Die mit Russland in Verbindung gebrachte Gruppe von Cyberkriminellen namens Cl0p hat laut eigenen Angaben enorme Datenmengen globaler Unternehmen abgegriffen. Zu den fast 50 Opfern sollen Shell, Philips, General Electric und Fiserv gehören. Die Firmen bestätigen entsprechende Cyberangriffe, aber untersuchen diese noch. Cl0p behauptet, 89 GByte von Shell und 13,5 GByte von Philips erbeutet zu haben. Die für den Datenklau ausgenutzten Sicherheitslücken wurden vor rund drei Wochen aufgedeckt.

Die Cybergang Cl0p wurde 2020 bekannt durch den Ransomware-Angriff auf die Technischen Werke Ludwigshafen. Im Laufe der Jahre haben die Cyberkriminellen die kritische MOVEit-Sicherheitslücke für Einbrüche genutzt und bei der Goanywhere-Attacke prominente Firmen erpresst. Die Bande gilt als eine der gefährlichsten russisch-sprechenden Gruppen und ist wohl bereits seit Anfang 2019 aktiv.

Cyberangriffe bestätigt, Datenabfluss unklar

Letzte Woche erklärte Cl0p laut Reuters, dass sie von vom Mineralöl- und Erdgasunternehmen Shell Projektzeichnungen für vom Unternehmen betriebene Energieanlagen, Fotos von Industriestandorten, technische Inspektionsberichte und Projektplanungsmaterialien erbeutet haben. Von Philips, Hersteller von Elektrogeräten einschließlich Gesundheitstechnik, hat die Bande vorgeblich Schaltpläne, Zeichnungen und Diagramme gestohlen. Bislang hat Cl0p aber keine Beweise in Form von Beispielen erbeuteter Daten vorgelegt.

Videos by heise

Die Unternehmen bestätigen die Cyberangriffe und die Zugriffsversuche auf die eigenen Systeme, haben aber keinen Datenabfluss zugegeben. „Wir arbeiten mit unseren Sicherheitsteams und relevanten Experten zusammen, um die Situation zu untersuchen“, erklärte ein Shell-Sprecher. „Philips hat einen versuchten Angriff auf die Cybersicherheit eines bestimmten Unternehmensservers im Zusammenhang mit internen Daten identifiziert und eingedämmt“, heißt es in einer Stellungnahme von Philips. Kundenumgebungen seien dadurch aber nicht betroffen.

Schwachstellen nicht aktualisierter Software ausgenutzt

Ob Energie oder Gesundheitstechnik bei General Electric (GE) angegriffen wurde, ist bislang nicht bekannt. Ein GE-Sprecher erklärte aber, dass dem Konzern die Behauptungen Cl0ps bekannt sind und man die „Cyber-Reaktionsprotokolle initiiert hat und an der Bewertung des potenziellen Problems arbeitet“. Ähnlich äußerte sich ein Sprecher von Fiserv. Nach Einschätzung des US-Anbieters für Zahlungsverkehrs-Dienstleistungen und Finanz-Software gebe es aber keine Anzeichen, dass Kundendaten oder der Betrieb betroffen sind.

Das Ransom-ISAC (Ransomware Information Sharing and Analysis Centre) hat am 22. Juli 2026 bereits darauf aufmerksam gemacht, dass Sicherheitslücken in PTC Windchill und FlexPLM, Software für das Produktlebenszyklusmanagement, von Cl0p ausgenutzt werden (CVE-2026-12569). Mit dieser Software steuern Unternehmen Produkte vom Design bis zur Entsorgung und unterstützen auch den Herstellungsprozess. Zwar hat PTC Patches veröffentlicht, aber Cl0p nutzt die Schwachstellen nicht aktualisierter Software weiter aus und hat entsprechende Firmen per E-Mail über den Datendiebstahl informiert.

Lesen Sie auch

Mittwoch: Klage wegen Wetten auf Flugstörung, Datenlöschung nach Übernahmeverbot

Patch seit Mai verfügbar: Ransomware attackiert Microsoft Sharepoint

Brandenburg: Cyberangriff legt IT-System der Gedenkstätten lahm

iX-Workshop: Lokales Active Directory gegen Angriffe absichern

iX-Workshop: Nach dem Einbruch – Digital Forensics & Incident Response (DFIR)

Top 10: Die beste elektrische SUP-Pumpe im Test

Top 10: Die beste elektrische Kühlbox im Test

Top 10: Der beste Ventilator im Test

Zweiteiliges Webinar von heise security: Deep-Dive in Kubernetes-Sicherheit

2026-08-16T11:00:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

heise-Angebot

Kubernetes ist aus modernen IT-Infrastrukturen nicht wegzudenken. Unser zweiteiliges Webinar hilft bei der Absicherung der Containerumgebung.

16.08.2026, 13:00 Uhr

Lesezeit: 3 Min.

Security

Von

Dr. Christopher Kunz

Die quelloffene Containerverwaltung Kubernetes (K8S) stellt Security-Teams durch ihre Komplexität und Schnelllebigkeit vor große Herausforderungen. Oft sind es keine komplexen Zero-Day-Exploits, die den Cluster gefährden, sondern schlichte Fehlkonfigurationen und unentdeckte Schwachstellen in den bereitgestellten Containern. In einer zweiteiligen Webinarreihe vermittelt unser Kubernetes-Experte Basiswissen und fortgeschrittene Tricks zur Abwehr.

Teil 1: Einführung in die Kubernetes-Sicherheit

Im ersten zweistündigen Webinar erwerben Sie das Handwerkszeug, um grundlegende Sicherheit in Ihrem Cluster zu etablieren und erfahren, warum traditionelle Sicherheitskonzepte bei K8S nicht immer helfen. Unser Dozent Felix Roider führt Sie an mächtige Open-Source-Werkzeuge heran, etwa automatisierte Compliance- und Schwachstellenscanner. Live-Demos vermitteln einen Blick auf die Praxis. Nach dem Webinar sind Sie gerüstet, um ihre K8S-Cluster zu härten und die Angriffsfläche zu verringern. So etablieren Sie ein erstes „Security Posture Management“.

Das Webinar richtet sich an DevOps und Platform Engineers, Kubernetes-Administratoren, Systemarchitekten und Sicherheitsverantwortliche. Es findet am 15. September von 10:00 bis ca. 12:30 Uhr statt und kostet einzeln 195,- Euro.

Teil 2: Kubernetes Blue-Teaming Deep-Dive

Der zweite Teil der Reihe schlägt die Brücke vom Posture Management zur aktiven Verteidigung als Blue Team. Wenn präventive Maßnahmen versagen und Angreifer in den Kubernetes-Cluster eindringen, zählt jede Sekunde. Denn: Container sind von Natur aus flüchtig. Sobald ein Angreifer einen Pod löscht, verschwinden oft auch die Spuren. Das macht die Bedrohungserkennung, Spurensuche und Eindämmung von Angriffen im laufenden Betrieb zu einer hochkomplexen Aufgabe für Blue Teams.

Der Dozent simuliert mit Ihnen gemeinsam in einer Live-Demo einen echten Angriff auf einen K8S-Cluster und zeigt die Wirksamkeit moderner Erkennungswerkzeuge. Außerdem lernen Sie Forensik-Tools kennen, um Beweise zu sichern und die Tragweite eines Angriffs zu verstehen. Auch die Verteidigung mittels Active Response kommt nicht zu kurz.

Der zweite Teil des Webinars ist für SecOps Engineers, Kubernetes-Admins, Blueteamer und Sicherheitsverantwortliche konzipiert, findet am 22. September von 10:00 bis 12:30 statt, der Einzelpreis beträgt 195,- Euro.

Im Doppelpack günstiger, mit PRO kostenlos

Sie können die Webinare einzeln buchen, wenn Sie sich etwa nur für grundlegende Sicherheitsbetrachtungen (Teil 2) oder den Blueteaming-Aspekt (Teil 2) interessieren. Doch im Doppelpack sparen Sie fast 100 Euro gegenüber den Einzelpreisen – und erhalten einen fünfstündigen Deep-Dive zu Kubernetes-Sicherheit. Mitglieder unseres Security-Fachdienstes heise security PRO nehmen komplett kostenlos an der Webinarserie teil – ein guter Grund, noch heute eine Mitgliedschaft abzuschließen.

(cku)

Top 10: Die beste elektrische SUP-Pumpe im Test

Top 10: Die beste elektrische Kühlbox im Test

Top 10: Der beste Ventilator im Test

Lücke in Online-Banking: BKA deckt Millionenschäden auf

2026-08-15T09:22:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Eine Gruppe Krimineller soll Bankkunden um Millionen betrogen haben. Ermittler aus Deutschland und Brasilien nahmen nach Durchsuchungen Verdächtige fest.

(Bild: smolaw/Shutterstock.com)

15.08.2026, 11:22 Uhr

Lesezeit: 2 Min.

Von

Das Bundeskriminalamt (BKA) und die Generalstaatsanwaltschaft Frankfurt haben eine internationale Betrügerbande aufgespürt, die Bankkunden um Millionen Euro geprellt haben soll. Gemeinsam mit Behörden in Brasilien habe man nach mehrjährigen Ermittlungen ein kriminelles Netzwerk ausgehoben und zahlreiche Verdächtige festgenommen, wie BKA und Generalstaatsanwaltschaft gemeinsam mitteilten.

Demnach wurden wegen des Verdachts des Computerbetrugs im Online-Banking drei Tatverdächtige in Europa identifiziert. Sie würden nun in Spanien und Bulgarien zur Verantwortung gezogen. Die brasilianischen Behörden gingen zudem unterstützt vom BKA am Donnerstag bei einer Großaktion gegen das Netzwerk vor. Dabei wurden vier mutmaßliche Mitglieder verhaftet und 21 Objekte in sieben Städten durchsucht.

Den Beschuldigten werde vorgeworfen, im November 2023 binnen weniger Tage eine Vielzahl nicht autorisierter Abbuchungen von den Konten deutscher Online-Banking-Nutzer ausgeführt zu haben, hieß es: „Das Ausmaß des Schadens liegt im Millionenbereich“.

Eindringen über fehlerhaftes Update

Nach bisherigen Erkenntnissen hätten die Kriminellen eine Schwachstelle im Buchungsprozess bei einem Zahlungsdienstleister unmittelbar ausgenutzt, die durch ein fehlerhaftes Softwareupdate entstand, wie das BKA beschreibt. In einem Zeitraum von nur vier Tagen sollen die Täter „zahlreiche unbefugte Abbuchungen“ durchgeführt haben.

Videos by heise

Die Täter leiteten demnach die Gelder hauptsächlich nach Brasilien, wo ein Großteil der Summe nach Verschleierungsversuchen ausgezahlt wurde. Ähnlich handelte die Bande mit einem kleineren Teil der Beute in vier europäischen Ländern. Angaben, welche Banken und wie viele Nutzer in Deutschland betroffen waren, wurden nicht gemacht.

Die Erkenntnisse der Behörden aus Brasilien sollen nun in die Ermittlungen in Deutschland einfließen. Der Ermittlungserfolg sei ein Zeichen, dass sich Cybercrime-Täter nicht in Sicherheit wiegen könnten, sagte Oberstaatsanwalt Benjamin Krause, der die Zentralstelle zur Bekämpfung der Internet-Kriminalität (ZIT) bei der Generalstaatsanwaltschaft Frankfurt leitet.

