Angreifer sind an einen API-Schlüssel von Brevo gelangt. Dieser hat mit einem Schlag Clickfix-Attacken über mehr als 100.000 Websites ermöglicht. (Malware, Virus)

Durch ein paar Wischgesten auf dem Homescreen lassen sich iPhones unter iOS 27 in einen unbedienbaren Zustand versetzen. Doch es gibt eine Lösung. (iOS, Apple)

Das FBI hat eine Plattform zerschlagen, die für Hunderttausende DDoS-Angriffe auf weltweit verteilte Ziele genutzt worden sein soll. (DoS, Server)

OpenAI will "besorgniserregende" KI-Vorfälle künftig schneller offenlegen. Zum Start liefert der ChatGPT-Entwickler gleich sechs reale Beispiele. (OpenAI, KI)

Bei iPhones, iPads, Macs und anderen Apple-Geräten lässt sich ohne Zutun des Nutzers über Bluetooth Schadcode einschleusen. Neue Updates beheben das. (Sicherheitslücke, Apple)

Die neuen Updates für Google-Pixel-Geräte schließen Hunderte von Sicherheitslücken. Eine ist besonders gefährlich und wird bereits ausgenutzt. (Sicherheitslücke, Google)

Nach monatelang öffentlich ausgetragenen Streitigkeiten mit Microsoft gibt sich Nightmare Eclipse zu erkennen. Sein Standort: Deutschland. (Microsoft, Sicherheitslücke)

Der Iran hat in Bahrain und den Emiraten mehrere AWS-Rechenzentren mit Drohnen zerstört. Die Daten sind teilweise unwiederbringlich verloren. (AWS, Amazon)

Laut Microsoft lösen die neuen Windows-Updates Probleme mit Linux-VMs, USB-Audio und RDP-Verbindungen aus. Doch da scheint noch mehr kaputt zu sein. (Windows, Microsoft)

Im Mai ist die Paketverwaltung Rubygems Ziel einer merkwürdigen Cyberattacke worden. Nun zeigt sich, dass KI-Agenten von OpenAI dahinter steckten. (KI, API)

Angreifer können die Klimaanlage Midea Portasplit ohne Anmeldung per Bluetooth steuern. Ein neues Firmware-Update korrigiert das. (Sicherheitslücke, Bluetooth)

Ein neues Exploit-Kit nutzt gefährliche Sicherheitslücken in Windows und Google Chrome aus. Mehrere Cybergruppierungen machen davon Gebrauch. (Cybercrime, Google)

Eine Cybergang hat 245 Millionen US-Dollar in Bitcoin erbeutet und sich damit reichlich Luxus gegönnt. Der mutmaßliche Anführer bekennt sich schuldig. (Cybercrime, Ferrari)

Zahlreiche Nutzer können seit dem September-Patchday keine RDP-Verbindung mehr zu Windows-Servern aufbauen. Ein Fix ist noch nicht in Sicht. (Windows, Microsoft)

Für Plex-Media-Server gibt es wichtige Sicherheitsupdates. Auf Tausenden Instanzen sind diese noch nicht angekommen. (Sicherheitslücke, Server)

Im Netz häufen sich Beschwerden von Nutzern, die in Excel nicht mehr kopieren können. Ursache scheint ein Bug im neuen Microsoft-Office-Update zu sein. (Office, Microsoft)

Zahlreiche Krypto-Nutzer haben kürzlich täuschend echte Phishing-Mails erhalten. Ursache ist wohl ein Vorfall bei einem E-Mail-Marketing-Anbieter. (Phishing, E-Mail)

Microsofts "High-Quality-Update" gegen den Shieldbreak-Exploit ist offenbar wenig effektiv. Ein frisch geleakter Exploit umgeht den Schutz. (Sicherheitslücke, Microsoft)