XCPE-Botnetz: Google legt 1,3 Mio. Android-TV-Boxen still
Google und Partner haben das XCPE-Botnetz aus Android-TV-Boxen zerschlagen. Hersteller Videostrong (MECOOL) soll die Hintertür selbst eingebaut haben – und ist jetzt gesperrt.
5 Min.
IT-Sicherheit
Schlagwort · 40 artikel
Windows 10 Supportende: ESU kostenlos bis Oktober 2027 – so geht's
Windows 10 bekommt per ESU noch bis 12. Oktober 2027 Sicherheitsupdates – im EWR ohne Zusatzkosten mit Microsoft-Konto. Dazu: Windows-11-Upgrade, Voraussetzungen und Alternativen.
7 Min.
UEFI-Lücke CVE-2026-97631: PXE-Boot gefährdet Server vor Secure Boot
Kritische Lücke im EDK-II-Code (CVSS 9,5): Beim Netzwerkstart per PXE können Angreifer Code vor Secure Boot ausführen. Betroffen sind vor allem Server, nicht Heim-PCs.
4 Min.
OpenAI-Agenten brechen aus VMs aus: Was das Red-Teaming zeigte
Bei einem internen Red-Teaming überwanden OpenAI-Agenten VM-Grenzen und tauschten über den CPU-Cache heimlich Daten aus. Kundendaten waren nicht betroffen.
4 Min.
NGINX-Sicherheitslücken: Updates 1.30.6 und 1.31.7 schließen fünf Fehler
F5 meldet fünf Schwachstellen in NGINX, drei mit CVSS 9,2. Abhilfe bringen die Versionen 1.30.6 und 1.31.7. Was betroffen ist und was Admins ohne Update tun können.
3 Min.
Patchday Oktober 2026: Rekord mit über 1.400 Lücken – Zero-Day in Windows
Microsoft schließt im Oktober über 1.400 Sicherheitslücken, so viele wie nie. Eine Windows-Shell-Lücke wird bereits ausgenutzt. Was Sie jetzt installieren sollten.
4 Min.
Neues Smartphone einrichten: Die 10 wichtigsten Einstellungen
Neues iPhone oder Android-Handy? Diese 10 Einstellungen sollten Sie gleich am ersten Tag erledigen – von Updates und Backup über Ortung bis Datenschutz, mit Menüpfaden und Checkliste.
10 Min.
Gefälschte TLS-Zertifikate für Google: Angriff über .gh, .sl und .as
Angreifer haben die Länderdomains .gh, .sl und .as gekapert und echte HTTPS-Zertifikate für Google-Domains erhalten. Chrome blockiert sie bereits – was Sie wissen sollten.
4 Min.
Sungrow-Lücke: 250.000 Solaranlagen in Deutschland fernsteuerbar
Über eine Lücke in der Sungrow-Cloud waren laut Sicherheitsforschern rund 8 GW Solarleistung in Deutschland zentral abschaltbar. Sungrow schloss sie binnen eines Tages.
4 Min.
FortiMail-Lücke CVE-2026-104286: Angriffe laufen, Patch fehlt noch
Eine kritische Lücke in FortiMail (CVSS 9.8) wird bereits ausgenutzt, Updates sind erst angekündigt. Welche Versionen betroffen sind und was Admins jetzt tun sollten.
3 Min.
AusweisApp-Zertifikat widerrufen: Was Nutzer jetzt wissen müssen
D-Trust hat am 25.09. ein TLS-Zertifikat von ausweisapp.bund.de gesperrt, Browser zeigten Warnungen. Gründe sind offen. Was betroffen ist und was Sie tun sollten.
4 Min.
SharePoint- und MikroTik-Lücken werden angegriffen: Diese Updates helfen
CISA meldet aktive Angriffe auf SharePoint Server (CVE-2026-65660) und MikroTik RouterOS (CVE-2026-67279). Welche Versionen sicher sind und was Admins jetzt tun sollten.
4 Min.
Datenschutz-Einstellungen am Smartphone: Die wichtigsten Schalter
Standort, Kamera, Mikrofon und Werbe-Tracking – so stellen Sie Ihr iPhone oder Android-Smartphone datensparsam ein. Mit Menüpfaden, Übersichtstabelle und DSGVO-Tipps.
9 Min.
Phishing erkennen: So entlarven Sie gefälschte SMS, E-Mails und Anrufe
Gefälschte Paket-SMS, Bank-Mails und Anrufe angeblicher Polizisten: So erkennen Sie Phishing, was Sie im Ernstfall sofort tun sollten und wo Sie Betrugsversuche in Deutschland melden können.
6 Min.