Lesen Sie auch

Energie- und Medizintechnikkonzerne wohl Opfer massiven Datendiebstahls

Digitale Kaperbriefe: US-Regierung erlaubt Unternehmen offensive Cyberangriffe

Horizons by heise Online-Meetup: Zwischen KI und Klischees

Freitag: Milliarden für Musks Chipfabrik, Geständnis von Snowflake-Datendieb

Cyberkrimineller bekennt sich der Millionen-Erpressung von Cloud-Kunden schuldig

Top 10: Die beste elektrische SUP-Pumpe im Test

Top 10: Die beste elektrische Kühlbox im Test

Top 10: Der beste Ventilator im Test

Seitenkanal erlaubt Zugriff auf RAM des AMD-Sicherheitscontrollers PSP

2026-08-14T14:11:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Bei alten AMD-Prozessoren lässt sich die in Hardware verankerte RAM-Adressverwaltung manipulieren, um auf vermeintlich geschützte Bereiche zuzugreifen.

Der Mobilprozessor AMD A4-5000 aus der Baureihe „Kabini“ mit vier „Jaguar“-Kernen.

(Bild: heise medien)

14.08.2026, 16:11 Uhr

Lesezeit: 3 Min.

c't Magazin

Von

Christof Windeck

Für das Schutzkonzept moderner Computer ist die sichere Abschottung bestimmter Adressbereiche des Arbeitsspeichers essenziell. Der Experte Christopher Domas alias „xoreaxeaxeax“ weist nun nach, dass diese Abschottung bei alten AMD-Prozessoren der sogenannten Familie 16h nicht funktioniert. Das ermöglicht den Lese- und Schreibzugriff auf eigentlich reservierte RAM-Adressbereiche von Sicherheitsfunktionen wie AMD Platform Security Processor (PSP), System Management Mode (SMM) oder CPU-Microcode.

Beschreibung des Register D18F2x94 im BIOS and Kernel Developer’s Guide (BKDG) für AMD-Prozessoren „Family 16h Models 30h-3Fh“.

(Bild: AMD)

Eine höhere Gefahr für Angriffe auf Rechner mit den genannten AMD-Prozessoren besteht durch die „skitter-creek-bath-salts“ getaufte Lücke eher nicht. Denn um den DRAM-Controller der Prozessoren manipulieren zu können, sind Adminrechte erforderlich.

Doch skitter-creek-bath-salts beweist, dass das Sicherheitskonzept der vor rund 13 Jahren vorgestellten Family-16h-Prozessoren Schwachstellen hat. Laut Domas könnten auch andere CPU-Familien betroffen sein; bei jüngeren Prozessoren dokumentiert AMD das von ihm benutzte CPU-Register bloß nicht mehr öffentlich.

Betroffene Prozessoren

2013 hatte AMD sparsame Prozessoren mit „Jaguar“-Kernen für billige Tablets, Notebooks und Embedded Systems vorgestellt: Kabini und Temash mit Produktbezeichnungen wie A4-5000, E2-3000 oder auch A4-1250. 2014 folgten Beema und Mullins (A4 Micro-6400T, A4-6210, E2-6110). Diese Modelle stammen alle aus der Bulldozer-Ära vor Ryzen.

Videos by heise

Abgeschotteter Speicher

Die erwähnten Prozessoren gehörten zu den ersten von AMD mit Platform Security Processor (PSP), später umbenannt in AMD Secure Processor. Er bildete in späteren Generationen auch die Basis für das integrierte Firmware Trusted Platform Module 2.0 (fTPM 2.0).

Der PSP schützt unter anderem geheimes Schlüsselmaterial für kryptografische Sicherheitsfunktionen, auch gegen Unbefugte mit höchsten Zugriffsrechten. Darauf wiederum basieren Schutzkonzepte wie AMD SEV.

Lesen Sie auch

RAM-Verschlüsselung bei AMD und Intel

Confidential Computing: Schutz von Daten während ihrer Verarbeitung

Top 10: Die beste elektrische SUP-Pumpe im Test

Top 10: Die beste elektrische Kühlbox im Test

Top 10: Der beste Ventilator im Test

Apple verschickt Warnungen: Mercenary-Spyware in 110 Ländern

2026-08-14T11:13:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Apple hat Nutzer, bei denen das Unternehmen Angriffe mit bösartigen Datenschädlingen durch Regierungs- und Spionage-Kreise erwartet, explizit gewarnt.

Apples Warnung für Spyware: Per Benachrichtigungen und auch in den Einstellungen.

(Bild: Apple)

14.08.2026, 13:13 Uhr

Lesezeit: 2 Min.

Mac & i

Von

Ben Schwan

Apple hat am Donnerstag Benachrichtigungen an iPhone-Nutzer verschickt, bei denen der Konzern vermutet, dass ihre Geräte von sogenannter Mercenary-Spyware („Söldner-Spyware“) angegriffen wurden. Insgesamt sind Personen in 110 Ländern betroffen, so der Konzern gegenüber US-Medien.

Bei solchen Datenschädlingen handelt es sich um Spezialprogramme, die zumeist von Regierungs- und Spionageeinrichtungen verwendet werden, etwa um Aktivisten, Bürgerrechtler oder Journalisten abzuhören. Das ist normalerweise ein zielgerichtetes Vorgehen. Teils nutzen die Angreifer dabei bislang unbekannte Sicherheitslücken, um die Geräte zu hacken.

Nicht die erste Warnung

Es ist nicht das erste Mal, dass Apple solche Warnungen versendet. Der Konzern hat intern Möglichkeiten, solche Attacken zu erkennen – allerdings längst nicht in allen Fällen. Zudem ist unklar, ob die Warnung bedeutet, dass der Angriff erfolgreich verlief. „Apple hat einen Söldner-Spionageangriff entdeckt, der auf Ihr iPhone abzielte. Sie können jetzt Maßnahmen ergreifen, um Ihre Daten und Ihr Gerät zu schützen“, schreibt der Konzern in seiner Warnung. Apple stellt Betroffenen Direkthilfe in Aussicht, allerdings offenbar nur dann, wenn diese Regierungseinrichtungen, NGOs oder eben den Medien angehören, heißt es aus dem Kreis eines Betroffenen auf Reddit.

Videos by heise

Apple hat zu den Warnungen inzwischen auch ein Supportdokument veröffentlicht. Dort heißt es, Betroffene sollten sich „dringend“ an Experten wenden. Dort wird auf die Digital Security Helpline von Access Now genannt. Der Nachteil: „Externe Organisationen haben zwar keine Informationen darüber, was Apple zum Senden einer Bedrohungsbenachrichtigung veranlasst hat, sie können aber betroffene Benutzer mit individuellen Sicherheitsempfehlungen unterstützen.“

Lock-Down-Modus aktivieren

In seinem Warnungsschreiben, das auch per E-Mail an Betroffene geht, empfiehlt Apple, diese sollten dringend den Lock-Down-Modus ihres Geräts aktivieren. Damit werden verschiedene Angriffsmöglichkeiten abgeschaltet. Apple zufolge wurde der Lockdown-Modus beim iPhone „noch nie“ von Spyware umgangen. Allerdings hatte der Betroffene, dessen Fall auf Reddit besprochen wurde, offenbar den Schutz aktiviert – jedoch offenbar nicht auf allen Geräten. Letzteres empfiehlt Apple auch.

Das auf Spyware-Angriffe spezialisierte Forschungslabor Citizen Lab lobte Apples Benachrichtigungen. Sie seien „eine große Verbesserung“ gegenüber früher, da sie die Nutzer aufforderten, ihre Geräte abzusichern.

Empfohlener redaktioneller Inhalt

Mit Ihrer Zustimmung wird hier ein externer Preisvergleich (heise Preisvergleich) geladen.

Ich bin damit einverstanden, dass mir externe Inhalte angezeigt werden. Damit können personenbezogene Daten an Drittplattformen (heise Preisvergleich) übermittelt werden. Mehr dazu in unserer Datenschutzerklärung.

(bsc)

Top 10: Die beste elektrische SUP-Pumpe im Test

Top 10: Die beste elektrische Kühlbox im Test

Top 10: Der beste Ventilator im Test

Studie zum Umgang mit Passkeys: Nutzer wissen zu wenig Bescheid

2026-08-14T10:58:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Passkeys sollen Passwörter ablösen, sie gelten als viel sicherer. In der Praxis fehlt vielen Nutzern noch Wissen, haben US-Forscher herausgefunden.

180

(Bild: Aria sandi hasim/Shutterstock.com)

14.08.2026, 12:58 Uhr

Lesezeit: 3 Min.

Security

Von

Martin Holland

Der Passwort-Nachfolger Passkey findet immer weitere Verbreitung und soll einen besseren Zugangsschutz für Onlinedienste ermöglichen. Mißbrauch aufzudecken und abzustellen, ist für viele Nutzer jedoch schwieriger als bei herkömmlichen Lösungen. Das meint zumindest ein US-Forschungsteam, das den Umgang mit Passkeys im Kontext von partnerschaftlicher Gewalt untersucht hat. Die Ergebnisse „zeichnen ein düsteres Bild“ der Fähigkeit von Menschen, die Bedrohung durch den missbräuchlichen Einsatz von Passkeys zu erkennen und abzuwehren, heißt es in der Studie. Onlinedienste müssten noch viel unternehmen, damit ihre Nutzerinnen und Nutzer ihre Konten mit Passkeys effektiv absichern und einen Missbrauch erkennen können, schreiben sie.

Technisch sicherer als Passwörter

Passkeys lösen eine große Schwachstelle des bisher üblichen Modells auf Basis von Passwörtern. Passwörter beruhen auf einem geteilten Geheimnis zwischen Server und Nutzenden, das abgefangen, erraten oder durch Datenlecks kompromittiert werden kann. Bei Passkeys wird das technisch gelöst: Bei dem kryptografischen Schlüsselpaar verlässt der private Schlüssel niemals das Gerät – auf dem Server liegt ausschließlich der öffentliche Schlüssel. Die Authentifizierung erfolgt lokal, durch Biometrie oder PIN. Gleichzeitig wird Phishing nicht nur erschwert, sondern technisch unmöglich gemacht, weil ein Passkey für eine bestimmte Website nur dort gilt.

Für die Analyse hat das Forschungsteam nun 31 Personen mit unterschiedlichen Hintergründen und technischer Expertise rekrutiert, etwa die Hälfte hat sich demnach als „technisch hoch qualifiziert“ bezeichnet. Sie sollten dann simulierte Kontenübernahmen beheben, bei denen jemand mit Zugriff auf Zugangsdaten einem weiteren Gerät Passkeys für Google (Gmail), LinkedIn und PayPal erstellt hat. Damit war dann ein unkontrollierter Zugriff auf die Accounts möglich, bis man den jeweils in dem entsprechenden Dienst entfernt hat. Dabei hatten die Teilnehmenden aber offenbar erhebliche Probleme. Entweder sind sie ganz daran gescheitert oder sie haben es übertrieben – und gleich alle Passkeys entfernt. Oft brauchten sie Hilfe aus dem Forschungsteam.

Videos by heise

Laut der Zusammenfassung waren viele der Beteiligten irritiert über die Warnhinweise, die von den jeweiligen Diensten per Mail geschickt wurden, wenn ein weiterer Passkey erstellt wurde. Mehrfach sei explizit die Sorge vor Phishing genannt worden, weshalb nicht auf enthaltene Links geklickt wurde. Im Fall von Google habe dieser Hinweis zu einer Hilfsseite geführt, über die das Problem des bösartigen Passkeys gar nicht behoben werden konnte. Bei PayPal und LinkedIn wiederum sei unklar gewesen, welche Schritte als Nächstes nötig waren. Auch die jeweiligen Sicherheitseinstellungen waren demnach wenig hilfreich, etwa wenn es um die Bezeichnung der Passkeys ging. Zahlreiche weitere Fallstricke werden in der Arbeit beschrieben, die beim USENIX Security Symposium in Baltimore vorgestellt wurde.

