Verstaendliche Ratgeber, um Ihren PC gesund, sicher und schnell zu halten - was in Windows passiert und was wirklich zu tun ist.
Comparitech zählte von Juli bis September 2.627 beanspruchte Ransomware-Angriffe, das stärkste Quartal seiner Erhebung. Neu ist, dass die Betroffenen selbst unter Druck gesetzt werden.
Weiterlesen →Double Counter prüft über Ihre IP-Adresse, ob Sie ein Zweitkonto nutzen. Jemand hat 12 GB dieser Protokolle mitgenommen, zu rund 28 Millionen Discord-Nutzern.
Weiterlesen →Pwn2Own Irland endete in Cork mit 1.262.000 Dollar Preisgeld für 98 Zero-Days. Am letzten Tag holten Telefone die größten Summen, und die Hersteller haben nun 90 Tage Zeit für Korrekturen.
Weiterlesen →Die Zertifikate, mit denen Ihr PC Windows Update vertraut, laufen am 17. Mai und am 19. Juni 2027 ab. Rechner, die eine lange Reihe von Updates ausgelassen haben, verlieren still und leise die Möglichkeit, weitere zu bekommen.
Weiterlesen →Einen Tag nachdem eine Lösegeldforderung über die ASOS-App ankam, hat der Händler den Weg hinein erklärt. Jemand gab sich als vertrauenswürdiger Kontakt aus und entlockte einem Mitarbeiter dessen Zugangsdaten.
Weiterlesen →Die Seite About You listet auf, welche Schlüsse Amazons Algorithmen aus Ihren Bestellungen, Suchen, Bewertungen und Alexa-Anfragen gezogen haben. Das Profil einer Kundin machte diese Woche die Runde, und viele sahen sich daraufhin ihr eigenes an.
Weiterlesen →Angreifer drangen bei den Betreibern der Domain-Registries von Ghana, Sierra Leone und Amerikanisch-Samoa ein, änderten DNS-Einträge und ließen sich von Zertifizierungsstellen 12 Zertifikate für Google- und YouTube-Adressen ausstellen.
Weiterlesen →Socket hat 16 Firefox-Erweiterungen gefunden, die die Krypto-Wallets Rabby und OKX klonen. Sie verhielten sich genau wie das Original und kopierten im Vorbeigehen die Wiederherstellungsphrase. Mozilla hat alle bis zum 5. Oktober entfernt.
Weiterlesen →Tag eins von Pwn2Own Ireland: 32 bis dahin unbekannte Lücken, fast 400.000 Dollar Preisgeld, und unter den Opfern eine Philips Hue Bridge Pro, ein Sonos-Lautsprecher und ein Lexmark-Drucker.
Weiterlesen →Malwarebytes verfolgt den Phishing-Dienst BlueKit seit April. Er verkauft fertige Anmeldeseiten für Amazon, Apple und Banken und zielt auf Sitzungs-Cookies, nicht nur auf Passwörter.
Weiterlesen →Jemand gelangte an die Plattform, über die ASOS seine Kunden anschreibt, und schickte eine Erpressernachricht auf ihre Telefone. ASOS sagt, Namen und Kontaktdaten könnten abgeflossen sein, Karten und Passwörter nicht.
Weiterlesen →Chrome 155 erschien am 6. Oktober mit vier kritischen Fehlern unter den 247. Keiner wird bislang angegriffen, was diese Woche zum bequemen Zeitpunkt für einen Browser-Neustart macht.
Weiterlesen →OpenAI bringt das Wasserzeichen textGrain in die Ausgaben von ChatGPT und Codex in der EU. Sehen werden Sie es nicht, und ein ausgetauschtes Viertel der Wörter macht es fast unauffindbar.
Weiterlesen →Kein Einbruch bei Domino's. Angreifer meldeten sich mit andernorts geleakten Paaren aus E-Mail und Passwort an, was funktionierte, weil diese Passwörter mehrfach verwendet wurden.
Weiterlesen →Eine Nachricht fragt, ob Ihr Artikel noch zu haben ist, und der Screenshot zeigt Sie als Verkäufer. Laut Malwarebytes stammt die Kombination aus Name und Telefonnummer aus alten Datenlecks.
Weiterlesen →CVE-2026-63277 ist in LibreOffice 26.2.5 und 26.8.0 behoben. Apache OpenOffice hat denselben Fehlertyp, bisher ohne fertige Korrektur, und der Behelf lautet: Java abschalten.
Weiterlesen →OpenAI hat am Sonntag ein visuelles Werbeformat angekündigt. Es erscheint, während ein Bild erzeugt wird, nur für Nutzer der kostenlosen Stufe, und die Tests starten später im Monat in den USA.
Weiterlesen →Windows-Chef Pavan Davuluri sagt, die steigenden Speicherpreise zwängen Microsoft dazu, Windows 11 schlanker zu machen, und erste Messungen an 26H2 deuten darauf hin, dass ein Teil davon schon ausgeliefert ist.
Weiterlesen →Check Point zählte im September 1.284 neu registrierte Amazon- und Prime-Domains, 42 Prozent mehr als zuvor, und stufte eine von sechzehn als bösartig oder verdächtig ein. Die Prime Big Deal Days laufen am 6. und 7. Oktober.
Weiterlesen →Nozomi Networks hat ein neues Botnetz benannt: Cling verbreitet sich über alte Löcher in Routern, Videorekordern und Kameras und versteckt seine Befehle in Datenverkehr, der aussieht, als käme er von Google.
Weiterlesen →Microsoft hat bestätigt, dass Word in Microsoft 365 Version 2609 ein Speichern unter PDF in einen versteckten Cache-Ordner mit zufälligem Namen ablegen kann statt an den gewählten Ort. Keine Fehlermeldung, und noch kein Fix.
Weiterlesen →Claude-Nutzern erscheint eine neue Abfrage, die um Erlaubnis bittet, ihr Audio für das Modelltraining zu verwenden. Sie ist aus, solange Sie nicht zustimmen, und der Schalter steckt in den Einstellungen unter Datenschutz.
Weiterlesen →Proofpoint veröffentlichte am 1. Oktober eine Kampagne, bei der ein gefälschtes Microsoft-Anmeldefenster direkt auf eine Webseite gemalt wurde. Passwort, Einmalcode und Sitzung landeten beim Angreifer, während Microsoft brav Ja sagte.
Weiterlesen →Reuters berichtete am 3. Oktober, dass Saif al-Din Khader, online bekannt als Rey, in Jordanien festgesetzt wurde und dem FBI hilft, den Rest der ShinyHunters-Truppe zu benennen. Die gestohlenen Daten sind längst weg.
Weiterlesen →Die FTC hat am 1. Oktober Ratschläge veröffentlicht, wie man mit Kindern über Deepfakes spricht, samt Erinnerung daran, dass der Take It Down Act Plattformen zwei Tage gibt, um ein explizites Bild einer minderjährigen Person nach einer Aufforderung zu entfernen.
Weiterlesen →Poper Blocker trägt Googles Empfohlen-Abzeichen und 4,8 Sterne im Chrome Web Store. Der Forscher James Arnott sagt, die Erweiterung schicke außerdem den Browserverlauf und Unterhaltungen mit ChatGPT, Claude und Gemini an ihren Herausgeber.
Weiterlesen →Jamf Threat Labs hat CloudSyncD gefunden, eine Hintertür in einem gefälschten Zoom-Installer für Macs. Der Trick, der die Sache zum Laufen bringt, ein überzeugendes Passwortfenster während der Installation, funktioniert unter Windows genauso.
Weiterlesen →Microsoft hat am 2. Oktober bestätigt, dass KB5124010 den in Windows eingebauten Dolby-Digital-Decoder beschädigt. Ältere Spiele, Medienplayer und Büroprogramme schließen sich deshalb ohne Vorwarnung. Eine Korrektur gibt es noch nicht.
Weiterlesen →Forscher aus Northeastern testeten 21 Autos und 30 Hersteller-Apps. Achtundzwanzig Apps versorgten Werbe- und Analysefirmen, sieben schickten Namen, Standorte und Fahrgestellnummern.
Weiterlesen →Der Microsoft Digital Defense Report 2026 sagt, Angreifer holen derzeit mehr aus KI heraus als Verteidiger, und zwischen Fund und Angriff einer Lücke liegt inzwischen weniger als ein Tag.
Weiterlesen →Der erweiterte Schutz in Android 17 beschränkt Bedienungshilfen-Rechte jetzt auf Apps, die Google als echte Barrierefreiheitswerkzeuge geprüft hat, dazu fünf weitere Neuerungen vom 1. Oktober.
Weiterlesen →Angreifer übernahmen den Account @Microsoft mit 13 Millionen Followern und bewarben damit einen $Clippy-Token. Microsoft hat den Vorfall bestätigt und die Beiträge entfernt.
Weiterlesen →Version 8.30 bringt verschlüsselte lokale Sicherungen auf iPhone und Desktop, und die Wiederherstellung funktioniert jetzt plattformübergreifend. Verlieren Sie den Wiederherstellungsschlüssel, ist die Datei wertlos.
Weiterlesen →Apple hat CVE-2026-86950 am 28. September geschlossen, nach einem laut eigener Aussage äußerst ausgefeilten Angriff auf bestimmte Personen. Zwei Tage später wurde funktionierender Absturzcode veröffentlicht.
Weiterlesen →CVE-2026-14157 erreicht 9,4 und geht los, wenn ein ASUS-Router eine präparierte VPN-Konfigurationsdatei bekommt. Neue Firmware ist da, dazu BIOS-Updates für 13 ältere Mainboards.
Weiterlesen →Die Operation KillSwitch hat KillSec am 30. September zerschlagen: drei Festnahmen, fünf Server, 110 Terabyte gestohlener Daten und ein Jugendlicher, der alles gesteuert haben soll.
Weiterlesen →Microsoft hat den neuen Zustellweg einer russischen Gruppe dokumentiert: ein passwortgeschütztes Archiv, darin eine virtuelle Festplatte und eine Verknüpfung mit PDF-Symbol. Ganz ohne Kopieren und Einfügen.
Weiterlesen →CVE-2026-84411 steht bei 9,8. Eine präparierte Web-Anfrage, kein Passwort nötig, und der Angreifer ist root auf dem Router. Die CISA hat am 29. September eine Warnung veröffentlicht.
Weiterlesen →Fünf Lücken, Bulletin TV-2026-1010, und Version 15.82 schließt sie alle. Die schlimmste lässt eine Verbindung genau das tun, was der Mensch vor der Tastatur abgeschaltet hatte.
Weiterlesen →Microsofts Release-Health-Seite zu 26H2 listet drei offene Probleme. Nur eines trifft wahrscheinlich einen Heim-PC, und es ist das, bei dem der Ton verschwindet.
