Der Angriff beginnt mit einer präparierten Webseite, die ein vermeintlich legitimes CAPTCHA enthält. Die technische Manipulation erfolgt über eingebettetes JavaScript, das eine bösartige Nutzlast vorbereitet.
Fake CAPTCHA als Malware-Risiko: BSI rät zu besonderer Vorsicht Weiterlesen »
Dateien lassen sich plötzlich nicht mehr öffnen, Dateinamen sehen anders aus als zuvor, auf dem Desktop erscheint eine Lösegeldforderung oder ein Netzlaufwerk zeigt nur noch unbrauchbare Dokumente. In einer solchen Situation ist schnelle Orientierung wichtiger als hektisches Ausprobieren.
Was ist Ransomware? Bedeutung, Warnzeichen und sichere erste Schritte Weiterlesen »
Der Microsoft-Patchday vom 12. Mai 2026 zählt zu den größeren Sicherheitsrunden der vergangenen Monate. Je nach Zählweise umfasst er rund 137 bis 138 Microsoft-Schwachstellen; einzelne Auswertungen kommen auf niedrigere Werte, wenn sie bestimmte Chromium-basierte Browserkorrekturen, Drittanbieter-Komponenten, bereits zuvor veröffentlichte Einträge oder produktübergreifende Zuordnungen anders zählen. Mit den Mai-Updates schließt Microsoft zahlreiche Schwachstellen in Windows, Azure, Office, SharePoint, Dynamics und Copilot-Diensten. Besonders kritisch sind eine RCE-Lücke im Windows-DNS-Client und eine Netlogon-Schwachstelle auf Domain Controllern.
Microsoft-Patchday: Kritische DNS-Client-Lücke bedroht Windows-Systeme Weiterlesen »
Wenn Windows Sicherheitswarnungen ausgibt oder Microsoft Defender plötzlich in einen degradierten Zustand wechselt, wirkt die Ursache häufig eindeutig – in der Praxis steckt aber oft eine Kette aus Abhängigkeiten dahinter: Dienste starten nicht, Signaturen lassen sich nicht aktualisieren, Cloud-Abfragen werden blockiert, SmartScreen bewertet Downloads nicht mehr oder Tamper Protection verhindert bewusst Änderungen.
Zwei schwerwiegende Schwachstellen in Apples Betriebssystemen werden aktuell aktiv von Angreifern ausgenutzt. Besonders kritisch ist eine sogenannte Zero-Click-Lücke in der Nachrichten-App, über die sich Schadcode allein durch den Empfang manipuliert geteilter Mediendateien einschleusen lässt. Zero-Click-Angriff über iCloud-Link: CVE-2025-43200 – Die erste – und aus sicherheitstechnischer Sicht gravierendere – Schwachstelle betrifft die Nachrichten-App (Messages) auf iPhones, iPads und Macs. Die zweite Schwachstelle betrifft den sogenannten USB Restricted Mode
Apple-Sicherheitslücken im Sommer 2025: Diese Updates sind jetzt Pflicht Weiterlesen »