„Etwas besorgniserregend“

Die Mehrzahl der Teilnehmenden war nicht in der Lage, zu erkennen, wenn sich ein Angreifer mit einem Zugriff etwa per Passwort einen eigenen Passkey angelegt hat, bilanziert das Forschungsteam. Auch an der Entfernung des Passkeys aus dem jeweiligen Konto seien sie ohne Hilfe gescheitert. Die Sicherheitseinstellungen hätten teils verwirrt, in einem Fall habe jemand die Anzeige zweier unterschiedlicher Passkeys als die eines für zwei Geräte verstanden. Erstautorin Alaa Daffalla von der Cornell University bezeichnet den Mangel an Verständnis für das Konzept von Passkeys „überraschend“, vor allem für Menschen mit technischer Expertise. Insgesamt sei es „etwas besorgniserregend“, dass Menschen vermehrt Passkeys nutzen, ohne deren Funktionsweise zu verstehen.

Lesen Sie auch

Welt-Passwort-Tag: Passkeys, Mehr-Faktor-Authentifizierung, alles ist besser

Top 10: Die beste elektrische SUP-Pumpe im Test

Top 10: Die beste elektrische Kühlbox im Test

Top 10: Der beste Ventilator im Test

Neue Version des Open-Weight-Modells: GLM 5.3 verbessert Sicherheitsfähigkeiten

2026-08-14T10:48:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Derzeit haben nur zahlende Kunden Zugriff auf das neueste Modell der chinesischen Firma. Eine Downloadmöglichkeit gibt es erst später – aus Sicherheitsgründen.

Die Buchstaben AI umfliegen Haken und Warndreiecke.

(Bild: tadamichi/Shutterstock.com)

14.08.2026, 12:48 Uhr

Lesezeit: 4 Min.

Security

Von

Dr. Christopher Kunz

Das chinesische KI-Unternehmen z.ai hat die neueste Version seines Open-Weight-Modells GLM 5.3 veröffentlicht. Das Modell setzt auf den Trainingsdaten seines Vorgängers auf – alle Verbesserungen hat das Unternehmen nach dem Training vorgenommen. Die liegen vor allem in der Quellcodeentwicklung und Cybersicherheit: Die neue Version sei das fähigste Open-Weight-Modell für Softwareentwicklung und habe seine Security-Leistung mehr als verdoppelt, behaupten seine Schöpfer.

Der Hersteller hat sein Modell vor allem mit „Environment Scaling“ verbessert, es also reihenweise künstlich erzeugte Aufgaben lösen lassen. Dabei hat z.ai auch solche Aufgaben eingestreut, die einen erfahrenen Softwareentwickler mehrere Arbeitstage kosten würden. In Benchmarks wie Terminal Bench 3.0, SWE-Marathon und FrontierSWE verbessert sich GLM 5.3 gegenüber dem Vorgänger teils deutlich und hält den Anschluss an die Spitzenreiter, also die Frontier-Modelle von Anthropic und OpenAI.

GLM 5.3 zeigt gute Resultate bei Coding-Benchmarks.

(Bild: z.ai)

Tausende Fehler, teilweise Jahrzehnte alt

Als Sicherheitsforscher soll das neue Modell ebenfalls eine bessere Figur als sein Vorgänger machen. Es soll nicht nur simple Lücken, sondern auch mehrstufige Exploit-Ketten erkennen. Im CyberGym-Benchmark, der das Finden einfacher Sicherheitsfehler anhand von Quellcodeanalyse prüft, schlägt GLM 5.3 das zweitplatzierte Mythos 5 um knapp einen halben Prozentpunkt, bei ExploitBench und ExploitGym muss sich das Modell dem Konkurrenten aus dem Hause Anthropic jedoch noch geschlagen geben. Doch auch bei den komplexen Aufgaben dieser Benchmarks hat die Leistung laut z.ai einen Sprung gemacht.

Zwischen Anthropics Mythos 5 und GLM 5.3 herrscht in den komplexeren Security-Benchmarks noch immer ein deutliches Gefälle.

(Bild: z.ai)

In Zusammenarbeit mit verschiedenen Sicherheitsforschern aus China hat sich z.ai sodann echten Quellcode vorgenommen und in knapp 270 Projekten insgesamt 2436 neue Sicherheitslücken entdeckt. Mehr als 100 davon sind kritisch, etwa im Linux-Kernel, WinRAR, Redis oder FFmpeg. Das Gros der Lücken blieb jahrelang unentdeckt, die älteste Sicherheitslücke hat 45 Jahre auf dem Buckel. In ihrem „Vulnerability Ledger“ zeigt die KI-Firma Statistiken und gibt Auskunft über die Lücken. Details gibt es jedoch nur für gut vier Dutzend derselben – die meisten anderen Fehler haben die Finder bislang nicht einmal an die zuständigen Entwickler gemeldet.

Ein interessantes Projekt auf Basis von GLM 5.3 ist zudem OpenVuln. Offenbar bietet z.ai hier den Entwicklern von Software eine Sicherheitsüberprüfung ihrer Projekte an – zu welchem Preis, ist jedoch unklar. Wer ein Projekt auf GitHub verwaltet, könne einfach den URL zum Repository angeben und „OpenVuln jagt dessen Schwachstellen“, verspricht z.ai.

Videos by heise

Verfügbar – aber nicht so richtig

Wer GLM 5.3 bei der täglichen Arbeit nutzen möchte, kann das derzeit nur als zahlender Kunde bei z.ai: Wer ein Abonnement des „z.ai Coding Plan“ gebucht hat oder den unternehmenseigenen Harness ZCode nutzt, kann das neue Modell bereits auswählen. Denn obgleich es wie seine Vorgänger als „Open Weight“-Modell zum Download auf HuggingFace bereitstehen sollte, verschiebt der Hersteller den Veröffentlichungstermin. „Wir werden die Gewichte in zwei Wochen nach dem Launch veröffentlichen, sobald die Sicherheitsauswertung und Härtung abgeschlossen sind“, schreibt z.ai in seiner Ankündigung unter dem wohl irrtümlich gewählten Stichwort „Open Source“.

Die Sicherheit von Frontier-Modellen ist derzeit heiß diskutiert. Nachdem bekannt geworden war, dass eine KI HuggingFace angegriffen hatte, ist auch das britische AI Safety Institute in ähnliche Vorfälle verwickelt. Es beobachtete Mythos und GPT-5.6-Sol während eines Laborexperiments beim Lügen, Social Engineering und Phishing gegen Open-Source-Maintainer. In einem Webinar erklären wir Ihnen Anfang Oktober: So verteidigt man sich gegen angreifende KI-Agenten.

(cku)

Top 10: Die beste elektrische SUP-Pumpe im Test

Top 10: Die beste elektrische Kühlbox im Test

Top 10: Der beste Ventilator im Test

Europol-Neuregelung: „Können Grundrechte nicht für Sicherheitszwecke opfern“

2026-08-14T10:36:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Der Europäische Datenschutzbeauftragte warnt vor Befugniserweiterungen bei Europol: Daten Unbescholtener könnten künftig regelmäßig verarbeitet werden.

(Bild: robert paul van beets/Shutterstock.com)

14.08.2026, 12:36 Uhr

Lesezeit: 4 Min.

Von

Falk Steiner

Überall in Europa werden unter dem Eindruck des von Russland gegen die Ukraine geführten Krieges und hybrider Bedrohungslagen die Sicherheitsinstitutionen aufgerüstet und mit neuen Befugnissen ausgestattet. Das betrifft auch das europäische Polizeiamt Europol: Dem will die Europäische Kommission mit dem sogenannten „Justiz- und Innen-Paket“ weitreichende neue Befugnisse verleihen. Genau diese kritisiert der unabhängige Beauftragte für den Datenschutz bei den EU-Institutionen und -Behörden Wojciech Wiewiórowski nun scharf.

Zwar unterstütze er das Ziel einer Stärkung der Rolle der europäischen Behörde, betont Wiewiórowski und fordert einen verbindlichen rechtlichen Rahmen, der an die in den europäischen Verträgen festgelegten Befugnisse der Behörde gekoppelt sein müsse. Die EU-Kommission sieht in ihrem Vorschlag (PDF) unter anderem vor, dass eine zentrale Polizeidatei bei Europol eingerichtet werden soll. Dieser „Police Shared Data Space“ soll zudem mit dem „Europol Analytical Environment“ (Artikel 40) kombinierbar sein, in dem Daten aus den EU-Mitgliedstaaten, von Drittstaaten, internationalen Organisationen, privaten Stellen und von Europol verarbeitet, analysiert und visualisiert werden dürfen und zugleich „von berechtigten Stellen“ der Mitgliedstaaten abgefragt werden dürfen. Das soll unter anderem biometrische Daten wie Fotos, Fingerabdrücke, alphanumerische und „Multimedia-Daten“ umfassen.

Unbeteiligte nun Standard statt Ausnahme?

Dabei könnte aus einer von ihm seit Jahren kritisierten Ausnahmesituation nun die Regel werden, befürchtet der Europäische Datenschutzbeauftragte (EDPS). Daten gänzlich Unbeteiligter an einem Kriminalfall könnten gespeichert, verarbeitet und analysiert werden – bislang war das nur im Ausnahmefall anhand einer Positivliste zulässiger Verarbeitungen möglich. Dabei handele es sich der es in der Stellungnahme des EDPS, um einen „sehr schweren Eingriff in das Recht auf Datenschutz“, wie es das EU-Recht vorsehe und auch der Europäische Gerichtshof nur unter strengen Auflagen und im Ausnahmefall für zulässig erklärt habe.

Für problematisch hält Wiewiórowski zudem die Möglichkeit, dass Europol künftig auch große, unstrukturierte Datenbestände verarbeiten dürfe, die von privaten Stellen oder etwa im Rahmen von Open-Source-Intelligence (OSINT) gewonnen wurden. Damit würden wesentliche Regeln für die Erhebung derartiger Daten umgangen.

Ebenfalls verhandelt wird im Rahmen des Pakets die zukünftige Aufstellung der europäischen Justizkooperationsbehörde Eurojust. Die in Den Haag angesiedelte Stelle soll künftig eine aktivere Rolle bekommen, wenn es um grenzüberschreitende Kriminalität geht. Dafür sollen auch die Justizbehörden wie Staatsanwaltschaften und Gerichte über Eurojust besser zusammenarbeiten können – was unter anderem auch den gemeinsamen Datenaustausch mitbetrifft. Auch hier sieht der EDPS zwar noch Verbesserungsbedarf (PDF), insbesondere wenn es um die Einhaltung grundsätzlicher Datenschutzprinzipien bei der Abfrage über die verschiedenen nationalen Datenbanken geht.

Zugleich lobt der EDPS hier jedoch auch, dass die Justizbehörden weiterhin mit dezentralen Systemen arbeiten sollen und grundsätzlich klarere Speicherfristen bestehen sollen. Nachbesserungen fordert Wiewiórowski jedoch bei der Transparenz zu all jenen Stellen, die grundsätzliche Trefferabfragen („Hit-/No-Hit“) an Eurojusts eigene Systeme richten können. Das meint etwa die Beweisdatenbank zu internationalen Verbrechen CICED, in der nationale Behörden etwa Opferaussagen, forensische oder medizinische Berichte zu schwersten Völkerrechtsverbrechen wie einem Angriffskrieg speichern können.