Weiterlesen →Proofpoint verfolgte eine Masche von einer E-Mail zum Zurücksetzen des Passworts bis zu einem Mann am Telefon, der sich als FBI-Agent ausgab. Dazwischen: ein geplatzter Scheck und Geschenkkarten in Hundert-Dollar-Schritten.
Weiterlesen →Huntress fand Angreifer, die OpenAIs eigene Custom-GPT-Funktion als Eröffnungszug nutzen: ein falsches Modell namens Plus 5.6, gehostet auf der echten ChatGPT-Seite, das Sie zum Einfügen eines PowerShell-Befehls überredet.
Weiterlesen →CVE-2026-102331 kommt auf 9,6 von 10. Die Lücke sitzt in dem Teil von Chrome, der mit Ihrer Grafikkarte spricht, und eine präparierte Seite könnte damit aus der Sandbox ausbrechen.
Weiterlesen →Version 26H2 wird seit dem 29. September verteilt. Wer auf 24H2 oder 25H2 ist, bekommt KB5121794, einen kleinen Schalter statt eines Downloads, den man aussitzen muss.
Weiterlesen →K7 Security Labs hat TokenGrabberBuilder auseinandergenommen, einen Baukasten, mit dem jeder ohne besondere Kenntnisse einen eigenen Windows-Passwortdieb erzeugen und festlegen kann, wohin die gestohlenen Daten geliefert werden.
Weiterlesen →Das Defense Manpower Data Center teilt mit, dass Unbefugte von Oktober 2025 bis Juli 2026 in seinem Dateifreigabesystem waren. Sozialversicherungsnummern lagen dort unverschlüsselt.
Weiterlesen →Netskope hat den Baukasten hinter diesen bildschirmfüllenden Defender-Warnungen vermessen: mehr als 250 Google-Ads-Kampagnen, 284 ganz normale Webseiten, die die Anzeigen ausspielten, und mittendrin ein gefälschter Onlineshop namens ShopEase.
Weiterlesen →Ein am 25. September eröffnetes bekanntes Problem betrifft Windows 11 24H2, 25H2, 26H1 und 26H2: Nach dem Vorschau-Update vom August landen manche PCs nach der Anmeldung auf einem schwarzen Bildschirm ohne Desktop. Der Ausweg dauert zehn Sekunden.
Weiterlesen →Die Analyse der Datendieb-Plattform Lunex durch Ontinue beschreibt einen signierten AMD-Treiber, der Sicherheitsprogramme blind macht, und eine Hintertür, die im Browser selbst registriert ist.
Weiterlesen →KB5002907 sollte veraltete Microsoft-365-Installationen wieder auf Kurs bringen. Es landete auch auf gekauften Versionen von Office 2016 und 2019, die sich daraufhin als unlizenziert meldeten. Microsoft hat die Verteilung gestoppt.
Weiterlesen →Neue Bestätigungen durch Kollegen und neue Kontrollen für Arbeitgeber richten sich gegen KI-erzeugte Profile mit erfundenen Lebensläufen. Nützlich, aber ein Verifiziert-Abzeichen ist ein Hinweis und keine Garantie.
Weiterlesen →Das Unternehmen hat es am Freitag offengelegt. Die Links waren nicht gelistet statt öffentlich, ein Teil des Materials ist weiterhin im Netz, und OpenAI sagt, es könne die Betroffenen nicht benachrichtigen.
Weiterlesen →ShipmentsFree verspricht bis zu 100 Dollar Rückerstattung im Monat für Portokosten. Das Better Business Bureau hat in drei Jahren 529 Beschwerden erfasst, viele davon von Menschen, die nie bemerkt hatten, dass sie ein Abo abgeschlossen hatten.
Weiterlesen →Cameron Wagenius wurde am 25. September zu 70 Monaten verurteilt, wegen Hacking und Erpressung von Telekommunikationsfirmen. Der Weg hinein führte über Cloud-Konten ohne Zwei-Faktor-Schutz, und genau das ist der Teil, den man mitnehmen sollte.
Weiterlesen →Drei große US-Lohnabrechnungsplattformen laufen nur im Browser. Jemand hat für alle drei Windows-Installer gebaut, und installiert wird in Wahrheit ein stilles Fernsteuerungswerkzeug.
Weiterlesen →Der Betreiber des Marktplatzes Rydox hat sich in Pittsburgh schuldig bekannt. Die Ware, die er verkaufte, stammte von ganz normalen Heim-PCs, und genau das überlebt die Schließung des Ladens.
Weiterlesen →Kalender, Personen und Dateien stellen am 16. Dezember den Dienst ein. Microsoft hat sie automatisch installiert, auf einem privaten, nicht verwalteten PC entfernt es sie aber nicht für Sie.
Weiterlesen →Rasmus Moorats meldete die Fehler im April. OnePlus bestätigte sie im Mai, riet ihm von einer Veröffentlichung ab und schwieg dann. Am 24. September veröffentlichte er, ein Patch fehlt bis heute.
Weiterlesen →Gambit Security gelangte auf den Server des Angreifers und fand dort KI-Agenten, die eigenständig bei Händlern einbrachen und auf 119 Bezahlseiten Kartendiebe platzierten.
Weiterlesen →RemControl kommt über gefälschte Google-Play-Seiten für eine IPTV-App und blockiert danach den Deinstallationsbildschirm in dreißig Sprachen. Ziel sind Banken in Italien, Frankreich, Spanien, Polen, Portugal und Kanada.
Weiterlesen →third-party.com steht in Entwicklerdokumentation seit den Neunzigern stellvertretend für fremde Websites. Jemand besitzt sie, und sie liefert Windows-Nutzern nun eine gefälschte Cloudflare-Prüfung.
Weiterlesen →Elf kritische Fehler, die meisten in den Teilen von Chrome, die die Seite zeichnen. Nichts davon ist ein Notfall, und genau deshalb bleibt das Update oft liegen.
Weiterlesen →Cisco Talos hat ein Windows-Implantat gefunden, das DeepSeek, Qwen, Mistral und Gemini fragt, was als Nächstes zu tun ist, und der Mehrheit folgt. Angegriffen wurde damit noch niemand.
Weiterlesen →Volexity hat veröffentlicht, was die Chrome- und Windows-Patches vom September wirklich verhindert haben: geklonte Nachrichtenseiten, die einen PC ganz ohne Klick übernahmen.
Weiterlesen →Microsoft hat 50 Websites von EvilTokens beschlagnahmt, die britische Polizei zwei Männer festgenommen. Der verkaufte Trick funktioniert auf Microsofts eigener Anmeldeseite und läuft an der Zwei-Faktor-Abfrage vorbei.
Weiterlesen →KB5124010 repariert die Sicherungsfunktion, die im September klammheimlich ausgefallen war, dazu Bluetooth- und Kamerafehler. Es ist ein optionales Vorschau-Update und liegt herum, bis Sie klicken.
Weiterlesen →Irlands Datenschutzbehörde hat entschieden, dass drei Standorteinstellungen von Google weder rechtmäßig noch ordentlich erklärt waren. Interessant ist, welche es sind und ob Ihre noch laufen.
Weiterlesen →Microsoft hat die Build-Nummern für Office LTSC 2019, 2021 und 2024 nachgereicht, passend zum Fix für Office 2016. Ein unangenehmer Fall bleibt offen.
Weiterlesen →BigDiskBuster füllt den freien Speicherplatz, damit Microsoft Defender seine täglichen Updates nie installieren kann. Der Schutz wird weiterhin als aktiv angezeigt, und einen Patch gibt es nicht.
Weiterlesen →Der DIR-822A von D-Link hat zwei ungepatchte Löcher, eines davon ein Fehler mit Höchstwertung in dem Dienst, der die Adressen in Ihrem Heimnetz vergibt. Funktionierender Exploit-Code ist bereits öffentlich.
Weiterlesen →ShinyHunters hat Clops Leak-Seite übernommen und droht damit, die Namen der Unternehmen zu veröffentlichen, die still gezahlt haben, um ihre Datenpannen geheim zu halten, samt Beträgen.
Weiterlesen →ChainScript kommt über eine ClickFix-Seite, gibt sich als Spotify, Zoom oder Teams aus und fragt die Polygon-Blockchain, wohin es sich melden soll. So können die Betreiber umziehen, ohne die Schadsoftware neu zu bauen.
Weiterlesen →Neun Tage nach den ersten Meldungen hat Microsoft den Ausfall des Dateiversionsverlaufs offiziell bestätigt. Acht Updates für Windows 10 und 11 sind betroffen, und einen Fix gibt es immer noch nicht.
Weiterlesen →Eine neue Wiederherstellungsoption in Windows 11 bringt ein echtes Hardware-Löschen für PCs, die Sie verkaufen oder recyceln, und Microsofts eigene Dokumentation benennt, was die schnelle Variante zurücklässt.
Weiterlesen →BragJack zeigte, wie eine einzelne bösartige Erweiterung die eingebauten KI-Assistenten in Chrome, Edge, Opera Neon, Comet und Claude in Chrome kapert. Google und Microsoft haben ihren Teil behoben.
Weiterlesen →Sieben Behörden aus vier Ländern benennen eine nordkoreanische Gruppe, die mit falschen Recruitern und Programmieraufgaben für zu Hause auf 30.000 Rechner gelangte und 7.000 Krypto-Konten leerte.
Weiterlesen →Wegen des Schnellstarts versetzt ein normales Herunterfahren den Windows-Kernel in eine Datei statt ihn zu beenden, sodass ein störrischer Treiber das Ausschalten überlebt. Der Neustart ist das, was wirklich aufräumt.
Weiterlesen →Eine am 17. September veröffentlichte Warnung zählt fast 61.000 Anzeigen in 19 Monaten. Die teuerste Variante der Masche läuft über einen Videoanruf von einem Mann in echt wirkender Uniform, in einem Raum, der wie ein Behördenbüro eingerichtet ist.
Weiterlesen →LastPass und Delphos Labs haben gefälschte GitHub-Repositories gefunden, die LastPass und rund 39 weitere Firmen nachahmen und einen Passwortdieb zusammen mit einem von Microsoft signierten Treiber ausliefern, der 145 Sicherheitsprodukte abschaltet.
Weiterlesen →Gyazo wurde am 11. September über seinen Upload-Server für Bilder angegriffen. Helpfeel bittet jeden Nutzer, das Passwort zu ändern, und die gestohlenen Bilddaten enthalten genug, um die URLs der Uploads zu rekonstruieren.
Weiterlesen →Microsoft hat KB5002665 für das September-Update veröffentlicht, das das Einfügen in Excel stillschweigend lahmlegte. Es gilt nur für Office 2016 aus einer .msi-Installation, alle anderen brauchen weiter Inhalte einfügen.
Weiterlesen →Cofense hat eine Phishing-Mail nachverfolgt, die sich als fehlgeschlagene OpenAI-Zahlung tarnt. Der Button läuft über eine echte Google-Adresse, bevor er die gefälschte Anmeldeseite erreicht, das Überfahren des Links verrät also nichts.
