Kaspersky hat eine neue Malware entdeckt, die nicht nur stiehlt — sondern ihre Opfer auch noch verhöhnt. CrystalX RAT ist Datendieb und Prankster in einem Paket.
Ein Software-Klassiker wurde zur Waffe. Hacker haben die Installer von DAEMON Tools mit einem Trojaner versehen und so Tausende Systeme infiziert.
Einer der meistgenutzten HTTP-Clients im JavaScript-Universum wurde zur Waffe. Angreifer haben den Maintainer-Account von axios auf npm kompromittiert und einen ...
Die npm-Bibliothek Axios wurde gekapert. Angreifer übernahmen den Account des Maintainers und schleusten Trojaner in das Paket — eines der meistgenutzten der gesamten ...
Das npm-Paket Axios — eine der meistgenutzten HTTP-Libraries der Welt — hat kurzzeitig Malware an Entwickler verteilt. Angreifer kaperten den Account eines Maintainers und ...
Ein Hacker hat den offiziellen Passwortmanager angegriffen. Tausende Nutzer könnten betroffen sein.
Eine neue Version der CloudZ-Malware nutzt Microsofts Phone Link aus. Sie stiehlt sensible Codes direkt von deinem Handy. So knacken Kriminelle deine Zwei-Faktor-Authentifizierung.
Kabinettsmitglieder der Bundesregierung sind Ziel einer Spionageattacke über Signal geworden. Kein Hack, kein Trojaner — die Angreifer nutzten gezielte Nachrichten.
Wer diese Woche HWMonitor herunterladen wollte, hat vielleicht einen Trojaner bekommen. Angreifer haben die CPUID-Website gekapert und vertrauenswürdige Download-Links mit ...
Microsoft schlägt Alarm: Eine neue Malware-Kampagne nutzt WhatsApp-Nachrichten, um Backdoors auf Rechnern zu installieren. Die Angreifer schleusen bösartige Software direkt über ...
Ein angeblicher Source-Code-Leak von Claude Code ging diese Woche viral auf GitHub. Zehntausende luden gierig herunter — und holten sich Trojaner auf den Rechner.
Eine Hackergruppe hat SAP-Software angegriffen. Sie nutzte dafür manipulierte Code-Bibliotheken.
OpenAI und Anthropic erweitern ihre Agenten-Strategie. Codex zielt jetzt auf Knowledge Work, Claude besetzt Creative Work. Die Coding-Agenten brechen aus ihrem Container aus.
Venezuela hat ein Malware-Problem. Eine bisher unbekannte Schadsoftware namens "Lotus" hat 2025 gezielt Energie- und Versorgungsunternehmen angegriffen — und Daten ...
Microsoft hat nachgebessert. Reicht trotzdem nicht. Das Tool "TotalRecall Reloaded" beweist: Die Daten aus Windows Recall lassen sich immer noch abgreifen — ohne großen Aufwand.
Google baut seinen Browser weiter zur KI-Zentrale um. Neues Feature: "Skills" — wiederverwendbare Prompts, die mit einem Klick abrufbar sind.
Ein Startup will komplexe KI-Agenten so simpel machen wie eine Textnachricht. Poke braucht keine App, kein Setup, kein Tech-Wissen — du schreibst einfach eine SMS.
Eine neue Zero-Day-Lücke namens „BlueHammer" erlaubt Angreifern, sich auf Windows-Systemen erhöhte Rechte zu verschaffen. Microsoft hat keinen Patch.
Ein Entwickler des meistgenutzten HTTP-Clients im JavaScript-Ökosystem fiel auf einen Social-Engineering-Angriff rein. Dahinter stecken mutmaßlich nordkoreanische Hacker.
Anthropics Claude Code ist geleakt — und Cyberkriminelle nutzen das gnadenlos aus. Sie verbreiten den gestohlenen Code in Foren und auf Plattformen, gespickt mit versteckter ...