Security-Priorisierung statt News-Flut

Ein SMS-Blaster-Auto fuhr drei Monate lang langsam entlang der MRT-Strecke in Jakarta und versendete täglich 20.000 Smishing-Nachrichten an Handys in der Nähe. Betroffen waren Pendler in belebten U-Bahn-Stationen, die Nachrichten von gefälschten Banken oder Unternehmen erhielten, die zur Preisgabe von Kreditkartendaten aufforderten. Die Polizei hat fünf Verdächtige festgenommen und rät zur Vorsicht bei unerwarteten Nachrichten, die persönliche Daten abfragen.

Das Gerichtssystem von Arizona wurde Opfer eines Cyberangriffs, bei dem persönliche Daten von über einer Million Menschen gestohlen wurden. Betroffen sind alle Personen, deren Informationen im System gespeichert waren. Es wird empfohlen, wachsam gegenüber Phishing-Versuchen zu sein und die eigenen Konten auf ungewöhnliche Aktivitäten zu überprüfen.

Open-source AI security verification for model artifacts, live endpoints, MCP servers, and recorded agent traces. Reproducible evidence for release decisions. · Sprache: Python · Topics: agent-security, ai-agents, ai-red-teaming, ai-safety, ai-security, devsecops · ⭐ 151 Stars

Hacker nutzen Schwachstellen in den WordPress-Plugins "Ninja Forms" und "WPC Product Bundles for WooCommerce" aus, um Backdoors zu installieren und versteckte Admin-Konten zu erstellen. Betroffen sind Hunderttausende von WordPress-Seiten, die diese Plugins in älteren Versionen verwenden. Administratoren sollten umgehend auf die neuesten Versionen der Plugins (Ninja Forms 3.15.4+ und WPC Product Bundles 8.6.7+) aktualisieren, um ihre Websites zu schützen.

Beim Pwn2Own Ireland 2026 Wettbewerb wurden am ersten Tag 32 Zero-Day-Schwachstellen in verschiedenen Geräten, darunter das Samsung Galaxy S26, Smart-Home-Geräte und Drucker, entdeckt. Sicherheitsforscher demonstrierten erfolgreiche Hacks, um diese Lücken aufzudecken. Die betroffenen Hersteller haben nun 90 Tage Zeit, Sicherheitsupdates bereitzustellen, bevor die Schwachstellen öffentlich gemacht werden.

Eine neue Phishing-Plattform imitiert Werbeportale für KI-Chatbots wie ChatGPT und Gemini, um Zugangsdaten und MFA-Codes zu stehlen. Betroffen sind Nutzer, die über gefälschte Einladungs-E-Mails auf diese Seiten gelockt werden. Es wird empfohlen, bei der Eingabe von Anmeldedaten stets die echte URL zu überprüfen und Misstrauen gegenüber unerwarteten Angeboten zu zeigen.