Weiterlesen →Zimperiums Forscher haben ihre Arbeit zu RatHat veröffentlicht. Die Schadsoftware macht aus einer einzigen Bedienungshilfen-Freigabe die volle Kontrolle über das Telefon und schickt den Aufbau Ihrer Apps an einen bekannten KI-Assistenten, um den nächsten Schritt zu bestimmen.
Weiterlesen →Windows 11 Version 24H2 Home und Pro erhalten ab dem 13. Oktober 2026 keine Updates mehr. Der Nachfolger ist 25H2, die meisten Rechner bekommen ihn automatisch angeboten, und eine kostenpflichtige Verlängerung gibt es nicht.
Weiterlesen →Microsoft hat den Fehler hinter den Meldungen behoben, Microsoft Defender Antivirus sei deaktiviert. Die Korrektur steckt im Defender-Update 4.18.26080.4 vom 17. September und installiert sich von selbst.
Weiterlesen →Die Domains von NightmareStresser wurden am 15. September beschlagnahmt. Der Dienst hatte über 566.000 registrierte Konten, und der Datenverkehr, den er verkaufte, kam von gekaperten Routern und Kameras.
Weiterlesen →Die PC-zu-PC-Migration ist nach über einem Jahr Test aus den Release-Preview-Builds von Windows 11 verschwunden. Microsoft verweist nun auf Windows Backup, das über OneDrive und dessen 5 GB Gratisspeicher läuft.
Weiterlesen →Malwarebytes hat eine gefälschte Avast-Verlängerungsseite für Belgien auseinandergenommen. Design und Französisch waren perfekt; zwei vergessene Kommentare im Quelltext verrieten die Bauweise, und das Formular wollte vor allem eine Telefonnummer.
Weiterlesen →Elastic Security Labs hat seine Untersuchung zu KREMLIN veröffentlicht. Die Software schreibt eine Erweiterung namens AVSync direkt in Chrome und Edge und fälscht die Signaturen des Browsers, damit sie genehmigt aussieht.
Weiterlesen →Nadella, Nvidias Jensen Huang und Windows-Chef Pavan Davuluri teilen sich in San Francisco eine Bühne, um über lokale KI, Surface und den RTX Spark zu sprechen. Eine neue Windows-Version kommt nicht.
Weiterlesen →Das Parlament verabschiedete am 16. September ein Gesetz mit sieben bis zwölf Jahren Haft für die Leitung eines Betrugscallcenters, Tage nachdem Ruslan Krawtschenko abberufen wurde, dessen Behörde vorgeworfen wird, für Schutz bezahlt worden zu sein.
Weiterlesen →404 Media hat Project Lily aufgedeckt, ein OpenAI-Programm, in dem Hunderte Auftragnehmer echte Nutzergespräche lesen und bewerten. Das Training mit Ihren Chats ist standardmässig aktiv, und es gibt einen Schalter dagegen.
Weiterlesen →Googles September-Bulletin für Pixel erschien am 16. September. CVE-2026-58704 ist eine Umgehung der Rechteprüfung im Mobilfunkmodem, und Google spricht von Hinweisen auf begrenzte, gezielte Ausnutzung.
Weiterlesen →Am 11. September aus Südafrika ausgeliefert, sollen die Männer von 2011 bis 2021 falsche Beziehungen auf Dating-Seiten geführt und Opfer erpresst haben, die nicht mehr zahlten.
Weiterlesen →Google leitet Links in den Suchergebnissen über google.com/goto um. Das Ziel bleibt bis zum Klick kodiert, womit eine der wenigen Prüfungen entfällt, die normale Nutzer haben.
Weiterlesen →Angreifer übernahmen u/hbomax und schalteten 108 Anzeigen zu nachgebauten Seiten, die Besucher aufforderten, einen Befehl in PowerShell einzufügen. Die Nutzlast war ein Passwortdieb.
Weiterlesen →KB5129195 und KB5129236 erschienen am 14. September und beheben Remotedesktop, die Ordnerfreigabe virtueller Maschinen und mehrkanaliges USB-Audio. Die schwarzen AMD-Bildschirme und der Dateiversionsverlauf bleiben kaputt.
Weiterlesen →Jeder Kommandozeilentrick zum Anlegen eines lokalen Kontos während der Einrichtung wurde blockiert. Ein kleiner Link "Weitere Informationen" auf Microsofts eigenem Anmeldebildschirm führt trotzdem direkt dorthin.
Weiterlesen →Am 14. September gingen Passkeys bei GOV.UK One Login live. Fast jede zehnte Anmeldung nutzt bereits eine, und dieselbe Option liegt bei den meisten anderen Konten ungenutzt herum.
Weiterlesen →Forscher von Socket fanden heraus, dass die Erweiterung "Twitch Enhanced Viewer | JeetBot" das Sitzungstoken jedes Zuschauers im Klartext an Proxy-Server weiterleitete. Sie zu entfernen reicht allein nicht aus.
Weiterlesen →Revolut bestätigte am 14. September, Datenanfragen erfüllt zu haben, die ein Betrüger von einer echten Behördendomain aus verschickt hatte. Passscans, Verifizierungsselfies und vollständige Transaktionsverläufe gingen hinaus.
Weiterlesen →Apple nahm ab Samstag, dem 12. September, Vorbestellungen für das iPhone 18 Pro an. Domain-Forscher zählten binnen eines Tages mehr als 200 betrügerische iPhone-Seiten, viele davon noch auf keiner Browser-Sperrliste.
Weiterlesen →Die am 10. September veröffentlichten Release-Preview-Builds von Windows 11 bringen eine Einstellung, die die Copilot-Taste auf Strg rechts oder die Kontextmenü-Taste umlegt. Für alle kommt sie mit dem Oktober-Update.
Weiterlesen →Seit KB5124008 am 8. September installiert wurde, scheitert der Dateiversionsverlauf auf vielen PCs mit der Aufforderung, ein Laufwerk erneut zu verbinden, obwohl die Platte angeschlossen ist. Microsoft hat das Problem nicht bestätigt.
Weiterlesen →KB5124008 entfernt wmic.exe endgültig aus Windows 11. Schon 2021 als veraltet eingestuft, hatte das Werkzeug eine lange zweite Karriere: Es half Ransomware, Schattenkopien zu zerstören, bevor Dateien verschlüsselt wurden.
Weiterlesen →Florida bestätigte am 11. September, dass Angreifer über die Zugangsdaten eines einzigen Mitarbeiters der Polizei von Plant City in die DAVID-Datenbank gelangten, gespeichert auf dessen privatem Gerät. ShinyHunters spricht von über 200.000 Datensätzen.
Weiterlesen →Die Release-Preview-Builds 26100.9539 und 26200.9539 vom 10. September bringen eine ungewöhnlich lange Liste von Bluetooth-Reparaturen: Verbindungsstatus, Funkschalter, Headset-Mikrofone, LE-Audio-Aussetzer und ein Absturz beim Streaming.
Weiterlesen →Spät am 11. September hat Microsoft Ausfälle von USB-Audiogeräten in die Liste bekannter Probleme zu KB5124008 aufgenommen. Betroffene Geräte melden einen Code-10-Fehler oder geben schlicht keinen Ton mehr aus, und eine Lösung gibt es noch nicht.
Weiterlesen →Trezor und Brevo haben die Zahlen hinter dem Newsletter-Phishing dieser Woche veröffentlicht: 347.000 angeschriebene Adressen, 2.500 Klicks, 138 Kundenkonten, erreicht über einen Fehler darin, wie Brevo Einladungen bei Single Sign-on behandelte.
Weiterlesen →Bitdefender hat Tausende irreführender Apps im Bereich Early Access von Google Play gefunden, wo Einträge weder Bewertungen noch Rezensionen tragen. Die Anzeigen versprechen Auszahlungen, die Apps liefern Werbung.
Weiterlesen →Zimperium hat am 9. September seine Analyse von Mantax Otax veröffentlicht. Die Schadsoftware verbindet Erpressungstrojaner mit vollständiger Überwachung, stiehlt Einmalcodes und kommt ausschließlich als APK von außerhalb von Google Play.
Weiterlesen →KB5002914, Teil des Patch Tuesday vom 8. September, zerstört das Einfügen und das Ausfüllen nach unten in Excel 2016 bis 2024. Microsoft hat den Fehler am 10. September in die Liste bekannter Probleme aufgenommen und hat bislang keine Lösung.
Weiterlesen →Shadowserver zählt seit dem 4. September die im Internet erreichbaren Plex Media Server in anfälligen Versionen, und die Zahl bewegt sich nicht von 36.000 weg. Die Lücken haben noch immer keine CVE-Nummern.
Weiterlesen →Im August behauptete ShinyHunters, 284 Millionen Datensätze beim Gesundheitsgroßhändler McKesson erbeutet zu haben, und forderte rund 55 Millionen Dollar. Gezahlt wurde nichts. Have I Been Pwned hat die veröffentlichten Daten mit 6.404.340 Personen erfasst.
Weiterlesen →Das US-Finanzministerium hat Xinbi Guarantee am 9. September sanktioniert. Der chinesischsprachige Marktplatz hatte seit 2022 mehr als 24 Milliarden Dollar bewegt und verkaufte fertige Betrugsseiten, gestohlene Daten, Geldwäsche und in manchen Anzeigen auch Menschen.
Weiterlesen →Eine BBC-Recherche zeigt Erpresser, die gefälschte Urheberrechtsbeschwerden gegen Instagram-Konten einreichen, die automatische Sperre abwarten und dann per Telegram Geld für die Rücknahme fordern. Meta prüft eine Beschwerde bei der Einreichung nicht.
Weiterlesen →Group-IB hat beobachtet, wie der Trojaner Gigabud eine zweite App installiert, die ein verstecktes Android-Arbeitsprofil anlegt, und die Bank-App des Opfers dorthin klont. Der Betrug kommt aus einem Bereich, in dem nie ein Alarm ausgelöst wurde.
Weiterlesen →Das CERT/CC hat eine Meldung zu den Skullcandy Dime 3 veröffentlicht. Jeder in Bluetooth-Reichweite kann sich ungefragt koppeln und über das Mikrofon mithören. Eine korrigierte Firmware existiert; Besitzer kommen nicht an sie heran.
Weiterlesen →Ein Angreifer gelangte in 120 Konten beim E-Mail-Dienstleister Brevo und verschickte Phishing an die Kunden dieser Firmen. Nutzer von Trezor, BitBox und CoinTracking bekamen es, und es bestand jede Echtheitsprüfung.
Weiterlesen →Die deutschen Forscher von Nebty haben DoppelCart kartiert, ein Netz aus fast 119.000 gefälschten Onlineshops, die mehr als 44.000 echte Marken klonen. Die gestohlenen Kartendaten gehen live raus, während Sie sie noch eintippen.
