkey-Umfeld
Passkeys sollen Passwörter ersetzen und Phishing weitgehend ins Leere laufen lassen. Doch die Pass-ta-key-Schadsoftware auf einem bereits kompromittierten Windows-Rechner könnte Ko…
Free
31.07.2026 Bedrohungen
Versteckte Word-Prompts manipulieren Copilot-Dokumente
Unsichtbare Anweisungen in Word-Dateien können Microsoft 365 Copilot dazu bringen, Inhalte unbemerkt zu verfälschen und die Befehle in neu erzeugte Dokumente zu kopieren. Der Angri…
Free
29.07.2026 Bedrohungen
Codeausführung durch Webseitenbesuch
Eine präparierte Webseite reichte aus, um Schadcode im Firefox- und Tor Browser-Prozess auszuführen. Eine inzwischen geschlossene Schwachstelle im Just-in-Time-(JIT)-Compiler ermög…
Mit <kes>+ lesen
27.07.2026 Cybersecurity
Versicherterten-Konten fallen noch beim Login
Phishing gegen Versicherer und Versicherte entwickelt sich vom nachgelagerten Datendiebstahl zur unmittelbaren Kontoübernahme: Angreifer begleiten den gesamten Log-in-Vorgang live,…
Free
22.07.2026 Bedrohungen
FakeGit ködert jetzt auch KI-Agenten mit Schadcode
Eine professionelle Projektbeschreibung, ein vertrauter Entwicklername und eine scheinbar passende Erweiterung: Die Kampagne FakeGit missbraucht GitHub in industriellem Maßstab zur…
Free
22.07.2026 Bedrohungen
Gehackte Kameras verraten militärische Transporte
Eine Kamera an einer Straße, einem Betriebshof oder einer Haustür kann mehr preisgeben als ihr Besitzer ahnt: Russische Nachrichtendienste kapern internetfähige Videosysteme, um Mi…