Videos by heise

EDPS hat Europol seit Langem im Visier

Der Europäische Datenschutzbeauftragte Wojciech Wiewiórowski ist in seiner Rolle als Aufsichtsbehörde für die EU-Behörden seit Jahren ein starker Kritiker unzureichend kontrollierbarer oder unbeschränkter Datenspeicherungen. Insbesondere der Fall einer massenhaften Europol-Speicherung ohne jede gesetzliche Grundlage sorgte für massiven Streit. Immer wieder argwöhnen Kritiker, dass über den Umweg Europol strengere und besser kontrollierte nationale Vorgaben zum Datenschutz unterlaufen werden. Wiewiórowski ist seit 2019 im Amt, er vertrat regelmäßig harte Datenschutzpositionen. Um die Frage, ob er ab diesem Jahr eine weitere Amtszeit bekleiden darf, zerstritten sich Europaparlamentarier und Mitgliedstaaten zu Beginn des vergangenen Jahres.

Lesen Sie auch

Geldwäsche: Kryptomixer „AudiA6“ stillgelegt, zwei Verantwortliche festgenommen

Operation KRATOS 2: Europol meldet 29 Festnahmen gegen illegales Streaming

Auslegungssache 159: "Signal-Hack" und Europol-Schatten-IT

„Power Off“: BKA geht gegen DDoS-Angebote vor

LeakBase: Russland verhaftet den mutmaßlichen Betreiber des Datenleak-Forums

Top 10: Die beste elektrische SUP-Pumpe im Test

Top 10: Die beste elektrische Kühlbox im Test

Top 10: Der beste Ventilator im Test

Fortinet FortiWeb: Angreifer können sich mit beliebigen Zugangsdaten einloggen

2026-08-14T10:14:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Alert!

Sicherheitsupdates schließen mehrere Lücken in Software von Fortinet.

(Bild: Artur Szczybylo/Shutterstock.com)

14.08.2026, 12:14 Uhr

Lesezeit: 2 Min.

Security

Von

Dennis Schirrmacher

FortiClientWindows, FortiManager, FortiOS, FortiPAM und FortiWeb sind verwundbar. Im schlimmsten Fall können Angreifer als Admin auf Systeme zugreifen. Patches lösen die Sicherheitsprobleme.

Angriffshürden

Am gefährlichsten gilt eine Schwachstelle (CVE-2026-26035 „hoch“) in FortiWeb. Darüber können Angreifer aus der Ferne und ohne Authentifizierung mit beliebigen Zugangsdaten auf Instanzen zugreifen. Das klappt aber nur, wenn in den Optionen beim Remote-Type-Administrator-Account die Wildcard-Option gesetzt ist. Das ist standardmäßig nicht der Fall. Die Versionen 7.2.13, 7.4.12, 7.6.7 und 8.0.3 sind repariert.

Eine weitere Lücke (CVE-2026-70468) mit dem Bedrohungsgrad „hoch“ betrifft FortiManager und FortiManager Cloud. Forti Manager 8.0 ist davon nicht betroffen. Auch hier können Angreifer die Anmeldung umgehen und unbefugt auf Systeme zugreifen. Dafür müssen sie aber über ein gültiges Zertifikat verfügen. Abhilfe schaffen die Ausgaben 7.2.10, 7.4.6 und 7.6.2.

Die dritte mit „hoch“ eingestufte Schwachstelle (CVE-2026-70465) betrifft FortiClientWindows. Befindet sich ein Angreifer in einer Position um DNS-Antworten manipulieren zu können, kann Schadcode auf Systeme gelangen. FortiClientWindows 8.0 ist nicht verwundbar. 7.2.12 und 7.4.4 sind dagegen gerüstet.

Videos by heise

Verbleibende Gefahren

Die restlichen Lücken sind mit dem Bedrohungsgrad „mittel“ und „niedrig“ versehen. An diesen Stellen kann es unter anderem zu DoS-Attacken kommen. Auch wenn es bislang noch keine Berichte über laufende Angriffe gibt, sollten Admins das Patchen nicht auf die lange Bank schieben. Schließlich agieren Fortinetprodukte oft in zentralen Netzwerkbereichen von Unternehmen und sind somit lohnende Ziele.

Zuletzt warnte die US-IT-Sicherheitsbehörde CISA Ende Juli vor Attacken auf FortiOS.

(des)

Top 10: Die beste elektrische SUP-Pumpe im Test

Top 10: Die beste elektrische Kühlbox im Test

Top 10: Der beste Ventilator im Test

Hunderte irreführende VPN-Erweiterungen im Chrome Store

2026-08-13T21:22:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Über 500 betrügerische Browsererweiterungen hat ein Sicherheitsunternehmen im Chrome Web Store gefunden. Google lasse die Herausgeber unbehelligt weitermachen.

Sujet einer von über 500 verdächtigen „VPN“-Erweiterungen im Chrome Web Store; die meisten zielen auf Russischsprecher.

(Bild: Chrome Web Store)

13.08.2026, 23:22 Uhr

Lesezeit: 4 Min.

Security

Von

Daniel AJ Sokolov

Zur Umgehung amtlicher Websperren brauchen Nutzer verschlüsselte Verbindungen (Virtual Private Networks, VPN). Es gibt zahlreiche Anbieter – aber auch Betrüger, die unter fremden Namen auftreten. Anfang Juni hat Palo Alto Networks über 18 betrügerische Erweiterungen für Chrome und andere Chromium-basierte Browser berichtet, die im Chrome Web Store feilgeboten werden. Doch das Problem ist viel größer. Google hat nur teilweise reagiert. Das IT-Sicherheitsunternehmen Socks beschuldigt den Datenkonzern, die Herausgeberkonten einfach weitermachen zu lassen.

Demnach haben jene 15 Herausgeber, die Palo Alto Networks vor über zwei Monaten aufgedeckt hat, immer noch 250 Plugins im Chrome Web Store gelistet, die zum Teil dieselben IP-Adressen nutzen. heise security hat Google gefragt, wann es von den Machenschaften in Kenntnis gesetzt wurde und warum es die Herausgeberkonten unbehelligt lässt. Eines der 18 Anfang Juni aufgeflogenen Plugins sei nach wie vor im Chrome Web Store, sagt Socks. Diese Firma haben wir gefragt, wann sie Google über ihre Erkenntnisse informiert hat.

Viel größeres Problem

Palo Alto Networks Entdeckung war nur die Spitze des Eisberges. Socks hat nicht weniger als 737 verdächtige angebliche VPN-Erweiterungen mit (laut Chrome Web Store) insgesamt rund 75,000 Installationen ausgemacht, verteilt auf 40 Herausgeber. Google hat 221 Erweiterungen entfernt, die restlichen 516 waren am Dienstag noch online. Strichproben heise securitys von Donnerstagabend zeigen, dass tatsächlich noch viele der inkriminierten Browsererweiterungen online sind. Nur eine einzelne Erweiterung konnten wir im Chrome Web Store nicht mehr vorfinden.

Insgesamt hat Socks 525 Erweiterungen analysieren können. Alle dürften aus derselben Quelle stammen, nutzen sie doch dasselbe Analytics-Konto bei Yandex Metrika. Zudem gibt es andere technische Gemeinsamkeiten und, in mehr als der Hälfte der Fälle, für eine verbundene Domain die selbe russische Steuernummer eines Einzelunternehmers. Über 90 Prozent richten sich an russisch sprechende Nutzer.

Häufig geben die Erweiterungen vor, von einem bekannten VPN-Dienst wie Proton, NordVPN, Surfshark, Adguard, Windscribe oder von Cloudflare oder Google zu stammen. Insgesamt sind 66 Marken betroffen, darunter AmneziaVPN und AntiZapret, die in Russland für erfolgreiche Websperrenumgehung bekannt sind. Mache Einträge im Chrome Web Store behaupten, dass ein namentlich genannter russischer Journalist sie empfehlen würde, wofür es aber sonst keine Anhaltspunkte gibt. Auch erfundene Markennamen werden für den angeblichen VPN-Dienst genutzt.

Keine Verschlüsselung

Fast alle analysierten Erweiterungen erbitten nur die Browserberechtigung proxy und leiten dann jeglichen Browserverkehr (ausgenommen lokaler Loopbacks) über eine SOCKS5-Infrastruktur – ähnlich wie ein legitimes VPN es tun könnte, nur ohne jegliche eigene Verschlüsselung. Alle bieten „Premium”-Abonnements für angeblichen Zugriff auf 200 Server in Australien, Japan, Kanada, Singapur und der Türkei an, bezahlt wird über Telegram. Tatsächlich habe kein einziger dieser 200 Server einen A-Eintrag im DNS, sagt Socks.

Wer bezahlt, bezahlt also für nichts. Nur für eine Einzelne der Erweiterungen gibt es ein Abonnement, bei dem Verkehr über VLESS-REALITY auf Port 443 läuft, was womöglich Deep Packet Inspection verhindert.

Videos by heise

Apropos DNS: Ein Teil der Erweiterungen findet seine SOCKS5-Server über fix eingestellte IP-Adressen, andere nutzen DNS-over-HTTPS (DoH). Der Computer des Opfers stellt also keine einzige DNS-Abfrage in Klartext. Der Betreiber der SOCKS5-Server kann natürlich alles mitlesen, das nicht ohnehin verschlüsselt ist: alle aufgerufenen Web-Adressen, die Server Name Indication aller TLS-verschlüsselten Verbindungen, die IP-Adresse des Nutzers, und alles, was sonst unverschlüsselt übertragen wird, auch Passwörter auf HTTP-Seiten.

Maßnahmen

Der Betreiber gibt zwar an, keine personenbezogenen Daten zu sammeln und nichts zu loggen, aber das muss man ihm glauben. Socks hat die bis Ende 2025 eingesetzte Version der Datenschutzbestimmungen gefunden. Demnach befolgt der Betreiber russische Vorschriften und gibt durchaus Daten an russische Behörden weiter werden, wenn diese danach fragen.

Socks hat die Liste der Chrome-Web-Store-IDs der 737 Erweiterungen veröffentlicht, zudem eine Liste genutzter IP-Adressen und Domainnamen. Anwender sollen unter chrome://settings nach möglichen „proxy“ suchen. Wer eine der 737 Erweiterungen installiert (gehabt) haben könnte, soll alle Passwörter ändern, die er auf unverschlüsselten HTTP-Seiten eingegeben haben könnte und davon ausgehen, dass sein Browserverlauf in falsche Hände gelangt ist.

(ds)

Top 10: Die beste elektrische SUP-Pumpe im Test

Top 10: Die beste elektrische Kühlbox im Test

Top 10: Der beste Ventilator im Test

Digitale Kaperbriefe: US-Regierung erlaubt Unternehmen offensive Cyberangriffe

2026-08-13T16:42:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Im Kampf gegen transnationale kriminelle Akteure will die US-Regierung verstärkt auf die Privatwirtschaft setzen. Unternehmen sollen selbst angreifen dürfen.

(Bild: Skorzewiak / Shutterstock.com)

13.08.2026, 18:42 Uhr

Lesezeit: 2 Min.