Weiterlesen →Vor zwei Wochen rieten wir dazu, das optionale Update mit der verschiebbaren Taskleiste auszulassen, weil es eigene Mauszeiger zerstörte und Hintergrundbilder zurücksetzte. KB5124008 erschien am 8. September und nennt beide Korrekturen ausdrücklich.
Weiterlesen →Barracuda hat eine Phishing-Kampagne auseinandergenommen, die Sie über Microsoft Teams leitet und dann Ihren eigenen Browser die falsche Anmeldeseite aus Daten im Arbeitsspeicher zusammensetzen lässt. Es gibt keine bösartige Website zu sperren, weil es keine Website gibt.
Weiterlesen →ShieldCrash ist eine funktionierende Demonstration dafür, dass die September-Korrektur für eine Rechteausweitungslücke in Microsoft Defender einen Weg offen gelassen hat. Sie funktioniert auf vollständig aktualisierten Windows 10 und 11, und einen Patch gibt es bislang nicht.
Weiterlesen →Chrome 153 kam am 8. September mit 230 Sicherheitskorrekturen, von denen eine eine V8-Lücke schließt, die Angreifer bereits nutzen. Es ist die siebte ausgenutzte Chrome-Zero-Day-Lücke des Jahres und die zweite in fünf Tagen.
Weiterlesen →Microsofts September-Update erschien am 8. September und ist das größte Sicherheitspaket, das das Unternehmen je ausgeliefert hat. Zwei der Korrekturen schließen Lücken, die Angreifer schon vor dem Patch ausnutzten, und die CISA setzte beide noch am selben Tag auf ihre Dringlichkeitsliste.
Weiterlesen →Microsofts App Bing Wallpaper hat am 8. September Desktops in eine seitengroße Anzeige für eine Harry-Potter-Box mit elf Filmen verwandelt. Es ist eine optionale App, und das ist die gute Nachricht, denn Sie können sie einfach entfernen.
Weiterlesen →The DFIR Report hat eine elf Jahre alte Operation kartiert, die es BengalSEO nennt: Hunderte Lockseiten, konstruiert dafür, bei Bing für Suchen wie einen Bitdefender-Login oben zu stehen, und die Besucher zu falschen Support-Nummern oder einem versteckten Krypto-Miner schleusen.
Weiterlesen →Gamers Nexus und Level1Techs haben eine Reihe von LG-OLEDs mit Paketmitschnitten und Firmware-Analyse untersucht. Die Geräte katalogisierten jedes Gerät im Netzwerk, notierten die WLAN-Namen der Nachbarn und nahmen sauberes Mikrofonaudio auf, während sie scheinbar im Standby standen.
Weiterlesen →Check Point hat am 8. September eine Lücke veröffentlicht, über die Anweisungen eines Angreifers in der ChatGPT-Sitzung einer fremden Person mitliefen. OpenAI hat sie geschlossen. Die Connector-Einstellung, die dabei sichtbar wurde, sollten Sie trotzdem ändern.
Weiterlesen →Chrome 153 erreicht am 8. September den Stable-Kanal und beginnt einen zweiwöchigen Veröffentlichungsrhythmus statt eines monatlichen. Mozilla hat denselben Schritt am 1. September gemacht. Mehr Funktionen bedeutet das bei keinem der beiden, und das ist gerade der Punkt.
Weiterlesen →Kinryu Labs fand eine APIS-Datenbank mit 220,8 Millionen Datensätzen von Passagieren und Besatzungen, offen für jeden, der zwei Fehlkonfigurationen verkettete. Wer seit 2017 über Vietnam geflogen ist, steht möglicherweise darin.
Weiterlesen →CloudSEK gelangte in die Steuerkonsole eines Phishing-Dienstes namens BigBear 2.0 und fand dort 5.137 gestohlene Microsoft-365-Datensätze. Das Raffinierte sind ein paar Zeilen JavaScript, die Ihren Passkey von der Anmeldeseite verschwinden lassen.
Weiterlesen →Adobe hat am 7. September einen Notfall-Patch für StyleSmuggler veröffentlicht, als Advisory APSB26-146. Die Lücke hat nun eine CVE-Nummer und einen Schweregrad von 10 von 10. Die Angriffe begannen drei Tage früher, und genau das bleibt für Käufer relevant.
Weiterlesen →Auf der IFA in Berlin versprach ein Windows-Vice-President Verbesserungen bei Startzeit, Reaktionsfreudigkeit von Windows Hello und Speicherverbrauch auf 8GB-PCs. Zahlen kamen nicht mit. Was hinter dem Versprechen tatsächlich steckt.
Weiterlesen →Sansec ging am 5. September mit StyleSmuggler an die Öffentlichkeit, einer Lücke, über die jeder ohne jede Anmeldung Code auf einem Magento-Shop ausführen kann. Auch vollständig aktualisierte Shops sind betroffen. Sie können die Kasse eines anderen nicht reparieren, aber ändern, wie Sie dort bezahlen.
Weiterlesen →Huntress fand drei voneinander unabhängige Opfer, die über eine manipulierte Kopie von ScreenConnect infiziert wurden. Eines kam dorthin, weil es nach einer Geek-Squad-Rückerstattung suchte. Der veränderte Client schiebt die gleiche Schadsoftware dann auf den nächsten Rechner, der sich verbindet.
Weiterlesen →Mathspace hat 1.079.819 Menschen in Australien und Neuseeland mitgeteilt, dass ihre Namen und E-Mail-Adressen gestohlen wurden. Das Update, das das verhindert hätte, war schon vier Tage verfügbar, als der Angreifer hereinspazierte.
Weiterlesen →RouterOS wurde am 3. September gepatcht, die Details hielt der Hersteller bewusst zurück. Laut CERT Polska werden Router mit aus dem Internet erreichbarem SSH seit mindestens dem 2. September ohne Passwort übernommen.
Weiterlesen →Ein Einbruch beim Versanddienstleister ShipMonk umfasst auch Bestellungen von 2019 bis 2021, die längst hätten gelöscht sein müssen. Das sind 67.000 Menschen mehr, und das entscheidende offengelegte Feld ist die Wohnadresse.
Weiterlesen →Netskope hat eine Kampagne auf gehackten WordPress- und PrestaShop-Seiten verfolgt, die ihre Schadfracht in einem Smart Contract auf einer Blockchain hält, wo sie niemand entfernen kann. Die Seiten selbst geben keinerlei Anlass zum Misstrauen.
Weiterlesen →Elastic Security Labs hat REVSTEALER auseinandergenommen, einen seit Februar verkauften Datendieb. Der Diebstahl dauert Sekunden, doch vier eigenständige Programme bleiben zurück, und eines davon schaltet Windows Update und Defender ab.
Weiterlesen →Microsoft schaltet Textvorhersagen in Word und im klassischen Outlook standardmäßig ab. Die Funktion bleibt genau da, wo sie war, aber ab jetzt müssen Sie danach fragen.
Weiterlesen →Microsoft hat eine Kampagne beschrieben, die Wörter wie "funding" mit unsichtbaren Unicode-Zeichen zerteilte, damit E-Mail-Filter sie nicht lesen konnten. Auf dem Höhepunkt gingen 2,37 Millionen Nachrichten an einem einzigen Tag raus.
Weiterlesen →Plex hat mehrere Sicherheitslücken geschlossen, die es noch nicht beschreibt, in Media Server 1.43.3 und Desktop 1.115.0, und dabei den ungewöhnlichen Schritt gewählt, Besitzer direkt per E-Mail zu benachrichtigen. Die CVE-Nummern stehen noch aus.
Weiterlesen →Ein Dark-Web-Dienst namens Nexus bot durchsuchbare Kopien von mehr als 153 Millionen US-amerikanischen und kanadischen Führerscheinen an, offenbar aus den Beständen der Identitätsprüfungsfirma IDScan.net. Das FBI ermittelt, und die ersten Klagen sind eingereicht.
Weiterlesen →Ab Version 0.8 läuft Tendvane wie ein normales Programm. Windows fragt nur noch, wenn eine Aktion es wirklich braucht, einmal pro Sitzung, und nie für Prüfungen oder Berichte. Was sich ändert, warum, und was Sie merken werden.
Weiterlesen →Das Sicherheitsupdate vom August verhindert, dass Teams und das neue Outlook auf ARM-PCs wie dem Surface Pro 11 starten. Microsofts Behelfslösung ist ein Store-Paket mit einem Namen, der nichts verrät.
Weiterlesen →Zwei neue Windows-11-APIs geben einer App eine Altersspanne und ein Ja oder Nein dazu, ob sie geprüft wurde. Nicht Ihren Geburtstag, und nur an Apps, die Microsoft registriert hat.
Weiterlesen →Die FTC warnte am 1. September vor geklonten Autohaus-Seiten: gleiche Logos, gleiche Angebote, gleiche Kundenstimmen. Käufer schicken eine Anzahlung und stehen dann bei einem Händler, der sie nie gehört hat.
Weiterlesen →Beide Personalisierungsfehler von KB5120998 sind jetzt auf Microsofts Release-Health-Seite bestätigt. Keiner lässt sich von Hand beheben, und die Erklärung zum Mauszeiger ist merkwürdig genau.
Weiterlesen →Google hat Version 152.0.7977.82 veröffentlicht, nachdem bestätigt wurde, dass ein Exploit für CVE-2026-85046 im Umlauf ist. Der Fehler steckt in V8, eine ganz normale Webseite genügt also als Angriff.
Weiterlesen →Die Gruppe hinter dem Manchester-Airports-Einbruch der vergangenen Woche hat die Daten auf ihre Leak-Seite gestellt: 640 GB nach dem Entpacken, 8,8 Millionen E-Mail-Adressen jetzt auf Have I Been Pwned durchsuchbar, und fast 200.000 Datensätze zu Reisen, die dieses Jahr noch bevorstehen.
Weiterlesen →Seit dem 1. September erhalten X-Nutzer Zurücksetz-Codes, die sie nicht angefordert haben. X sagt, Angreifer lösten das Formular massenhaft aus, seit X Money breit verfügbar ist, und kein Konto sei kompromittiert worden. Die eigentliche Gefahr ist die gefälschte Mail, die in derselben Welle ankommt.
Weiterlesen →Eine Anzeigenkampagne auf Facebook, Instagram und TikTok versprach spanischsprachigen Nutzern kostenloses Fernsehen und lieferte StreamRat, einen Android-Trojaner, der den Bildschirm beobachtet, Eingaben mitschreibt und seinen Betreibern die Steuerung des Handys überlässt. Rund 570.000 Menschen sahen die Anzeigen.
Weiterlesen →Sie tippen einen Dateinamen und erhalten Webergebnisse. So läuft das seit Jahren. Eine neue Einstellung in KB5120998 schaltet Web- und Microsoft-Store-Vorschläge ab, und sie gilt nicht mehr nur in Europa.
Weiterlesen →Polizei und CrowdStrike kappten Sality am 31. August nach 23 Jahren. Zuletzt tauschte es Krypto-Wallet-Adressen in der Zwischenablage aus, und die Infektionen sitzen weiterhin auf diesen PCs.
