BEST APPS REVIWES

Die HalluSquatting-Attacke nutzt KI-Halluzinationen aus, um Entwickler zur Installation von Botnet-Malware zu verleiten. So schützen Sie sich. Was ist HalluSquatting und warum sollten Sie sich sorgen? Stellen Sie sich vor: Sie bitten einen KI-Coding-Assistenten um ein nützliches Tool. Die KI schlägt Ihnen ein Paket vor, das seriös klingt — aber es existiert gar nicht. Genau das ist die Grundlage von HalluSquatting . Forscher haben entdeckt, dass Angreifer diese erfundenen Namen vorab registrieren können. Sobald die KI ihren Rat gibt, installieren ahnungslose Entwickler echte Malware. Das klingt nach Science-Fiction? Leider ist es real. Die Studie zeigt, dass gängige Assistenten wie GitHub Copilot und Amazon CodeWhisperer in bis zu 20 % der Fälle nicht existierende Pakete vorschlagen. Wenn Sie diese dann installieren, öffnen Sie Ihrem System eine Hintertür. Niemand ist immun. Große Unternehmen, Start-ups und Hobby-Entwickler — alle nutzen diese Tools. Der Angriff ist billig, einfac...

Diese Woche zeigen Proxy-Botnets, Browser-Ransomware und KI-Agenten-Tricks: Vertrauen ist die größte Sicherheitslücke. Erfahre, wie du dich schützt. Proxy-Botnets: Wenn dein Router zum Spion wird Ein Streaming-Box-Hersteller lieferte standardmäßig eine Hintertür mit. Klingt absurd? Ist aber passiert. Die Boxen wurden Teil eines Proxy-Botnets, der illegalen Traffic verschleierte. Du hast eine solche Box zu Hause? Dann nutzt dein Netzwerk vielleicht gerade fremde Anfragen weiter – ohne dein Wissen. Prüfe die Firmware und deaktiviere unnötige Dienste. Besser gleich das Gerät austauschen. Browser-Ransomware: Der Angriff aus dem Tab Eine neue Ransomware-Variante läuft direkt im Browser. Sie nutzt die Berechtigungen aus, die du ahnungslos erteilt hast. Die Erpressung: Zahlen oder Datenverlust. Das Fatale: Selbst nach Löschen des Tabs kann der Schaden bleiben. Installiere keine unnötigen Erweiterungen und entziehe verdächtigen Seiten sofort alle Rechte. Ein hartes Neuladen des Systems k...

Das RustDuck Botnet nutzt eine neue Rust-basierte Malware, um Router und Server zu kapern und in ein massives DDoS-Netzwerk zu verwandeln. Forscher warn… Was ist das RustDuck Botnet? Eine neue Zwei-Stufen-Malware-Familie namens RustDuck kapert Heimrouter, IP-Kameras, Android-Boxen und schlecht gesicherte Server. Die gekaperten Geräte werden zu einem Netzwerk zusammengeschweißt, das Websites und Online-Dienste lahmlegen soll. Forscher von QiAnXins XLab verfolgen die Malware seit Februar 2026. Die eigentliche Geschichte sei nicht, wie groß sie heute sei, sondern wie schnell sie sich verändere. Warum setzt die Malware auf Rust? Rust ist der entscheidende Faktor. Die Sprache ist bekannt für Speichersicherheit und hohe Leistung – perfekt für plattformübergreifende Malware. RustDuck nutzt das aus, um sich auf verschiedenen Architekturen (ARM, MIPS, x86) schnell zu verbreiten. „Das ist kein Zufall“, sagt ein XLab-Analyst. „Die Entwickler haben Rust bewusst gewählt, um ihren Code schwer...

Niederländische Behörden haben ein riesiges Botnetz zerschlagen, das über 17 Millionen Geräte weltweit kontrollierte. Erfahren Sie, wie die Aktion ablief. Die größte Botnet-Zerschlagung der letzten Jahre? Die niederländische Polizei (Politie) und das Nationale Cyber-Sicherheitszentrum (NCSC) gaben bekannt, dass sie die Infrastruktur eines Botnetzes demontiert haben, das mindestens 17 Millionen Geräte infiziert hatte – darunter Computer, Tablets, Smartphones und IoT-Geräte. Die Ermittler stellten mehr als 200 Server in den Niederlanden sicher, die als Kommandozentrale dienten. Das ist ein massiver Schlag gegen die Cyberkriminalität. Die genaue Art der Malware wurde nicht veröffentlicht, aber es handelte sich offenbar um ein modulares Botnetz, das für DDoS-Angriffe, Spam-Versand und Datendiebstahl genutzt wurde. Die Behörden betonen, dass die Ermittlungen noch laufen und weitere Festnahmen möglich sind. Wie wurde das Botnetz entdeckt? Die Politie war auf die Botnet-Infrastruktur au...

Eine Woche voller Sicherheitslücken: Linux-Kernel-Fehler, Microsoft Defender 0-Days und Router-Botnets bedrohen Unternehmen. Unser Wochenrückblick zeigt… Linux-Kernel-Fehler: Alte Schwachstellen wiederbelebt Gleich mehrere kritische Lücken im Linux-Kernel sorgten für Unruhe. Besonders brisant: Einige dieser Fehler galten eigentlich als behoben – doch nun tauchten sie in neuer Form wieder auf. Experten warnen, dass Angreifer diese Schwachstellen aktiv ausnutzen, um Systeme zu kompromittieren. Besonders betroffen sind ältere Kernel-Versionen, die viele Unternehmen noch immer einsetzen. Das ist ein Weckruf. Wenn Sie Linux-Server betreiben, prüfen Sie sofort Ihre Kernel-Version. Patches stehen bereit – aber nur, wenn Sie sie auch einspielen. Microsoft Defender 0-Days: Schutzsoftware selbst verwundbar Ironie der Sicherheitsbranche: Microsoft Defender, eigentlich zum Schutz gedacht, wies gleich mehrere Zero-Day-Lücken auf. Angreifer konnten über manipulierte Dateien Code ausführen – oh...