Von

Martin Holland

US-Präsident Donald Trump will es privatwirtschaftlichen Unternehmen erstmals erlauben, staatlich sanktionierte Cyberangriffe im Ausland durchzuführen. Das hat er zusammen mit weiten Teilen seiner Regierung in einem Memorandum öffentlich gemacht. Darin heißt es, dass die US-Behörde NCC (National Coordination Center) ein Programm einführen soll, in dessen Rahmen teilnehmende Unternehmen Cyberüberwachungs- und offensive Operationen gegen ausländische, cybergestützte transnationale kriminelle Organisationen ausführen sollen. Dafür sollen sie Informationen von den relevanten Behörden erhalten. Gleichzeitig soll die US-Regierung die Operationen freigeben und jederzeit kontrollieren.

Die Leistungsfähigkeit der US-Wirtschaft nutzen

In dem Memorandum des Weißen Hauses wird der Schritt zum einen mit der großen Gefahr begründet, die von transnationalen kriminellen Organisationen für Menschen und Firmen in den USA sowie die nationale Sicherheit ausgeht. Zum anderen sei die amerikanische Privatwirtschaft „die innovativste und technologisch fortschrittlichste der Welt“. Ihre Größe, Geschwindigkeit und Leistungsfähigkeit sichere den USA einen entscheidenden offensiven Cybervorteil. Bislang seien die innovativen Fähigkeiten der US-Privatwirtschaft im Kampf gegen kriminelle Netzwerke im Cyberspace nicht ausreichend genutzt worden. Das wolle man nun ändern.

Videos by heise

Der Schritt kommt laut Bloomberg nicht überraschend, trotzdem ist er äußerst kontrovers. Gegenüber dem Finanznachrichtendienst fühlt sich ein Experte an die sogenannten Kaperbriefe erinnert. Damit wurde privaten Seefahrern erlaubt, Schiffe von feindlichen Nationen zu kapern. Im Cyberkrieg setzen schon jetzt Staaten wie China, Russland oder der Iran auf nicht staatliche Akteure, über die mindestens ein gewisser Einfluss ausgeübt wird – auch wenn deren tagtäglichen Aktivitäten nicht kontrolliert werden. In den USA müssen Unternehmen für eine Teilnahme an dem Programm künftig mindestens eine Million US-Dollar auf einem Treuhandkonto hinterlegen. Das Geld wird gepfändet, wenn sie sich nicht an die vertraglichen Bedingungen halten.

(mho)

Top 10: Die beste elektrische SUP-Pumpe im Test

Top 10: Die beste elektrische Kühlbox im Test

Top 10: Der beste Ventilator im Test

Taiwan bestätigt KI-gestützten Cyberangriff auf Behörden

2026-08-13T16:38:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Taiwan entdeckte im Juli einen ungewöhnlichen Angriff. Nun bestätigt das Land, dass Hacker dabei autonome KI-Agenten einsetzten, um Netzwerke zu infiltrieren.

(Bild: VADZIM SHUBICH/Shutterstock.com)

13.08.2026, 18:38 Uhr

Lesezeit: 2 Min.

Von

Taiwan hat einen KI-gestützten Cyberangriff aus dem Ausland auf staatliche Behörden bestätigt. Die Cyberüberwachung habe den „ungewöhnlichen Angriff“ im Juli entdeckt, teilte das Digitalministerium mit. Seit dem 20. Juli seien Warnungen herausgegeben sowie Untersuchungen und Gegenmaßnahmen eingeleitet worden.

Die Hacker hätten manuelles Vorgehen mit KI-Agenten wie Open Claw kombiniert. Welche Behörden betroffen waren und ob Daten gestohlen wurden, teilte das Ministerium nicht mit. Auch China, dem Taiwan immer wieder Hackerangriffe vorwirft, wurde nicht erwähnt. Die betroffenen Stellen hätten ihre Maßnahmen inzwischen abgeschlossen.

KI-Agenten arbeiten wie ein Hackerteam

Die britische Zeitung Financial Times hatte einen Tag zuvor unter Berufung auf das israelische Cybersicherheitsunternehmen Dream über einen neuartigen Angriff mutmaßlich mit China verbundener Hacker berichtet. Dream zufolge bauten die Angreifer aus frei verfügbaren KI-Agenten ein weitgehend autonom arbeitendes Werkzeug, das sich wie ein koordiniertes Hackerteam verhalten habe.

Anfang Juli habe das System über vier Tage zeitweise bis zu acht KI-Agenten gleichzeitig eingesetzt. Sie hätten 21 Netzwerke staatlicher Stellen erfasst, nach Schwachstellen gesucht und bei Widerstand ihre Vorgehensweise verändert. Mindestens 85 Regierungskonten seien geknackt und mehr als 2.500 Personaldatensätze abgezogen worden. Der Angriff habe sich auch gegen Taiwans Atomaufsicht und mindestens sieben Energieunternehmen gerichtet.

Videos by heise

Verdacht auf Verbindung nach China

Dream ordnete die Attacke keiner bestimmten Hackergruppe zu. Vereinfachte chinesische Schriftzeichen in der internen Kommunikation deuteten den Forschern zufolge jedoch mit hoher Wahrscheinlichkeit auf einen Betreiber mit Verbindung zur Volksrepublik hin.

China betrachtet Taiwan als Teil seines Staatsgebiets und will die demokratisch regierte Insel notfalls mit militärischer Gewalt mit dem Festland vereinigen.

(kbe)

Top 10: Die beste elektrische SUP-Pumpe im Test

Top 10: Die beste elektrische Kühlbox im Test

Top 10: Der beste Ventilator im Test

Hilfestellung: BSI gibt technische Richtlinie zum Cyber Resilience Act frei

2026-08-13T12:52:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Die „Allgemeinen Anforderungen“ sollen Orientierung für Hersteller vernetzter Produkte schaffen. Auf Anfrage erhalten Unternehmen weitere Handreichungen.

(Bild: dpa, Oliver Berg)

13.08.2026, 14:52 Uhr

Lesezeit: 3 Min.

Security

Von

Falk Steiner

Das Bundesamt für Sicherheit in der Informationstechnik (BIS) will die vielfältigen Interpretationsmöglichkeiten des Cyber Resilience Act (CRA) entwirren, den Hersteller spätestens ab dem 11. Dezember 2027 umsetzen müssen. Dazu stellt die Behörde die Version 1.0 seiner technischen Richtlinie TR-03183 bereit. Ergänzend zu anderen Interpretations- und Orientierungshilfen des BIS soll damit für Hersteller klar sein, was ihre Produkte leisten müssen, um mit dem Cyber Resilience Act konform zu sein. Das betrifft alle „Produkte mit digitalen Elementen“, vom vernetzten Kühlschrank bis zum Kuscheltier mit KI-Chatbot.

Allerdings gilt eine wichtige Einschränkung: Europäische Standards sollen die deutschen Hinweise künftig ersetzen. Wie schon bei anderen EU-Vorhaben, bei denen die konkrete Ausarbeitung etwas länger dauert, geht Deutschlands IT-Sicherheitsbehörde mit einer eigenen Initiative voran. Die ist zwar rechtlich unverbindlich, wurde aber monatelang mit Fachleuten diskutiert. Sie dürfte dem Ergebnis der EU-Diskussionen daher nicht diametral entgegenstehen.

Akzeptables Niveau mit angemessenen Maßnahmen

In der technischen Richtlinie führt das BSI unter anderem aus, wie eine Risikoeinschätzung der Hersteller ausgestaltet sein kann, um Risiken auf ein „akzeptables Niveau“ zu senken. Das BSI empfiehlt Herstellern einen risikobasierten Ansatz, um herauszufinden, welche Maßnahmen für sie die jeweils angemessenen sind. Denn es geht in der CRA nicht um Universalabsicherung, sondern um das Erreichen eines angemessenen Schutzniveaus und die stetige Überprüfung.

Eine BSI-Sprecherin erläutert die Zielsetzung: „Für Verbraucherinnen und Verbraucher wird der CRA die Cybersicherheit von Produkten, die ab Dezember 2027 in Europa in Verkehr gebracht werden, substantiell erhöhen. Mit der TR können interessierte Hersteller einem strukturierten Prozess folgen, wie ein Produkt für Kunden/Verbraucherinnen und Verbraucher angemessen abgesichert werden kann.“ Die TR-03183 ziele auf Unternehmen, „die noch keine stabilen Cybersicherheitsprozesse haben und demnächst unter den CRA fallen“ – also Unbedarfte auf dem Feld der Produkt- und Cybersicherheit.

Videos by heise

BSI-OSCALs auf Github

Ebenfalls hinterlegt wurde nun auf Github eine erste Auswahl an Sicherheitsmaßnahmen im OSCAL-Format. Das ursprünglich von der US-Sicherheitsbehörde NIST entwickelte Format soll maschinenlesbar die Übersetzung abstrakter Anforderungen wie Normen unter anderem in konkrete Abhängigkeiten, Maßnahmen, Profile und Assessments gewährleisten. Allerdings stehen die OSCAL-Daten erst nach Voranmeldung offen. Die BSI-Sprecherin: „Das BSI schaltet das Repository auf Anfrage frei. Hierfür können sich Interessierte mit dem Github-Account bei der angegebenen E-Mail-Adresse melden.“ Besondere Vorbedingungen seien für die Freischaltung nicht zu erfüllen, so das Bundesamt.

Noch ist die Diskussion um die richtige Implementation des CRA nicht abgeschlossen, mit der heutigen 1.0 der TR-03183 gibt es aber zumindest deutliche Hilfestellungen. Sehr viel konkreter ist ein hart im EU-Recht hinterlegtes Datum: Bereits ab dem 11. September 2026 greifen Meldepflichten für ausgenutzte Sicherheitslücken und kritische Vorfälle für CRA-regulierte Produkte. Die sollen dann über die nationalen Cybersicherheitsinstitutionen bei einer gemeinsamen Meldeplattform der EU-Netzwerksicherheitsagentur ENISA zusammenlaufen. Diese Pflicht betrifft zum einen die Anbieter von Produkten mit digitalen Elementen, zum anderen aber auch die neu eingeführten Open-Source-Software Stewards, die für OSS-Projekte einige der Aufgaben im Rahmen des CRA übernehmen.

Lesen Sie auch

Cyber Resilience Act: ORC Working Group veröffentlicht erstes Whitepaper

Top 10: Die beste elektrische SUP-Pumpe im Test

Top 10: Die beste elektrische Kühlbox im Test

Top 10: Der beste Ventilator im Test

Ivanti EPM: Update stopft drei hochriskante Sicherheitslecks

2026-08-13T11:37:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Alert!

Im Endpoint Manager von Ivanti können Angreifer an drei Schwachstellen ansetzen und dabei etwa Zugangsdaten abgreifen.

(Bild: Photon photo/Shutterstock.com)

13.08.2026, 13:37 Uhr

Lesezeit: 2 Min.

Security

Von

Dirk Knop

Ivanti hat Updates veröffentlicht, die in der Softwareverwaltung Endpoint Manager (EPM) mehrere Sicherheitslücken schließen, die der Hersteller als hohen Bedrohungsgrad ansieht. Angreifer können Zugangsdaten abgreifen, Cloudspeicher manipulieren oder den Agent-Dienst abstürzen lassen.

In einer Sicherheitsmitteilung warnen Ivantis Entwickler, dass sensible Informationen vom Ivanti-EPM-Core im Klartext übermittelt werden. Angreifer in einer Man-in-the-Middle-Position können dadurch etwa Zugangsdaten für externe SQL-Verbindungen abgreifen (CVE-2026-18129, CVSS 8.1, Risiko „hoch“). Durch die Übergabe eines sorgsam präparierten Dateinamens können Angreifer im EPM-Core zudem vollen Schreibzugriff auf S3-Buckets erlangen, die zur Speicherung von Sitzungsaufzeichnungen dienen (CVE-2026-18127, CVSS 7.7, Risiko „hoch“). Eine dritte Lücke basiert auf einem potenziellen Lesezugriff außerhalb vorgesehener Speichergrenzen, den nicht authentifizierte Angreifer aus dem Netz provozieren und so den Agent-Dienst abstürzen lassen können (CVE-2026-18125, CVSS 7.5, Risiko „hoch“).