Weiterlesen →Kein Passwort gestohlen, kein Postfach geknackt. Jemand registrierte Lenovo-IDs mit fremden E-Mail-Adressen, und Dropbox akzeptierte das als Identitätsnachweis.
Weiterlesen →Ab dem 13. Oktober aktivieren geeignete Windows-11-PCs diesen Kernschutz automatisch. Er schließt eine ganze Angriffsklasse, und ein paar betagte Treiber werden sich beschweren.
Weiterlesen →Auf manchen PCs stellt Microsoft Defender den Tendvane-Download als 'Trojan:Win32/Wacatac' oder 'Ulthar' unter Quarantäne. Es ist ein Fehlalarm einer Machine-Learning-Heuristik, keine Infektion. Hier steht, warum das passiert, wie Sie es selbst prüfen und welche Korrekturen laufen. Aktualisiert am 4. September.
Weiterlesen →Treiber-, .NET- und Firmware-Updates warten künftig und installieren sich gemeinsam mit dem Patchday, statt jeweils einen eigenen Neustart zu verlangen. Betroffen sind 24H2, 25H2 und 26H1, die Verteilung läuft schrittweise.
Weiterlesen →Microsoft hat Windows-10-Treuen ein weiteres Jahr Sicherheitsupdates verkauft. Nvidia zieht nicht mit: Im Oktober 2026 erscheint der letzte Game-Ready-Treiber, danach nur noch vierteljährliche Sicherheitskorrekturen bis 2029.
Weiterlesen →Google hat am 31. August alle verbliebenen Manifest-V2-Erweiterungen aus dem Chrome Web Store gelöscht. Was noch auf Ihrem PC liegt, bleibt dort, aber installieren können Sie es nie wieder.
Weiterlesen →Microsoft hat am 28. August eine Analyse zu TerminalFix veröffentlicht, einer ClickFix-Variante, die ihre Schadfracht in PNG-Bildern versteckt. Entscheidend für Sie ist, in welches Fenster Sie etwas einfügen sollen.
Weiterlesen →Adebola Festus Adekunle und Mudasiru Afeez Olawale wurden am 27. August aus Nigeria ausgeliefert. Laut Anklage waren Jungen zwischen 13 und 17 die Zielgruppe. Die Lehre daraus ist kurz, und sie ist nicht technisch.
Weiterlesen →Version 152 entzieht jeder Seite, die SmartScreen als Betrugs- oder Phishing-Seite meldet, automatisch die Benachrichtigungsberechtigung. Drop verschwindet in derselben Ausgabe.
Weiterlesen →Die Vollbildaufforderung, die nur "In 3 Tagen erinnern" kannte, trägt auf dem stabilen 25H2 nun die Option "Sicherung ablehnen". Das beendet die Nörgelei, und es leistet weniger, als der Wortlaut nahelegt.
Weiterlesen →Anthropic hat das Wochenende damit verbracht, Claude-Nutzer abzumelden, ihre gespeicherten Karten zu löschen und Abbuchungen zu erstatten, die sie nie veranlasst haben. Bei Anthropic wurde nichts gehackt. Der Diebstahl fand auf den PCs der Kunden statt.
Weiterlesen →Ein kursierender Screenshot zeigt auf Einstellungen, Datenschutz und Sicherheit, Text- und Bilderzeugung als Beweis, dass Windows still Ressourcen verbrennt. Es ist eine Berechtigungsliste, und der Aktivitätszähler auf dem Screenshot steht auf null.
Weiterlesen →Version 1.94 bringt E-Mail-Aliase: fünf Wegwerfadressen, die an Ihr echtes Postfach weiterleiten. Schalten Sie eine ab, und die Post dieses Händlers endet an der Tür, ohne dass die Adresse aller anderen betroffen ist.
Weiterlesen →Die alarmierende rote Meldung ist ein Fehler in Microsoft Defender. Microsofts eigene Statusseite führt ihn inzwischen für jede noch unterstützte Windows-Version bis zurück zu Windows 10, und eine Korrektur steht weiter aus.
Weiterlesen →Das diesjährige Funktionsupdate für Windows 11 erreichte am 27. August als Build 26300.9278 den Release-Preview-Kanal. Es ist ein Aktivierungspaket, der Download ist winzig und am Tag selbst ändert sich fast nichts.
Weiterlesen →VulnCheck fand zwei versteckte Dienste in der Firmware von ZBT-Routern, die weltweit unter einem Dutzend anderer Markennamen verkauft werden, darunter ein Modell für 88 Dollar von Amazon. Beide geben Fremden die volle Kontrolle.
Weiterlesen →Socket hat 19 Chrome- und Edge-Erweiterungen gefunden, die erst nach ihrem Erfolg bösartig wurden. Die größte hatte rund 80.000 Nutzer und diente dazu, Krypto-Wallets zu leeren und Passwörter abzugreifen.
Weiterlesen →McKesson sagt, Angreifer seien über Anwendungen von Drittanbietern an Daten gelangt. Die Gruppe, die den Diebstahl für sich reklamiert, spricht von 284 Millionen Datensätzen mit Medikamenten, Diagnosen und Sozialversicherungsnummern.
Weiterlesen →Auf BuzzFeed tauchte ein Eintrag auf, der Kundensupport für Malwarebytes anbot. Er stammte nicht von Malwarebytes, und dieselbe Telefonnummer war zuvor schon für McAfee und Norton missbraucht worden.
Weiterlesen →Android 17 aktiviert Encrypted Client Hello und verbirgt damit Website-Namen vor Ihrem Internetanbieter und vor dem Betreiber des WLANs. Außerdem dürfen Apps das Heimnetz nicht mehr heimlich nach Geräten durchsuchen.
Weiterlesen →Manchester Airports Group teilt mit, dass Angreifer Daten von rund 8,7 Millionen Kunden erbeutet haben. Das meiste davon sind E-Mail-Adressen, die auf der Anmeldeseite des Flughafen-WLANs eingetippt wurden, dazu Kennzeichen und Postleitzahlen.
Weiterlesen →KB5120998 bringt eine verschiebbare Taskleiste, ein Startmenü in wählbarer Größe und 35 weitere Änderungen. Das Update ist optional, und die ersten Installierer melden schwarze Hintergrundbilder und einen festhängenden Mauszeiger im Windows-98-Stil.
Weiterlesen →Falsche Recruiter auf Indeed bitten Bewerber, eine Android-App namens MyInterview seitlich zu installieren. Sie ist ein Dropper, die Nutzlast ist Spyware, und sie wehrt sich beim Löschen.
Weiterlesen →Ubiquiti hat 22 Lücken in seiner UniFi-Reihe geschlossen, drei davon mit der Höchstnote 10 von 10. Eine erlaubt Fremden, ohne Passwort Befehle auf Ihrem Kamerasystem auszuführen.
Weiterlesen →Erpresser veröffentlichten, was nach 25 Millionen Carhartt-Kundendatensätzen aussah. Have I Been Pwned filterte die Fälschungen heraus und fand 12,9 Millionen echte Namen, Telefonnummern und Adressen.
Weiterlesen →Der RGB-Beleuchtungstreiber hinter den Abstürzen von ARC Raiders und MARVEL Tokon wird jetzt automatisch blockiert. Kein Eingriff in die Registry mehr nötig, aber die Behebung braucht bis zu 24 Stunden und einen Neustart.
Weiterlesen →PowerToys 0.101 bringt Window Hopper, das tut, was Alt+Tab nicht tut: zwischen den Fenstern der App wechseln, in der Sie schon sind. Kostenlos, von Microsoft, und läuft auch auf Windows 10.
Weiterlesen →Auf der Jagd nach dem GTA-6-Leaker hat Take-Two Microsoft und Discord vorgeladen, um Daten zu jedem Mitglied dreier Server zu bekommen - darunter MachineGuid-Werte, die eine einzelne Windows-Installation festnageln.
Weiterlesen →Ein gestohlenes iPhone ist ohne Ihren Code wertlos, also lässt ein bezahlter Kriminaldienst jetzt einen KI-Sprachagenten den Besitzer anrufen, sich als Apple ausgeben und nach dem Code fragen. Forscher haben die Skripte geborgen.
Weiterlesen →Chrome 152 ist eines der größten Sicherheitspakete, die der Browser je ausgeliefert hat: 327 Korrekturen, zehn davon kritisch. Keine gilt als aktiv angegriffen, aber die Aktualisierung greift erst nach einem Neustart.
Weiterlesen →Forscher versteckten Anweisungen in verschlüsseltem Text auf einer Webseite. Zum Zusammenfassen aufgefordert, entschlüsselte Grok sie selbst und schickte dann Name, Standort und das gesamte Gespräch an den Server eines Fremden.
Weiterlesen →AliExpress wurde dabei erwischt, einen stummen Ton durch die Browser seiner Besucher zu schicken und zu messen, wie jedes Gerät ihn verarbeitet. Ein Entwickler merkte es nur, weil sein Bluetooth-Kopfhörer streikte.
Weiterlesen →INTERPOLs Operation Jackal IV hat 263 Verdächtige in 22 Ländern benannt. In den Ergebnissen steckt der Grund, warum eine falsche Anlageseite so professionell wirkt: jemand verkauft sie als Dienstleistung.
Weiterlesen →Die Verifizierung in zwei Schritten wechselt von sechs Ziffern zu einem richtigen alphanumerischen Passwort, und wer Android und iOS nutzt, darf endlich mehr als einen Passkey anlegen.
Weiterlesen →Seit Oktober 2025 weigert sich der Vorschaubereich im Explorer, Dateien aus dem Internet anzuzeigen. Eine neue Schaltfläche "Trotzdem anzeigen" lässt Sie das je Datei übergehen.
Weiterlesen →ToxicPanda 2.0 nimmt inzwischen 349 Banking-, Wallet- und Krypto-Apps in 16 Ländern ins Visier. Der erste Schritt auf einem neuen Telefon: die VPN-Berechtigung anfordern und Google Play abschneiden.
Weiterlesen →Die .NET-Updates vom August lehnen Calibri, Cambria, Constantia und Corbel ab, sobald ein Programm drucken oder ein PDF erzeugen will. Microsoft hat es bestätigt. Ein Wechsel der Dokumentschrift bringt den Druck zurück.
Weiterlesen →Microsoft hat eine Ursache für die Spielabstürze durch das August-Update benannt: Treiber, die von leuchtender Hardware installiert werden. Es gibt jetzt eine offizielle Abhilfe, und sie schaltet unter Umständen Ihr Licht aus.
Weiterlesen →Bestellbestätigungen nennen jetzt "Haushaltsartikel" statt des Produktnamens. Am Artikelnamen erkannten die meisten Leute eine Fälschung, und Amazon gehört zu den am häufigsten missbrauchten Marken in den USA.
