Smart Slider 3 Pro — eins der beliebtesten Premium-Plugins für WordPress und Joomla. Millionen Webseiten nutzen es. Jetzt haben Angreifer das Update-System gekapert und eine ...
Entwickler, aufgepasst: Die GlassWorm-Kampagne ist zurück. Diesmal hat sie 73 Extensions im OpenVSX-Marktplatz platziert — als harmlose Tools getarnt, die erst nach einem Update ...
Eine Sicherheitslücke in der Videokonferenz-Software TrueConf hat Angreifern die Tür zu deutschen Behördennetzwerken geöffnet. Kein Phishing, kein Klick nötig — der ...
Ein Zero-Day-Exploit in TrueConf-Konferenzservern erlaubt Angreifern, beliebige Dateien auf allen verbundenen Endgeräten auszuführen. Die Schadsoftware kommt als ganz normales ...
General Motors packt Googles KI-Assistenten Gemini in seine Fahrzeugflotte. Vier Millionen Autos in den USA bekommen das Update — per Funk, ohne Werkstattbesuch.
Microsoft hat den Account von VeraCrypt gesperrt — einfach so. Damit sind Windows-Updates für eine der beliebtesten Verschlüsselungssoftwares der Welt auf Eis gelegt.
Ein Fake-Update für Microsoft Teams. Ein Klick zu viel. Und schon steckt Schadcode in einem der meistgenutzten npm-Pakete der Welt: axios, der HTTP-Client, den Millionen ...
Neue macOS-Malware narrt Mac-User mit gefälschter Sicherheitsmeldung. Wer klickt, holt sich einen Backdoor auf den Rechner.
Eine kritische Lücke im "Funnel Builder"-Plugin für WordPress wird aktiv ausgenutzt. Angreifer schleusen JavaScript in WooCommerce-Checkouts ein und greifen Kreditkartendaten ...
FBI, BND und Verfassungsschutz schlagen gleichzeitig Alarm: Russische Staatshacker haben weltweit Tausende TP-Link-Router und WLAN-Verstärker gekapert. Dein Heimnetz könnte längst ...
Der Suchgigant hat im März 2026 ein ganzes Bündel KI-Updates rausgehauen. Kein einzelner Knaller — dafür Dauerfeuer auf breiter Front.
Ein kaputtes Software-Update hat bei Lloyds Banking Group die Kontoauszüge durcheinandergewürfelt. Bis zu 447.000 Kunden sahen plötzlich fremde Transaktionen in ihrer Banking-App.
Microsoft öffnet diese Woche die Tore zur Build-Konferenz — und will mit neuen KI-Modellen und Windows-Updates verlorenes Vertrauen zurückholen.
Die Companion-Apps von Home Assistant für Android und iOS lassen Angreifer rein. Wer die Lücke ausnutzt, übernimmt die komplette Smart-Home-Steuerung.
KI-Kriminalität: Neue Betrugsmethoden durch Supply-Chain-Angriffe
Kim Jong-uns Cyber-Armee hat ein neues Lieblingsopfer: Apple-Fans. Microsoft warnt vor einer Welle von Angriffen, bei der gefälschte Zoom-Updates Mac-Nutzer um ihre Krypto-Wallets ...
Angreifer konnten über manipulierte PDF-Dateien Rechner kapern — und Adobe hat zugeschaut. Erst jetzt kommt der Patch für eine Zero-Day-Lücke in Acrobat und Reader, die seit ...
Wer Marimo nutzt und nicht updatet, hat ein Problem. Das Open-Source-Notebook für Python wird aktiv attackiert — jetzt, in diesem Moment.
DeepSeek hat seinen Chatbot aufgebohrt. Ab sofort gibt es "Instant" und "Expert" — das größte Interface-Update seit dem weltweiten R1-Hype.
Google hat ein massives Problem. Eine Sicherheitslücke in Chrome erlaubt es Angreifern, allein durch den Besuch einer Webseite Schadcode auf dem Rechner auszuführen — und die ...