Tiefer in die Details geht Ivanti nicht. Die Programmierer haben die Fehler jedoch in einer aktualisierten Softwarefassung ausgebessert. Ivanti EPM 2024 SU7 oder neuer soll die Sicherheitslücken nicht mehr aufweisen, verspricht der Hersteller. Die steht im Ivanti-Lizenzsystem zum Herunterladen bereit.

Noch kein Missbrauch beobachtet

Ivanti gibt weiterhin an, dass das Unternehmen bislang von keinen Angriffen auf diese Schwachstellen bei Kunden weiß. Daher kann Ivanti auch noch keine Hinweise auf potenziell erfolgreiche Angriffe liefern, mit denen Admins nach Angriffsversuchen forschen könnten. IT-Verantwortliche sollten dennoch zügig die aktualisierte Software herunterladen und installieren, um die potenzielle Angriffsfläche für bösartige Akteure zu minimieren.

Videos by heise

Zuletzt hatte Ivanti Mitte Mai im Endpoint Manager Schwachstellen auszubessern. Sie ermöglichten etwa das Einschleusen von SQL-Befehlen und die Rechteausweitung in verwundbaren Systemen.

(dmk)

Top 10: Die beste elektrische SUP-Pumpe im Test

Top 10: Die beste elektrische Kühlbox im Test

Top 10: Der beste Ventilator im Test

LiteLLM-Angriff: Mehr als 2500 Unternehmen betroffen

2026-08-13T11:01:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

IT-Forscher haben Zugriff auf die abgeflossenen Daten von tausenden Firmen beim LiteLLM-Supply-Chain-Angriff aus dem März erhalten.

(Bild: William Potter/Shutterstock.com)

13.08.2026, 13:01 Uhr

Lesezeit: 3 Min.

Security

Von

Dirk Knop

Bei einem Lieferkettenangriff auf die populäre LiteLLM-Bibliothek im März dieses Jahres haben Angreifer im Python Packages Index (PyPI) kompromittierte Pakete eingeschleust. Diese wurden offenbar von automatisierten Build-Systemen zigtausendfach heruntergeladen und verwendet, bei mehr als 2500 auch namhaften Unternehmen – obwohl die kompromittierten Pakete lediglich 40 Minuten online waren.

Die Angreifer haben potenziell rund 434.000 automatisierte Entwickler-Build-Pipelines unterwandert, die bei mehr als 2500 Firmen zum Einsatz kommen, führen die IT-Sicherheitsforscher von CloudSEK in einem Blogbeitrag aus. Die Daten deuten darauf hin, dass Angreifer darauf hätten zugreifen können, belegen jedoch nicht, dass sie das auch getan haben und dass alle Zugangsdaten entwendet wurden. Laut den Analysten ist die Bedrohung noch immer aktuell, da auch das FBI im Juli davor gewarnt hat, dass mit der Cybergang TeamPCP verbundene Akteure die gestohlenen Zugangsdaten wahrscheinlich noch lange nach dem eigentlichen Angriff missbrauchen. Daher sollten potenziell Betroffene Sicherheitsmaßnahmen wie Ändern der Zugangsdaten, Schließen der möglichen Schwachstelle und Härtung der Systeme ergreifen, empfehlen die IT-Forscher.

Die Auflistung betroffener Unternehmen führt einige große und namhafte Firmen auf. Airbus, Amazon Web Services, Cisco, Hoffmann-La Roche AG, Salesforce, Samsung, ServiceNow, Siemens, aber auch Epic Games, FedEx, der Rückversicherungsriese Munich Re, die Robert Bosch GmbH, Thales Group, Volkswagen AG oder X Corp tauchen dort auf. Von denen und vielen weiteren haben die Angreifer teils Geheimnisse wie Zugangsdaten ergattert, in allen Fällen liefen jedoch in den automatisierten KI-Build-Systemen die kompromittierten Versionen – zum Teil tausende Male.

Entwendete Objekte

Zu den geklauten Daten zählen laut CloudSEK Cloud-Keys, Repository-Token, SSH-Keys, Kubernetes-Secrets, Zugangsdaten für Paket-Publishing, Umgebungsvariablen und KI-Anbieter-Keys. Das Entfernen der bösartigen Pakete allein reicht daher nicht, da derartige Zugangsdaten noch Wochen oder Monate nutzbar bleiben, sofern sie nicht geändert und Hinweise auf unbefugte Aktivitäten untersucht werden.

Die Infostealer-Malware, die Google „Sandclock“ nennt, lief auf kompromittierten Build-Systemen, weitete ihre Rechte zu root aus und suchte dann nach den Daten. Insbesondere auf KI-Build-Systemen sucht sie nach LLM-API-Keys und Gateway-Konfigurationen. Die Daten haben die Angreifer mit AES-256 und einem fest einprogrammierten RSA-4096-Key verschlüsselt und an Server gesendet, die eine Typosquatting-Domain nutzten. Wenn das Ausschleusen fehlschlägt, legt die Malware ein öffentliches Repository innerhalb des GitHub-Kontos der Opfer an und verfrachtet die Daten dorthin.

Videos by heise

CloudSEK gibt in der Analyse noch weitere Tipps und Hinweise für Admins, wie sie eine Kompromittierung aufspüren, eindämmen und wie sie sich vor den Attacken schützen können.

(dmk)

Top 10: Die beste elektrische SUP-Pumpe im Test

Top 10: Die beste elektrische Kühlbox im Test

Top 10: Der beste Ventilator im Test

Palo Alto Networks: Zahlreiche Sicherheitslücken in Prisma Browser geschlossen

2026-08-13T09:35:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Alert!

Es sind wichtige Sicherheitsupdates für Palo Alto Networks Unternehmensbrowser Prisma und die VPN-Lösung GlobalProtect App erschienen.

(Bild: Artur Szczybylo / Shutterstock.com)

13.08.2026, 11:35 Uhr

Lesezeit: 2 Min.

Security

Von

Dennis Schirrmacher

Netzwerke von Unternehmen mit Software von Palo Alto Networks sind angreifbar. Der Grund sind mehrere Sicherheitslücken in unter anderem GlobalProtect App, PAN-OS und Prisma. Sicherheitspatches schaffen Abhilfe. Zum jetzigen Zeitpunkt gibt es seitens des IT-Sicherheitsunternehmens keine Hinweise, dass Angreifer bereits an den Schwachstellen ansetzen.

Mehrere Lücken geschlossen

Im Sicherheitsbereich der Palo-Alto-Network-Website finden sich alle nun geschlossenen Sicherheitslücken. Einem Beitrag zufolge haben die Entwickler die meisten Schwachstellen im Chromium basierten Unternehmensbrowser Prisma geschlossen. Darunter sind zahlreiche Lücken, über die Angreifer Speicherfehler auslösen können. Darüber gelangt oft Schadcode auf Systeme und diese gelten im Anschluss als vollständig kompromittiert. Die Entwickler versichern, Prisma Browser 150.49.8.187 dagegen gerüstet zu haben.

Palo Alto Networks gibt stets zwei Gefahreneinstufungen auf Basis des CVSS Score 4.0 an: Im Fall von Prisma gilt CVSS-B 9.2 „kritisch“ und CVSS-BT 7.2 „hoch“. B steht für Base und dieser Wert gilt als Standardeinstufung des Schweregrads einer Sicherheitslücke. BT steht für Base + Threat und erweitertet den Base-Score um die aktuelle Bedrohungslage. Demzufolge ist es in diesem Fall schon kritisch, da aber derzeit keine laufenden Attacken bekannt sind, müssen Admins nicht unverzüglich handeln.

Videos by heise

Der Großteil der verbleibenden Lücken betrifft die GlobalProtect App zum Aufbauen von VPN-Verbindungen in Firmen. Davon sind die Clients für unter anderem Android, macOS und Windows betroffen. Der Beschreibung eines Beitrags zufolge können sich Angreifer durch das erfolgreiche Ausnutzen einer Lücke (CVE-2026-0299 B „hoch“, BT „mittel“) Adminrechte verschaffen.

(des)

Top 10: Die beste elektrische SUP-Pumpe im Test

Top 10: Die beste elektrische Kühlbox im Test

Top 10: Der beste Ventilator im Test

Zoom: Zero-Klick-Lücke ermöglicht Codeschmuggel

2026-08-13T08:52:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Alert!

In Zoom haben IT-Forscher Zero-Klick-Lücken entdeckt, durch die Konferenzteilnehmer anderen beliebigen Code unterjubeln können.

(Bild: fizkes/Shutterstock.com)

13.08.2026, 10:52 Uhr

Lesezeit: 3 Min.

Security

Von

Dirk Knop

In den Videokonferenzlösungen von Zoom klaffen Sicherheitslücken, die Konferenzteilnehmern ermöglichen, anderen Teilnehmern Schadcode unterzuschieben, ohne dass diese interagieren müssen – eine sogenannte Zero-Klick-Schwachstelle. Angreifer können dadurch die vollständige Kontrolle der Geräte anderer User während eines Live-Gesprächs erlangen.

In ihrer Analyse schreiben die IT-Forscher von A Security, dass dazu kein Download, Klick oder Ähnliches von Opfern ausgeführt werden muss. Alle unterstützten Plattformen sind gleichermaßen betroffen: Android, iPhone, Linux, Mac und Windows. Die Schwachstelle haben die Mitarbeiter mithilfe von KI entdeckt, und neben diesem Trend folgen sie einem weiteren und vergeben den Lücken den Spitznamen „Zoomsday“, in Erinnerung an den „Doomsday“, auf Deutsch der „Tag des Jüngsten Gerichts“ respektive „Weltuntergang“. Das wirkt jedoch etwas übertrieben.

KI-beschleunigte Schwachstellensuche

Mit öffentlich zugänglichen KI-Modellen haben die IT-Forscher weniger als 24 Stunden und 20 Prompts benötigt, um den Fehler zu entdecken und einen funktionierenden Exploit zu entwickeln. Bei dem Fehler handelt es sich um Speicher-Zugriffsfehler in der Anmerkungsfunktion von Zoom. Durch das Senden manipulierter Anfragen an andere Zoom-Clients verarbeiten diese die Nachricht und überschreiben dabei Puffer im Speicher, was das Ausführen von eingeschleustem Code bei anderen Teilnehmern mit Netzwerkzugriff ermöglicht (CVE-2026-53413, CVSS 8.3, Risiko „hoch“). Gleiche Auswirkung hat eine Use-after-free-Lücke in der Anmerkungsfunktion, bei der Ressourcen verwendet werden, die zuvor freigegeben wurden und deren Inhalte damit undefiniert sind (CVE-2026-53415, CVSS 8.3, Risiko „hoch“).

Videos by heise

Eine Path-Traversal-Lücke ermöglicht authentifizierten Nutzern mit lokalem Zugriff, unbefugt auf Informationen zuzugreifen (CVE-2026-53416, CVSS 7.1, Risiko „hoch“). Aufgrund eines Lesezugriffs über vorgesehene Speichergrenzen eines Puffers hinaus aufgrund fehlender Begrenzungsprüfungen können Teilnehmer von Meetings durch Missbrauch der Anmerkungsfunktion zudem einen Denial-of-Service-Angriff auf andere Teilnehmer ausführen (CVE-2026-53414, CVSS 6.5, Risiko „mittel“).