Weiterlesen →Kaspersky hat den ersten dokumentierten Fall von Schadsoftware auf einem Android-Autoradio beschrieben. Sie kam über das eigene Update-System des Geräts und macht das Auto zum Proxy für den Datenverkehr anderer Leute.
Weiterlesen →Point-in-Time Restore ist auf Home-PCs und nicht verwalteten Pro-PCs mit einem Systemlaufwerk ab 200 GB standardmäßig aktiv. Es hält drei Tage lang komplette Systemschnappschüsse vor, und eine Wiederherstellung verlangt Ihren BitLocker-Schlüssel.
Weiterlesen →Sophos hat ein Jahr eigener Vorfallsfälle rund um KI-Tools durchgesehen. Der Name Claude tauchte in 26 von 38 auf. Ein Fall war eine Erweiterung im Chrome Web Store, die durchweg gut bewertet aussah.
Weiterlesen →Allure Security hat rund 2.200 Domains aufgespürt, die sich als Banken ausgeben, die es nie gegeben hat, fast alle aus derselben billigen Web-Vorlage gebaut. Sie existieren nur, damit ein Betrüger Ihnen einen Kontostand zeigen kann.
Weiterlesen →Ein 22 MB großer Download namens Microsoft Recommended Search Settings installiert eine Bing-Erweiterung in Chrome, Firefox, Brave und Edge und schickt Sie anschließend zur Rewards-Seite. Noch wird niemand gezwungen, ihn auszuführen.
Weiterlesen →OneDrive Photos ist seit Freitag aus dem Startmenü und der Windows-Suche verschwunden. Die App selbst ist nirgendwo hin verschwunden, und Sie können sie weiterhin nicht allein entfernen.
Weiterlesen →Die FTC hat am Donnerstag eine Warnung zu Brushing-Betrug veröffentlicht: ein billiger Artikel, den Sie nie bestellt haben, verschickt, damit ein Verkäufer eine gefälschte Bewertung unter Ihrem Namen veröffentlichen kann.
Weiterlesen →Forscher haben das Ablaufdatum, das eine Visa-Karte an ein Kartenlesegerät sendet, umgeschrieben und damit echte Käufe in echten Läden durchgezogen. Mastercard, Amex und Discover wiesen denselben Trick zurück.
Weiterlesen →ClarityCheck verkauft Rückwärtssuchen nach Gesichtern. Sein Bildspeicher stand ohne Passwort offen im Netz: 450 GB und mehr als 9 Millionen Fotos von Menschen, die größtenteils nie wussten, dass sie darin enthalten waren.
Weiterlesen →Ein Registry-Trick namens MSI-Modus macht wieder die Runde und verspricht flüssigere Bildraten. Die Einstellung ist echt, das Risiko ebenso - hier erfahren Sie, was sie wirklich bewirkt und wie Sie sie ausprobieren, ohne Ihren Bildschirm aufs Spiel zu setzen.
Weiterlesen →Eine experimentelle Insider-Version fügt Kamera-, Mikrofon- und Standortschalter pro App für gewöhnliche Desktop-Programme hinzu und ersetzt damit den einzelnen Alles-oder-nichts-Schalter.
Weiterlesen →Sechs Tage in einem Amazon-Cloud-Konto im März kosteten 3.756.469 Menschen ihre Sozialversicherungsnummern, Krankenakten und Bankdaten. Die Benachrichtigungsbriefe gingen im Juli raus.
Weiterlesen →Hunt.io rekonstruierte anhand eines offen zugänglichen Servers eine 35 Tage lange Kampagne gegen Dahua-IP-Kameras. Ein dabei eingerichtetes Hintertür-Konto übersteht sogar einen Werksreset.
Weiterlesen →Ein Netzwerk aus 41 gefälschten Download-Seiten zeigt beim Überfahren mit der Maus einen echten Link an und kapert den Klick per JavaScript. Was ankommt, ist ein signierter Installer für etwas, das Sie nie wollten.
Weiterlesen →Microsoft hat am Mittwochabend einen offiziellen Eintrag zu bekannten Problemen für KB5121003 eröffnet. Einfrierende Spiele sind ein Symptom, PCs, die ohne Vorwarnung neu starten, das andere.
Weiterlesen →Xfinity Shield ist diese Woche mit WiFi Motion gestartet - Bewegungserkennung anhand des Funksignals zwischen Ihrem Gateway und Ihren Geräten. Die Funktion ist kostenlos und optional; die Nutzungsbedingungen sind der Teil, den man lesen sollte.
Weiterlesen →Ein fehlerhaftes Microsoft-Defender-Definitionsupdate ließ Scans am Dienstag mit "Der Bedrohungsdienst wurde beendet" abstürzen. Neue Definitionen beheben das Problem, und sie kommen von selbst.
Weiterlesen →Das Chrome-Update vom Dienstag schließt 15 Sicherheitslücken, zwei davon kritische Fehler im Grafikcode, die Codeausführung außerhalb der Sandbox erlauben. Den Browser neu zu starten ist der Teil, den die meisten überspringen.
Weiterlesen →Home- und Pro-Editionen von Windows 11 Version 24H2 erhalten ab dem 13. Oktober keine Sicherheitsupdates mehr. Der Wechsel zu 25H2 ist nur ein Neustart, und er läuft größtenteils automatisch ab.
Weiterlesen →CVE-2026-33824 erlaubt es einem Angreifer, über das Netzwerk Code auf Windows auszuführen - ohne Passwort und ohne Klick. Microsoft hat die Lücke im April behoben; Angreifer fanden sie trotzdem.
Weiterlesen →Microsoft testet einen schnelleren Datei-Explorer und ein Kontextmenü mit einer echten Einstellungsseite dahinter - inklusive einer Option, die Optik von Windows 10 zurückzuholen.
Weiterlesen →Ein Entwickler tippte die Domain der eigenen Firma in die Suche ein und sah zu, wie Google ein aktives Zugangsdatum vorschlug. "Jeder mit dem Link" bedeutet mehr, als die meisten Menschen annehmen.
Weiterlesen →Ein Einbruch beim Logistikriesen CEVA sorgt Wochen später noch für Kundenbenachrichtigungen - erst Käufer von Steam-Hardware, jetzt Pokemon Center. Was durchgesickert ist, ist genau das, was einen überzeugenden Lieferbetrug braucht.
Weiterlesen →Die FTC hat sich mit dem Rechnungsdienstleister Doxo für 2,1 Millionen Dollar wegen Suchanzeigen geeinigt, die sich als die tatsächlichen Rechnungssteller der Nutzer ausgaben, und eine Warnung zu dieser weiter verbreiteten Masche veröffentlicht.
Weiterlesen →CISA meldet, dass Ransomware-Banden CVE-2025-60710 ausnutzen, eine Rechteausweitungslücke in Windows Task Host. Microsoft hat sie vor neun Monaten behoben - das ist eigentlich die ganze Geschichte.
Weiterlesen →Frankreichs Finanzbehörde hat bestätigt, dass ein Eindringling über einen Mitarbeiter-Login Daten von 678.000 Personen und Unternehmen erbeutet hat. Genau die entwendeten Felder machen eine gefälschte Steuer-E-Mail glaubwürdig.
Weiterlesen →WMIC ist aus 24H2 und 25H2 verschwunden, und diesmal lässt es sich nicht mehr nachrüsten. Privatanwender werden es nicht vermissen - aber der Grund, warum es gefährlich war, lohnt sich zu kennen.
Weiterlesen →Ein Angriff namens "Download More RAM" schreibt den winzigen Konfigurationschip eines Arbeitsspeichers per Software um. Das reicht aus, um den Virenschutz abzuschalten und gesperrte Treiber wieder zu aktivieren. Secure Boot ist es, was den Angriff stoppt.
Weiterlesen →Die Freiwilligen hinter den Filterlisten von uBlock Origin haben am 10. August aufgehört, gegen Metas Anti-Adblock-Tricks anzukämpfen. Werbeblocker filterten dabei auch Betrug heraus, und genau deshalb ist das wichtig.
Weiterlesen →Evooo1Bot dringt über 18 bekannte Schwachstellen in Router ein, manche fast zwei Jahrzehnte alt, und macht sie zu Relais, über die der Datenverkehr fremder Menschen von Ihrer Adresse aus abgeht.
Weiterlesen →Windows schreibt neue Secure-Boot-Zertifikate in die Firmware Ihres PCs, und das erfordert mehrere Neustarts plus eine lange dunkle Pause. Was auch immer Sie tun, halten Sie nicht den Netzschalter gedrückt.
Weiterlesen →Windows 11s KB5121003 brach die Kompatibilität mit inpoutx64.sys, einem Drittanbieter-Treiber, der sich an Hardware-Tools anhängt. ARC Raiders und The Finals stürzen deswegen ab.
Weiterlesen →Die ukrainische Polizei durchsuchte in einer einzigen Operation 94 betrügerische Callcenter, beschlagnahmte 3.336 Computer und 5.238 SIM-Karten. Die dort gefundenen Skripte zeigen, warum der zweite Betrugsanruf so viel über Sie weiß.
Weiterlesen →Eine neue Funktion namens Scam Alert liest eingehende Nachrichten von Fremden direkt auf Ihrem Telefon, nicht auf Metas Servern, und markiert jene, die bekannten Betrugsmustern folgen. Aktuell in eingeschränktem Test.
Weiterlesen →Microsoft 365 Apps auf Windows 10 enden bei Version 2608, das gerade ausgerollt wird. Sicherheitsupdates laufen bis zum 10. Oktober 2028 weiter - aber keine neuen Funktionen mehr, und der Support wird zum Umstieg raten.
Weiterlesen →Ein Forscher veröffentlichte „ShieldBreak", eine funktionierende Umgehung des RoguePlanet-Patches, die die volle Kontrolle über einen Windows-PC verschafft. Es gibt noch keinen Fix - aber das Wort „lokal" zählt hier sehr viel.
Weiterlesen →Die Beschwerde eines Spieledesigners, VLC habe 33 Sekunden gebraucht, um einen Song zu starten, ging viral. VideoLAN sagt, Microsoft Defender habe VLCs Plugin-Cache unter Quarantäne gestellt - und es gibt drei Wege, das zu beheben.
Weiterlesen →Amerikaner meldeten letztes Jahr einen Verlust von mehr als 95 Millionen Dollar durch Betrügereien, die mit einer Anzeige in sozialen Medien begannen. Die Erinnerung der FTC: Plattformen prüfen die meisten Werbetreibenden nicht, weshalb ein glänzendes „Angebot" ein gefälschter Shop sein kann.
Weiterlesen →Das Add-on „AI Sidebar" wurde im Januar entfernt, weil es ChatGPT- und DeepSeek-Unterhaltungen abgriff. Netskope entdeckte es heimlich wieder im Store - erst mit sauberen Updates, um Vertrauen aufzubauen, bevor bösartiger Code zurückgeschmuggelt wurde.
