Showing 50 articles

Security 2026-04-05

Device Code Phishing-Angriffe steigen um das 37-fache, da neue Kits online verbreitet werden

Device Code Phishing-Angriffe, die den OAuth 2.0 Device Authorization Grant Flow missbrauchen, haben in diesem Jahr um mehr als das 37-fache zugenommen. Neue Kits für diese Angriffe verbreiten sich online, was die Bedrohung weiter verstärkt. Diese Methode ermöglicht es Angreifern, Konten zu kapern und stellt eine wachsende Gefahr dar.

Read original article open_in_new

Security 2026-04-05

Axios npm-Hack nutzte gefälschte Teams-Fehlerbehebung zur Übernahme des Maintainer-Kontos

Die Maintainer des beliebten Axios HTTP-Clients haben einen detaillierten Post-Mortem-Bericht über einen Angriff veröffentlicht. Ein Entwickler wurde durch eine Social-Engineering-Kampagne ins Visier genommen, die vermutlich von nordkoreanischen Bedrohungsakteuren durchgeführt wurde. Dabei wurde eine gefälschte Teams-Fehlerbehebung genutzt, um das Maintainer-Konto zu kapern.

Read original article open_in_new

Security 2026-04-05

Fortinet behebt aktiv ausgenutzte CVE-2026-35616 in FortiClient EMS

Fortinet hat außerplanmäßige Patches für eine kritische Sicherheitslücke in FortiClient EMS veröffentlicht, die aktiv ausgenutzt wurde. Die Schwachstelle, CVE-2026-35616 (CVSS-Score: 9.1), wird als API-Zugriffsumgehung vor der Authentifizierung beschrieben. Diese kann zu einer Privilegieneskalation führen und erfordert sofortiges Handeln.

Read original article open_in_new

Security 2026-04-05

36 bösartige npm-Pakete nutzten Redis und PostgreSQL aus, um persistente Implantate zu installieren

Cybersicherheitsforscher haben 36 bösartige Pakete im npm-Register entdeckt, die als Strapi CMS-Plugins getarnt waren. Diese Pakete enthielten verschiedene Payloads zur Ausnutzung von Redis und PostgreSQL. Sie dienten dazu, Reverse Shells zu installieren, Anmeldeinformationen zu sammeln und persistente Implantate zu platzieren.

Read original article open_in_new

Security 2026-04-05

Nach Jahrzehnten im Kampf gegen Malware hackt dieser Cybersicherheitsveteran nun Drohnen

Mikko Hyppönen, eine bekannte Persönlichkeit der Cybersicherheitsbranche, hat jahrzehntelang Computerviren und Malware bekämpft. Nun widmet er sich der Entwicklung von Systemen zur Abwehr von Killerdrohnen. Er erklärt, warum er nach über 35 Jahren seine Expertise auf dieses neue Bedrohungsfeld verlagert.

Read original article open_in_new

AI 2026-04-05

Anthropic: Claude Code-Abonnenten müssen für OpenClaw-Nutzung extra zahlen

Anthropic hat angekündigt, dass Abonnenten von Claude Code zusätzliche Gebühren für die Nutzung von OpenClaw und anderen Drittanbieter-Tools entrichten müssen. Die Kosten für die Nutzung von Anthropic's Coding-Assistenten mit diesen externen Tools werden somit steigen. Dies markiert eine Änderung im Preismodell für den KI-Dienst.

Read original article open_in_new

Finance 2026-04-05

Peter Thiels große Wette auf solarbetriebene Kuhhalsbänder

Peter Thiels Founders Fund hat 220 Millionen Dollar in das Startup Halter investiert, das sich auf Rinderhaltung spezialisiert hat. Die Investition konzentriert sich auf solarbetriebene Kuhhalsbänder, die das Management von Vieh revolutionieren sollen. Diese große Wette unterstreicht das Vertrauen in innovative Agri-Tech-Lösungen.

Read original article open_in_new

Tech 2026-04-05

H.264-Lizenzen: Preise steigen bis aufs 45-fache

Der Lizenzverwalter Via Licensing Alliance hat die Gebühren für den Videostandard H.264 massiv erhöht. Die Preise können dabei bis auf das 45-fache des ursprünglichen Betrags ansteigen. Diese drastische Preiserhöhung dürfte insbesondere mittelgroße Anbieter stark treffen.

Read original article open_in_new

Security 2026-04-05

Admins müssen D-Trust-Zertifikate tauschen – bis Ostermontag

Die Bundesdruckerei-Tochter D-Trust fordert Administratoren zu einem kurzfristigen Zertifikatstausch auf. Alle TLS-Zertifikate müssen bis Ostermontag um 17 Uhr ausgetauscht werden. Diese Maßnahme sorgt für unerwartete Arbeitseinsätze über die Feiertage.

Read original article open_in_new

AI 2026-04-05

Googles Waymo wagt den Sprung nach Europa: Robotaxi-Testlauf in London

Googles Robotaxi-Tochter Waymo startet einen Testlauf in London. Dabei werden die Grenzen von KI-Systemen und der Stadtpolitik im dichten Londoner Straßenverkehr ausgelotet. Dies stellt einen ultimativen Härtetest für autonomes Fahren dar.

Read original article open_in_new