Betroffen sind Zoom Workplace auf allen Plattformen vor Version 7.1.5 und 7.0.6, der Workplace VDI Client für Windows vor 7.0.11 und 6.6.16 und die Plugins auf allen Plattformen vor 7.0.11 und 6.6.15, Rooms auf allen Plattformen vor Version 7.1.5 und das Meeting SDK auf allen Plattformen vor Version 7.1.5. Die aktualisierte Software stellt Zoom im Software-Portal zum Herunterladen bereit. IT-Verantwortliche sollten die Updates zügig anwenden, um die Angriffsfläche auf ihre Netzwerke zu minimieren.

Zuletzt hat Zoom Mitte Juli schwerwiegende Sicherheitslücken in der Videokonferenzsoftware geschlossen. Darunter waren auch als kritisches Risiko eingestufte, die Angreifern die Übernahme von Nutzerkonten ermöglichten.

(dmk)

Top 10: Die beste elektrische SUP-Pumpe im Test

Top 10: Die beste elektrische Kühlbox im Test

Top 10: Der beste Ventilator im Test

Attacken auf VMware vCenter durch Path-Traversal-Lücke

2026-08-13T06:21:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Alert!

Eine Ende Juli bekannt gewordene Path-Traversal-Lücke in VMware vCenter Syslog Server dient Angreifern zum Einbrechen und Einnisten.

(Bild: jackpress / Shutterstock.com)

13.08.2026, 08:21 Uhr

Lesezeit: 2 Min.

Security

Von

Dirk Knop

Bösartige Akteure haben es auf eine Sicherheitslücke in VMware vCenter Syslog Server abgesehen, die ihnen das Einschleusen und Ausführen von Schadcode ermöglicht. Sie nisten sich damit in verwundbaren Systemen ein.

Das melden die IT-Sicherheitsforscher von Quirso in einem Beitrag auf der Plattform „Medium“. Es geht um die Path-Traversal-Schwachstelle im vCenter Syslog Server, vor der Broadcom Ende Juli dieses Jahres gewarnt und seitdem einen Softwareflicken zum Abdichten der Lücke bereitgestellt hat (CVE-2026-59310, CVSS 9.8, Risiko „kritisch“). Temporäre Gegenmaßnahmen zur Risikoreduktion gibt es nicht, einzig die Aktualisierung auf die korrigierten Softwarestände VMware vCenter 9.1.0.0300, 9.0.2.0100, 8.0 U3k sowie 8.0 U2f oder neuer helfen, das Codeschmuggel-Leck abzudichten. Admins finden die aktualisierte Software und Installationshinweise in Broadcoms Sicherheitsmitteilung – die bislang noch keine Hinweise auf die laufenden Attacken enthält.

Die IT-Forscher haben kompromittierte Geräte untersucht und sind dabei auf eine größere Menge betroffener Systeme gestoßen. Am Dienstag dieser Woche zählten sie 361 IP-Adressen unterwanderter VMware vCenter-Instanzen, von denen 55 in Deutschland stehen, an zweiter Stelle gefolgt von den USA mit 41 Adressen und der Türkei mit 38 IPs. Die Kampagne startete kurz nachdem die Schwachstelle bekannt wurde – das war am 29. Juli dieses Jahres, erste infizierte Systeme haben die Infrastruktur der Angreifer fünf Tage später, ab dem 3. August, kontaktiert. Zwei Tage später tauchten dort bereits 343 der 361 IP-Adressen auf.

Videos by heise

Eingenistete Angreifer

Die IT-Forscher berichten weiter, dass die bösartigen Akteure sich mittels der „reverse_ssh“ in die Systeme eingenistet haben, einem quelloffenen SSH-basierten Reverse-Shell-Framework. Das dient eigentlich dem sogenannten Pentesting, also Abklopfen auf Schwachstellen, und bringt dafür Funktionen wie automatische Verbindung, SSH-Port-Forwarding, Dateitransfer und praktischerweise auch die Verwaltung der Remote Shell mit. IT-Verantwortliche sollten ihre VMware-vCenter-Syslog-Server überprüfen, ob sie auf aktuellem Stand sind, und besonders genau hinschauen, wenn unerwartet Software wie reverse_ssh auf ihren Instanzen läuft.

(dmk)

Top 10: Die beste elektrische SUP-Pumpe im Test

Top 10: Die beste elektrische Kühlbox im Test

Top 10: Der beste Ventilator im Test

WhatsApp-Benutzernamen: Vor- und Nachteile im Überblick

2026-08-13T04:57:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Wie schützt ein WhatsApp-Benutzername vor Betrug – und welche Daten gibt man preis? Verbraucherschützer bewerten den Status quo beim Meta-Messenger.

Whatsapp-App auf Smartphone

(Bild: PixieMe/Shutterstock.com)

13.08.2026, 06:57 Uhr

Lesezeit: 3 Min.

Von

WhatsApp führt Benutzernamen ein, damit man auf Wunsch die Telefonnummer vor anderen verbergen kann – also vor Menschen, die die eigene Telefonnummer nicht kennen sollen.

Zunächst lassen sich die Namen aber nur reservieren, die eigentliche Einführung soll dann irgendwann in den kommenden Monaten beginnen. Nutzende, die einen Namen reserviert haben, erhalten eine Benachrichtigung in der App, sobald die Benutzername-Funktion aktiviert worden ist.

Pros und Cons eines Benutzernamens in Ruhe abwägen

Sie sind sich aber noch nicht wirklich schlüssig darüber, ob Sie einen Benutzernamen reservieren sollen, oder nicht? Kein Problem: Benutzernamen sind optional, niemand muss sie reservieren oder nutzen.

Es bleibt also genügend Zeit, um gründlich über die Sache nachzudenken. Die Verbraucherzentrale Nordrhein-Westfalen hat die Vorteile eines solchen Namens abgewogen, aber auch die Nachteile:

Vorteile im Überblick:

Reduzierte Sichtbarkeit der eigenen Handynummer in Gruppen.
Keine Klarnamenpflicht bei der Wahl des Benutzernamens: Wird ein Pseudonym als Name gewählt, wird dieser statt der Telefonnummer angezeigt.
Für Kontakte, die die eigene Nummer ohnehin im Smartphone gespeichert haben und kennen, ändert sich nichts.
Für Fremde, die die eigene Nummer dank eines Benutzernamens aber künftig nicht mehr sehen können, entfällt das Missbrauchspotenzial, also etwa die Möglichkeit, betrügerische SMS zu schicken oder Menschen in betrügerische Gruppen zu locken.

Nachteile im Überblick:

Sichtbarkeit gegenüber WhatsApp bleibt: Die Angabe der Handynummer ist weiterhin Voraussetzung für ein WhatsApp-Konto. Durch den Benutzernamen wir man gegenüber WhatsApp und dem US-Betreiber-Konzern Meta nicht anonym.
Unterm Strich könnten sogar noch mehr und sogar personenbezogene Daten für Meta herausspringen: Als Benutzernamen deshalb besser ein Pseudonym wählen und nicht den echten Vor- und/oder Nachnamen.
Es droht die plattformübergreifende Profilbildung, wenn Benutzernamen von Instagram und Facebook in Whatsapp übernommen werden, wie es Meta anbietet. Dafür wird das Messenger-Konto mit den eigenen Konten bei den anderen Meta-Diensten verknüpft und erleichtert dem Konzern plattformübergreifendes Tracking.

Videos by heise

Wenn Benutzernamen, dann mit Schlüssel

Entscheidet man sich für einen Benutzernamen bei WhatsApp, raten die Verbraucherschützer in jedem Fall dazu, auch den sogenannten Benutzernamenschlüssel einzurichten. Dabei handelt es sich um einen PIN-Code zum Weitergeben. Über die Weitergabe kann man festlegen und kontrollieren, wer einen über den Benutzernamen kontaktieren darf.

Ansonsten gilt bei der Auswahl des Benutzernamens Folgendes:

Er muss minimal 3 und maximal 35 Zeichen lang sein.
Er kann aus Kleinbuchstaben (a bis z), Zahlen, Unterstrichen und Punkten bestehen.
Er darf nicht nur aus Ziffern bestehen.

Signal hat Benutzernamen bereits im März des Jahres 2024 für alle eingeführt.

(dmk)

Top 10: Die beste elektrische SUP-Pumpe im Test

Top 10: Die beste elektrische Kühlbox im Test

Top 10: Der beste Ventilator im Test

Sicherheitsvorfälle bei vielen Hotels: Gäste erhalten betrügerische Nachrichten

2026-08-13T04:30:00.000Z

${intro} ${title}

${lead}

${intro} ${title}

${lead}

Nach einem Sicherheitsvorfall bei einem österreichischen IT-Dienstleister sehen sich Hotels mit gezielten Phishing-Angriffen auf ihre Gäste konfrontiert.

(Bild: Brian A Jackson / Shutterstock.com)

Update 13.08.2026, 06:30 Uhr

Lesezeit: 8 Min.

Security

Von

Marie-Claire Koch

Mitten in der Ferienzeit häufen sich erfolgreiche Angriffe auf IT-Dienstleister der Hotelbranche. Gäste erhalten derzeit vermehrt täuschend echt wirkende Phishing-Nachrichten, die sie zu Zahlungen oder zur Preisgabe von Kreditkartendaten drängen.

Einer der aktuellen Fälle betrifft den österreichischen IT-Dienstleister Seekda. Nach einem Phishing-Angriff informiert Seekda erste Betroffene über ungewöhnliche Zugriffsmuster auf seine Systeme. Das Ausmaß des Sicherheitsvorfalls dürfte groß sein. Seekda bietet tausenden Hotels Software für die Verwaltung von Buchungen, Vertriebskanälen und weiteren Hotelprozessen an. Bei der Datenschutzbehörde in Österreich sind inzwischen bereits 25 Meldungen von Hotels eingegangen.

Gäste verschiedener Hotels erhalten indes täuschend echt wirkende Nachrichten von unterschiedlichen Accounts der Kriminellen. Infolge einer Anfrage teilt Seekda in einer automatisierten Eingangsbestätigung mit: „Aufgrund einer aktuellen Phishing-Welle ist unser Team derzeit ausschließlich mit der Bearbeitung der betroffenen Fälle beschäftigt. Wir bitten Sie daher, in dieser Zeit von anderen Anfragen abzusehen, damit wir uns auf die Sicherheitsvorfälle konzentrieren können“, um das Ticketaufkommen nicht weiter zu erhöhen. Bei betroffene Kunden melde sich das Unternehmen „umgehend zurück“. Erste Hotels haben gegenüber heise online bereits bestätigt, vermehrt mit Phishing-Vorfällen zu tun zu haben.

Kriminelle nutzen aktuelle Reservierungsdaten

Eine Hotelkundin wandte sich an ihr Hotel, nachdem sie per WhatsApp von einem vermeintlichen Booking.com-Mitarbeiter die Aufforderung erhalten hatte, sie solle ihre Buchung innerhalb von zwölf Stunden bestätigen, obwohl der Aufenthalt bereits vollständig bezahlt war. Zur angeblichen Bestätigung sollte sie über einen Link erneut Kreditkartendaten einschließlich des Kartenprüfcodes CVV eingeben.