Weiterlesen →Forscher fanden 737 gefälschte VPN-Erweiterungen im Chrome Web Store, die sich als Proton, NordVPN und Surfshark ausgeben. Statt Ihren Datenverkehr zu schützen, leiten sie Ihre gesamte Browser-Sitzung über Proxys, die ein einziger Betreiber kontrolliert.
Weiterlesen →Auf PCs, die das August-Update installiert haben, erscheint wenige Minuten nach dem Start ein erschreckender roter Alarm, der behauptet, Defender sei aus - obwohl es einwandfrei läuft. Es ist ein Windows-Fehler, keine Infektion - hier, wie Sie es prüfen.
Weiterlesen →Microsofts Update vom 11. August behebt mehr als 400 Schwachstellen, und eine davon wurde bereits in echten Angriffen ausgenutzt, bevor es den Patch gab. Hier die wichtigste Lücke und wie Sie sicher installieren.
Weiterlesen →Eine am 11. August entdeckte Kampagne nutzt gefälschte Download-Seiten für CNN, Avast und Stremio, um O&O Syspectr zu installieren - ein echtes, signiertes Fernsteuerungs-Tool. Weil es legitime Software ist, lässt das Antivirenprogramm es einfach durch, und der Angreifer erhält vollen Zugriff auf den PC.
Weiterlesen →Ein Vollbild-Pop-up behauptet, Ihr Amazon-Konto oder Ihre Apple-ID sei gerade mit 149,99 Dollar belastet worden, und nennt eine Nummer, die man sofort anrufen soll. Es handelt sich um einen Rückruf-Betrug - und dieselbe Nummer taucht bei beiden Versionen auf. Hier das Erkennungsmerkmal.
Weiterlesen →Die Better Business Bureau warnt vor offiziell wirkenden Postkarten, die behaupten, es lägen Hunderte Dollar an Tank- oder Einkaufsgutscheinen auf Ihren Namen bereit. Wer die kleine „Bearbeitungsgebühr" zahlt, bekommt nie Gutscheine - dafür weitere Abbuchungen.
Weiterlesen →Seit dem 1. August erlaubt Kaliforniens DROP-Portal seinen Einwohnern, mit einer einzigen Anfrage jeden registrierten Datenhändler zu zwingen, ihre Informationen zu löschen. So funktioniert es - und was Menschen in anderen Bundesstaaten trotzdem tun können.
Weiterlesen →Connor Moucka gestand die Snowflake-Angriffe von 2024, bei denen Daten von mehr als 100 Millionen Menschen offengelegt wurden. Es gab keine raffinierte Sicherheitslücke - nur alte gestohlene Passwörter und Konten ohne aktivierte Zwei-Faktor-Authentifizierung.
Weiterlesen →Ein Bundesgericht verurteilte Maksim Silnikau für die Führung der Ransom-Cartel-Ransomware-Bande. Doch seine früheren Machenschaften sind der Teil, den Privatnutzer wiedererkennen werden: Er half, das gefälschte Viren-Warn-Pop-up mitzuentwickeln, das noch heute Menschen hereinlegt.
Weiterlesen →Forscher zeigten drei Wege, wie Schadsoftware die Passkeys kapern kann, die Google zwischen Ihren Geräten synchronisiert. Der Haken: Jeder Weg braucht zuerst Schadsoftware auf Ihrem PC. Passkeys lohnen sich trotzdem weiterhin - hier das ehrliche Bild.
Weiterlesen →Microsoft berichtet, dass eine russisch verbundene Staatsgruppe Hotel- und Konferenz-WLANs manipuliert, um gefälschte Anmeldeseiten und falsche „Update"-Aufforderungen einzuschleusen. Der Name: CaptiveCrunch. Eine Gewohnheit hält Sie davon fern.
Weiterlesen →Ein trojanisiertes Werbeskript beobachtete die Zwischenablage von Besuchern und tauschte jede Bitcoin- oder Ethereum-Adresse gegen die eigene des Angreifers aus. Kein Antivirenprogramm schlug Alarm. Eine gute Erinnerung, immer zu prüfen, was Sie einfügen.
Weiterlesen →Eine Nachricht von jemandem, den Sie kennen, bittet Sie, bei einem Wettbewerb abzustimmen, und dann einen sechsstelligen Code einzugeben. Dieser Code verknüpft das Telefon des Betrügers mit Ihrem WhatsApp. Kein Passwort nötig - hier ist die eine Regel, die das verhindert.
Weiterlesen →Google entwickelt einen Schutz, der verhindert, dass hinterlistige Erweiterungen auf privaten PCs die Neuer-Tab-Seite und die Suchmaschine übernehmen - und sich vor allem unmöglich entfernen lassen. Das ändert sich.
Weiterlesen →Eine Sextortion-Kampagne nutzt den Namen ShinyHunters und echte, geleakte E-Mail-Adressen, um innerhalb von 48 Stunden 2.000 Dollar in Bitcoin zu fordern. Dahinter stecken weder eine Aufnahme noch Schadsoftware - hier ist die gelassene Antwort darauf.
Weiterlesen →Betrugsseiten, die kostenlose V-Bucks, eine „50-Dollar“-Kollaboration oder ein Tool zur Bewertung Ihres Inventars versprechen, laufen alle auf dasselbe hinaus: ein gefälschtes Epic-Games-Login. Ein zweiminütiges Gespräch mit dem Fortnite-Spieler in Ihrem Haushalt lohnt sich.
Weiterlesen →Adobe hat den Flash Player bereits 2020 eingestellt, doch viele Menschen suchen noch immer danach. Eine neue Kampagne nutzt einen gefälschten „AGE Flash Player“-Installer, um AtlasRAT einzuschleusen - einen Trojaner, der Ihre Tastatureingaben protokolliert und Ihren PC in fremde Hände gibt.
Weiterlesen →Forscher fanden ein Netzwerk aus über 120 fast identischen gefälschten Walmart-Shops, die alle darauf ausgelegt sind, an der Kasse Ihre Kreditkarte abzugreifen. Der Köder ist Premium-Spirituose mit 40 bis 70 Prozent Rabatt. Das Erkennungsmerkmal versteckt sich in der Adressleiste.
Weiterlesen →KB5101684, der Vorschau-Build zum Monatsende, verpasst Startmenü und Taskleiste einen echten Leistungsschub, räumt den Explorer auf und bringt Fingerabdruck-Unterstützung für externe Lesegeräte. Es ist optional und enthält keine Sicherheitsfixes - hier ist, ob Sie es holen sollten.
Weiterlesen →Die FTC warnte diese Woche vor Personen, die sich als die VA ausgeben und anbieten, Veteranen gegen Gebühr bei der Beantragung von Leistungen zu helfen. Die VA verlangt für die Antragstellung nie eine Gebühr, und nur die VA entscheidet über die Anspruchsberechtigung.
Weiterlesen →Check Point spürte mehr als 70 Kopie-Websites auf, die beliebte Windows-Tools wie PowerToys und CrystalDiskMark nachahmen. Sie ranken über den echten Seiten, verhalten sich zunächst unauffällig und tauschen dann den Download gegen einen Passwortdieb aus.
Weiterlesen →Die FTC warnte diese Woche vor gefälschten Briefen von 'Anwaltskanzleien', die behaupten, ein Fremder mit Ihrem Nachnamen sei gestorben und habe eine unbeanspruchte Lebensversicherung hinterlassen. Es gibt keine Police - nur die Jagd nach Ihrer Sozialversicherungsnummer und Bankdaten.
Weiterlesen →Eine Kampagne namens FakeAgent nutzte gesponserte Bing-Anzeigen, um Menschen, die nach der Claude-Desktop-App suchten, auf eine gefälschte Download-Seite zu locken, die auf der echten claude.ai-Domain gehostet wurde. Die Datei installierte einen passwortstehlenden Trojaner. Zwei Gewohnheiten schützen Sie davor.
Weiterlesen →Eine wachsende Form des digitalen Stalkings kommt ganz ohne Schadsoftware aus - nur zwei Minuten mit Ihrem entsperrten Gerät reichen. Ein Täter meldet Chrome bei seinem eigenen Google-Konto an, schaltet Sync ein, und Ihr Verlauf sowie gespeicherte Passwörter fließen zu ihm. Hier ist der 60-Sekunden-Check.
Weiterlesen →Microsoft beendet am 15. August 2026 die Updates für die OneDrive-Sync-App auf Windows 10 Version 21H2 und älter - keine Fixes oder Sicherheitspatches mehr. Geräte mit 22H2 sind bis 2028 abgesichert. Ein kostenloses Versions-Update reicht aus.
Weiterlesen →Die Microtask-Plattform Paidwork wurde im März gehackt. Ein 11 GB großer Datensatz mit 23,3 Millionen Konten kursiert nun, und anders als bei den meisten Lecks sind Bankkontonummern und Transaktionsdaten enthalten. Hier ist, was zu tun ist.
Weiterlesen →Forscher verfolgen eine Kampagne, die einen Passwortdieb in gefälschten Spielen, Mods und Cracks versteckt. Öffnen Sie den Installer, greift er still Ihre gespeicherten Zugangsdaten, Browserdaten und Krypto-Wallets ab.
Weiterlesen →Angreifer verschafften sich im Juni Zugang zu Chick-fil-A-One-Treuekonten mit Passwörtern, die von anderen Seiten gestohlen wurden. Kein Hacken von Chick-fil-A nötig - nur wiederverwendete Passwörter. So schließen Sie diese Tür.
Weiterlesen →Die Zertifikate hinter Secure Boot wurden 2011 ausgestellt und beginnen abzulaufen. Bei den meisten PCs läuft der Austausch automatisch und unsichtbar ab; auf manchen älteren Geräten kann er eine BitLocker-Wiederherstellungsabfrage auslösen.
Weiterlesen →Eine Datenpanne bei der KI-Musik-App vom November 2025 wurde letzte Woche öffentlich. Have I Been Pwned nahm am 20. Juli 55,3 Millionen Konten auf - E-Mail-Adressen, teils Telefonnummern und Zehntausende teilweise Zahlungsdatensätze.
Weiterlesen →Das Feature-Update 2026 wird nicht die übliche mehrere Gigabyte große, mehrfach neu startende Tortur. Wer auf 24H2 oder 25H2 ist, bekommt es als 174-KB-Schalter, der bereits vorhandene Funktionen auf dem PC aktiviert.
Weiterlesen →Betrüger geben sich als Mitarbeiter der Federal Trade Commission aus, verschicken Fotos gefälschter Dienstausweise und versprechen, bereits verlorenes Geld zurückzuholen - um Sie dann zu weiteren Zahlungen zu bewegen. Hier ist das Erkennungsmerkmal.
Weiterlesen →Eine Betrugswelle läuft über unaufgeforderte FaceTime-Anrufe: Ein falscher 'Bank'- oder 'Apple-Support'-Mitarbeiter erfindet einen Notfall und redet Sie dazu, Codes preiszugeben oder Geld zu überweisen. Hier ist die Regel, die dem ein Ende setzt.
Weiterlesen →Ein paar Tage nachdem Microsoft das Juli-Update auf manchen Dell-Laptops wegen Abstürzen und Überhitzung blockiert hatte, ist die Reparatur da. Hier ist, wer KB5121767 braucht und wer es getrost ignorieren kann.
Weiterlesen →Eine Schwachstelle in der Art, wie WinRAR Archiv-Wiederherstellungsdateien verarbeitet, kann einem präparierten Download erlauben, Code auf Ihrem PC auszuführen. Der Fix ist Version 7.23 - aber WinRAR aktualisiert sich nie von selbst, also sind die meisten Menschen noch ungeschützt.
Weiterlesen →Fast 300 gefälschte GitHub-Seiten geben sich als vertrauenswürdige Apps aus - Krypto-Wallets, Sicherheitstools, Spiele - und landen in den Suchergebnissen weit oben. Klicken Sie auf den Download, bekommen Sie stattdessen einen Passwortdieb.
Weiterlesen →Eine Welle gefälschter Facebook-Warnungen zu 'wegen betrügerischer Aktivitäten gesperrten Konten' macht die Runde. Sie führen zu einer nachgemachten Login-Seite, die Ihr Passwort und sogar Ihren 2FA-Code abgreift. Hier ist das Erkennungsmerkmal.
Weiterlesen →Ein Windows-11-Fehler ließ eine einzelne versteckte Systemdatei still auf Hunderte Gigabyte anwachsen - bis zu 500 GB auf den schlimmsten betroffenen PCs. Das Juli-Update behebt es. So prüfen Sie, ob Sie betroffen waren.
Weiterlesen →Microsoft hält das Juli-Update auf bestimmten Intel-basierten Dell-PCs absichtlich zurück, nachdem es Abstürze, Überhitzung und schnelleren Akkuverbrauch verursacht hat. Hier ist, was passiert und warum Sie es nicht erzwingen sollten.
Weiterlesen →Microsofts Update vom 14. Juli behob eine Rekordzahl von 570 Sicherheitslücken, darunter drei Zero-Days. Zwei davon werden bereits aktiv angegriffen, und eine ist eine BitLocker-Umgehung, die auch Privatanwender betrifft. Hier ist, was zu tun ist.
Weiterlesen →Eine überzeugend gefälschte Microsoft-Support-Seite bietet ein 'Update' für Windows 11 24H2 an und liefert stattdessen einen Passwortdieb, der Antivirenprogramme umgeht - keine der 69 Scan-Engines schlug Alarm. Hier ist die Regel, die Sie schützt.
Weiterlesen →Ein Forscher fand eine ernste Sicherheitslücke in Microsoft Defender selbst, mit dem Spitznamen RoguePlanet. Microsoft hat sie am 9. Juli außerplanmäßig gepatcht - und diesmal müssen Sie kaum einen Finger rühren.
Weiterlesen →Eine von der US-Regierung unterstützte Warnung ergab, dass mehrere Tenda-Routermodelle mit einem geheimen Admin-Passwort in der Firmware ausgeliefert werden. Es gibt keinen Patch. Wenn Sie einen besitzen, tun Sie dies noch heute.
Weiterlesen →Der Autoversicherer bestätigte eine Datenpanne, bei der Namen, Führerscheinnummern und bei manchen Kunden auch Sozialversicherungsnummern von 6,9 Millionen Menschen offengelegt wurden. Es ist der bisher größte Datenverlust bei Führerscheindaten in diesem Jahr. Hier ist die richtige Reaktion.
Weiterlesen →Ein neuer Trick namens ConsentFix kapert ein Microsoft-365-Konto in Sekunden - kein Passwort eingegeben, keine Software installiert, und die Zwei-Faktor-Authentifizierung wird glatt umgangen. Hier der eine Schritt, den er von Ihnen braucht, und wie Sie ihn verweigern.
Weiterlesen →Eine in Windows 11 26H2 getestete Wiederherstellungsfunktion installiert Windows ohne USB-Stick aus der Cloud neu und lädt sowohl das Abbild als auch Ihre Gerätetreiber direkt von Windows Update. Hier erfahren Sie, was das bedeutet.
Weiterlesen →Da Windows 10 ausläuft, stellen viele fest, dass ihr PC „nicht unterstützt“ wird - meist wegen TPM 2.0. Oft ist es einfach nur ausgeschaltet. Hier erfahren Sie, wie Sie es prüfen und aktivieren.
Weiterlesen →Ransomware, eine tote SSD oder ein gestohlener Laptop enden alle gleich, wenn Sie kein Backup haben. Die 3-2-1-Regel ist die einfache Gewohnheit, die Ihre Dateien rettet - so setzen Sie sie tatsächlich um.
Weiterlesen →Kostenlose Windows-10-Sicherheitsupdates laufen jetzt bis Oktober 2027, aber Sie müssen sich aktiv anmelden. Hier der genaue Klickpfad, die drei Anmeldeoptionen und die eine Voraussetzung, die Sie zuerst prüfen sollten.
Weiterlesen →Neue Microsoft-Konten kommen jetzt ganz ohne Passwort aus, und Passkeys funktionieren auf gewöhnlichen Windows-PCs. Sie sind schneller als ein Passwort und lassen sich nicht per Phishing erbeuten. So richten Sie einen ein.
Weiterlesen →Google hat eilig einen Notfall-Patch für CVE-2026-11645 veröffentlicht, eine Schwachstelle in Chromes V8-Engine, die Angreifer bereits ausnutzen. So erzwingen Sie das Update in zwei Minuten.
Weiterlesen →Eine bildschirmfüllende Warnung, ein schrillender Alarm, eine Telefonnummer für den „Support“. Das Ganze soll Sie in Panik versetzen. Echte Sicherheitssoftware funktioniert niemals so. So schalten Sie es sicher ab.
Weiterlesen →Infostealer-Schadsoftware greift still jedes im Browser gespeicherte Passwort ab und schickt es an Kriminelle. Ein eigener Passwort-Manager und Passkeys schließen die Tür. Hier die Lösung.
Weiterlesen →Aufgaben-Betrug gehört zu den am schnellsten wachsenden Betrugsmaschen von 2026. Er lockt mit leicht verdientem Geld für triviale Arbeit und verlangt dann, eigenes Geld einzuzahlen. Eine Regel entschärft sie alle.
Weiterlesen →Microsoft hat das Extended-Security-Updates-Programm für Privatnutzer still und leise um ein weiteres Jahr verlängert. Hier erfahren Sie, wer teilnehmen kann, welche drei Anmeldewege es gibt und was das Programm abdeckt - und was nicht.
Weiterlesen →Gefälschte QR-Aufkleber auf Parkuhren, Speisekarten und „Buchungs“-E-Mails leeren 2026 Konten. Der Verräter ist einfach, sobald man ihn kennt. Hier erfahren Sie, was Sie vor dem Scannen prüfen sollten.
Weiterlesen →Seit dem 24. Juni allgemein verfügbar, erstellt die Funktion alle 24 Stunden einen Schnappschuss des gesamten PCs und stellt ihn in Minuten wieder her - inklusive Dateien. Hervorragend, doch das 72-Stunden-Limit bedeutet: Es ist kein Backup.
Weiterlesen →Am 23. Juni informierte LastPass seine Nutzer über eine weitere Datenpanne. Die gute Nachricht: Die Tresore blieben unberührt. Der Haken: Ihre Kontaktdaten sind durchgesickert, machen Sie sich also auf gezieltes Phishing gefasst.
Weiterlesen →Mirai-artige Botnetze haben 2026 massenhaft Heimrouter infiziert, viele davon ausgemusterte Modelle, die nie mehr aktualisiert werden. Hier erfahren Sie, wie Sie Ihre Firmware prüfen und wann ein Austausch die bessere Wahl ist.
Weiterlesen →ClickFix zeigt ein gefälschtes, bildschirmfüllendes Windows-Update und bringt Sie dazu, einen Befehl einzufügen, der einen Passwort-Dieb installiert. 2026 nahm der Betrug erneut stark zu - so erkennen und vermeiden Sie ihn.
Weiterlesen →Ransomware-Banden laden echt signierte, aber verwundbare Treiber, um Ihren Virenschutz auszuschalten, bevor sie Ihre Dateien verschlüsseln. „EDR-Killer“ gehören inzwischen zur Standardausrüstung - hier erfahren Sie, was Privatnutzer tun können.
Weiterlesen →Ein paar Sekunden Audio reichen, um die Stimme eines geliebten Menschen zu klonen und einen Notruf vorzutäuschen. Der Rat des FBI ist einfach, und ein familiäres „Codewort“ lässt solche Anrufe in sich zusammenfallen.
Weiterlesen →Neben dem rein kosmetischen Papierkorb-Fehler ließ KB5094126 manche Geräte (vor allem von HP) in einen Bluescreen oder BitLocker-Wiederherstellungsbildschirm fallen. Zwei Schritte schützen Sie vor dem Patchen.
Weiterlesen →Microsofts Juni-Update hat eine Rekordzahl an Sicherheitslücken geschlossen, aber Probleme mit dem Papierkorb, BitLocker-Aussperrungen und Office-Abstürze mitgebracht. Hier erfahren Sie, was betroffen ist und wie Sie sicher aktualisieren.
Weiterlesen →Die Meldung „SMART-Fehler vorhergesagt“ ist die Frühwarnung Ihres Laufwerks, dass es sterben könnte. Tun Sie das sofort - und erfahren Sie die eine Sache, die Sie niemals tun sollten.
Weiterlesen →Check Point zählte im Mai 2026 698 Ransomware-Angriffe, ein Plus von 48 Prozent gegenüber dem Vorjahr. Die meisten trafen Unternehmen, doch die Folgen erreichen jeden. Eine Gewohnheit schützt Sie.
Weiterlesen →Eine überzeugende gefälschte ChatGPT-Seite infiziert Menschen, die nach der App suchen - unter Windows ein Zugangsdaten-Dieb, auf dem Mac der Odyssey Stealer. Die Lösung ist eine einfache Gewohnheit.
Weiterlesen →Das Highlight des Mai-2026-Updates ist keine Fehlerbehebung - es ist ein auf Controller ausgelegter Vollbild-Spielemodus für gewöhnliche PCs, dazu ein schnellerer Datei-Explorer und eine intelligentere Suche.
Weiterlesen →Gefälschte SMS zu Mautzahlungen haben 2026 zu einem Anstieg von Behörden-Betrugsfällen um 40 Prozent geführt. Die Nachricht drängt Sie zu einer nachgemachten Zahlungsseite. Hier der Verräter und was Sie tun sollten.
Weiterlesen →KB5089549 wurde auf manchen PCs mit dem Fehler 0x800f0922 zurückgerollt - kein defektes Gerät, sondern eine volle EFI-Startpartition. Hier erfahren Sie, was passiert ist und die einzeilige Lösung.
Weiterlesen →