Phishing-Nachricht über WhatsApp

Auffällig ist, dass die Kriminellen nicht nur den Namen des gebuchten Hotels, sondern auch zutreffende An- und Abreisedaten kennen. Die Kriminellen drohen mit einer Stornierung, sofern die Kunden die Buchung nicht bestätigen. Auffällig ist, dass sich die Formulierungen und die Account-Namen der verschiedenen Phishing-Nachrichten unterscheiden – trotz gleicher Ziele. Die Angreifer verwenden Domains, die einen Bezug zu Hotelreservierungen suggerieren, etwa bookcheckarrival-gueststayhotel.com. Ein Krimineller kontaktierte eine Kundin über eine Telefonnummer mit der Vorwahl des Vereinigten Königreichs und nannte seinen Account„Total Acces“, nutzt allerdings ein Bild, auf dem eine Frau zu sehen ist, die wie eine freundliche Hotelmitarbeiterin aussieht. Ein anderer Account mit indischer Ländervorwahl nutzt den Namen „Bombae“.

Zwar wirken die Accounts selbst weniger authentisch, dass die Täter offenbar individuelle Reisedaten kennen, erhöht die Glaubwürdigkeit der Betrugsversuche jedoch. Ob die Kriminellen dabei auf Buchungs- oder Kontaktdaten aus Systemen betroffener Hotels zugreifen konnten und welche Daten ihnen im Einzelnen vorliegen, ist bislang nicht geklärt.

Videos by heise

Wie viele Hotels betroffen sind, ist unklar

Der Dienstleister teilte betroffenen Hotels mit, der Vorfall werde mit „höchster Priorität“ untersucht. Wie viele Hotels konkret betroffen sind, ist derzeit noch unklar. Ebenfalls offen ist, wann und auf welchem Weg die Angreifer Zugriff auf mögliche Buchungs- und Kontaktdaten erhalten haben. Welche Daten genau betroffen sind und wie viele Gäste die Kriminellen bereits kontaktiert haben, ist ebenfalls nicht bekannt.

Zeitgleich warnt auch der Hotel- und Gaststättenverband DEHOGA Nordrhein vor vermehrten Phishing- und Betrugsversuchen gegen Hotelgäste. Dem Verband zufolge erhalten Betroffene derzeit „täuschend echt wirkende Nachrichten per WhatsApp, SMS oder E-Mail“. Darin würden sie zu kurzfristigen Zahlungen, zur Eingabe von Zahlungs- oder Kreditkartendaten oder zur Bestätigung einer Buchung über einen Link aufgefordert. Teilweise drohen die Täter mit einer Stornierung. Besonders problematisch sei, dass die Nachrichten teils korrekte Buchungsdaten wie Namen, Hotel, Reisezeitraum oder Reservierungsdetails enthalten.

Der Verband nennt eine Vielzahl möglicher Angriffsszenarien. Dazu zählen kompromittierte Konten einzelner Unterkünfte, Sicherheitsvorfälle bei Booking.com sowie mögliche Kompromittierungen von Drittanbietersystemen. Dazu gehören etwa Property-Management-Systeme, Channel-Manager, CRM-Systeme und weitere Software, die Buchungsdaten verarbeitet.

Auch ibelsa meldete Datenabfluss

Ein weiterer Sicherheitsvorfall in der Branche wurde beim Hotelsoftwareanbieter ibelsa bekannt. Das Unternehmen erklärte, am 25. Juli 2026 habe es einen nicht autorisierten Zugriff auf seine Systeme gegeben. Nach dem damaligen Ermittlungsstand seien personenbezogene Daten von Hotelgeschäftspartnern sowie von deren Gästen abgeflossen. Zahlungsdaten seien nach Angaben von ibelsa hingegen nicht betroffen.

ibelsa warnte ausdrücklich, die erlangten Daten könnten für betrügerische Kontaktaufnahmen unter Bezug auf tatsächliche Buchungen genutzt werden. Das Unternehmen erklärte außerdem, den Vorfall dem Unabhängigen Datenschutzzentrum Saarland gemeldet und bei der saarländischen Polizei Strafanzeige erstattet zu haben.

Wiederkehrendes Problem in der Hotelbranche

Die gesamte digitale Verarbeitungskette der Hotellerie ist für Kriminelle interessant – von Buchungsplattformen über Schnittstellen und Hotelsoftware bis zu einzelnen Hotelkonten. Nicht jeder Phishing-Vorfall lässt sich jedoch unmittelbar und zweifelsfrei einer bestimmten Ursache, einem kompromittierten Zugang oder einem einzelnen Dienstleister zuordnen. Ähnliche Phishing-Wellen trafen zuvor auch Best Western Hotels sowie weitere touristische Buchungssysteme weltweit.

Bereits im Juni 2025 wurde eine Serie von Phishing-Vorfällen im Umfeld von Booking.com und Hotels in Südtirol publik. Dabei erhielten Gäste Nachrichten, die den Eindruck erweckten, sie stammten von ihrer Unterkunft oder aus dem Booking.com-Umfeld. Die Ursachen der Vorfälle ließen sich damals nicht eindeutig zuordnen.

Betroffene und Dienstleister prüften unter anderem kompromittierte Booking.com-Zugänge, mögliche Datenabfragen sowie Systeme technischer Partner. Ein zentraler unbefugter Zugriff auf ein Sammelkonto konnte nach damaligem Stand ausgeschlossen werden. Woher die Angreifer die verwendeten Gastadressen und Buchungsinformationen im Einzelfall hatten, blieb jedoch zunächst offen. Auch Booking.com erklärte seinerzeit, einzelne Unterkunftspartner seien durch überzeugende Phishing-Mails kompromittiert worden; dadurch hätten Kriminelle teilweise Zugriff auf Konten der Unterkünfte erhalten und sich gegenüber Gästen als Hotel ausgeben können. Im April 2026 räumte Booking.com dann unbefugte Fremdzugriffe auf Buchungsinformationen ein und informierte betroffene Kunden mit neuen Sicherheits-PINs.

Gäste sollten keine Zahlungslinks aus Nachrichten öffnen

Gäste sollten Aufforderungen zur erneuten Eingabe von Zahlungs- oder Kreditkartendaten grundsätzlich kritisch prüfen, insbesondere wenn die Buchung bereits bezahlt ist oder die Kontaktaufnahme über einen bislang nicht genutzten Kanal wie WhatsApp erfolgt. Auch bei Booking, PayPal und anderen Plattformen nutzen Betrüger dieselbe Methode: Sie versenden täuschend echte Nachrichten mit echten Kundendaten, um an Zahlungsinformationen zu gelangen. Sie sollten keine Links aus unerwarteten Nachrichten öffnen und keine Kreditkarten-, CVV- oder sonstigen Zahlungsdaten in Formulare eintragen, die über solche Links erreichbar sind. Stattdessen sollten sie das Hotel ausschließlich über eine bekannte Telefonnummer oder die offizielle Website kontaktieren – nicht über Kontaktdaten aus der Nachricht.

Wer bereits Kartendaten eingegeben hat, sollte unverzüglich die kartenausgebende Bank kontaktieren, die Karte gegebenenfalls sperren lassen und die Umsätze kontrollieren. Verdächtige Nachrichten, Screenshots sowie Absenderadressen und Rufnummern sollten Betroffene sichern.

Der Landesbeauftragte für Datenschutz und Informationsfreiheit Mecklenburg-Vorpommern, Sebastian Schmidt, warnt ebenfalls vor Phishing nach einem Cyberangriff auf einen Anbieter von Hoteldatenbanken. Welcher Anbieter gemeint ist, nennt die Behörde nicht. Der Behörde zufolge gingen zuletzt vermehrt Datenpannenmeldungen von Hotels ein, die eine bundesweit verbreitete Buchungsdatenbank einsetzen. Nach dem dortigen Kenntnisstand flossen komplette Hoteldatenbanken ab, darunter Namen, Adressdaten und weitere buchungsrelevante Informationen von Gästen. Erste Phishing-Versuche mit diesen Daten seien bereits bekannt.

Update 13.08.2026, 12:04 Uhr

Antwort der Datenschutzbehörde in Österreich ergänzt

Gäste sollten laut Schmidt niemals Geld aufgrund einer Nachricht überweisen, deren Echtheit sie nicht zweifelsfrei prüfen können. In der Regel liegen dem Hotel nach der Buchung bereits alle erforderlichen Daten vor. Wer bereits Daten an Dritte weitergegeben hat, kann sich unter anderem an seine Bank oder die Polizei wenden.

Hotels als datenschutzrechtlich Verantwortliche müssen den Vorfall zudem der zuständigen Aufsichtsbehörde melden und betroffene Gäste informieren. Die Datenschutzbehörde empfiehlt Betrieben außerdem, sämtliche Passwörter von Benutzerkonten rund um die betroffene Datenbank zu ändern, angebundene Systeme und Protokolle auf ungewöhnliche Zugriffe zu prüfen, Backups zu kontrollieren, Zwei-Faktor-Authentifizierung einzurichten und Mitarbeitende für Phishing zu sensibilisieren.

heise security News

Energie- und Medizintechnikkonzerne wohl Opfer massiven Datendiebstahls

Cyberangriffe bestätigt, Datenabfluss unklar

Schwachstellen nicht aktualisierter Software ausgenutzt

Zweiteiliges Webinar von heise security: Deep-Dive in Kubernetes-Sicherheit

Teil 1: Einführung in die Kubernetes-Sicherheit

Teil 2: Kubernetes Blue-Teaming Deep-Dive

Im Doppelpack günstiger, mit PRO kostenlos

Lücke in Online-Banking: BKA deckt Millionenschäden auf

Eindringen über fehlerhaftes Update

Seitenkanal erlaubt Zugriff auf RAM des AMD-Sicherheitscontrollers PSP

Betroffene Prozessoren

Abgeschotteter Speicher

Apple verschickt Warnungen: Mercenary-Spyware in 110 Ländern

Nicht die erste Warnung

Lock-Down-Modus aktivieren

Empfohlener redaktioneller Inhalt

Studie zum Umgang mit Passkeys: Nutzer wissen zu wenig Bescheid

Technisch sicherer als Passwörter

„Etwas besorgniserregend“

Neue Version des Open-Weight-Modells: GLM 5.3 verbessert Sicherheitsfähigkeiten

Tausende Fehler, teilweise Jahrzehnte alt

Verfügbar – aber nicht so richtig

Europol-Neuregelung: „Können Grundrechte nicht für Sicherheitszwecke opfern“

Unbeteiligte nun Standard statt Ausnahme?

EDPS hat Europol seit Langem im Visier

Fortinet FortiWeb: Angreifer können sich mit beliebigen Zugangsdaten einloggen

Angriffshürden

Verbleibende Gefahren

Hunderte irreführende VPN-Erweiterungen im Chrome Store

Viel größeres Problem

Keine Verschlüsselung

Maßnahmen

Digitale Kaperbriefe: US-Regierung erlaubt Unternehmen offensive Cyberangriffe

Die Leistungsfähigkeit der US-Wirtschaft nutzen

Taiwan bestätigt KI-gestützten Cyberangriff auf Behörden

KI-Agenten arbeiten wie ein Hackerteam

Verdacht auf Verbindung nach China

Hilfestellung: BSI gibt technische Richtlinie zum Cyber Resilience Act frei

Akzeptables Niveau mit angemessenen Maßnahmen

BSI-OSCALs auf Github

Ivanti EPM: Update stopft drei hochriskante Sicherheitslecks

Noch kein Missbrauch beobachtet

LiteLLM-Angriff: Mehr als 2500 Unternehmen betroffen

Entwendete Objekte

Palo Alto Networks: Zahlreiche Sicherheitslücken in Prisma Browser geschlossen

Mehrere Lücken geschlossen