IT-News fuer Profis https://www.golem.de/specials/malware/ 2026-07-21T05:26:06+02:00 https://www.golem.de/ https://www.golem.de/staticrl/images/Golem-Logo-black-small.png text/html 2026-07-17T11:48:01+02:00 https://www.golem.de Golem.de https://www.golem.de/news/sicherheitsluecken-in-shims-secure-boot-laesst-sich-seit-ueber-zehn-jahren-aushebeln-2607-210991.html Forscher haben mehrere seit Jahren angreifbare Shims entdeckt. Angreifer können damit gefährliche Bootkit-Malware an Secure Boot vorbeischmuggeln. (<a href="https://www.golem.de/specials/sicherheitsluecke/">Sicherheitslücke</a>, <a href="https://www.golem.de/specials/virus/">Virus</a>) <img src="https://cpx.golem.de/cpx.php?class=17&amp;aid=210991&amp;page=1&amp;ts=1784281681" alt="" width="1" height="1" /> 1 Forscher haben mehrere seit Jahren angreifbare Shims entdeckt. Angreifer können damit gefährliche Bootkit-Malware an Secure Boot vorbeischmuggeln. (Sicherheitslücke, Virus) ]]> text/html 2026-07-17T08:43:02+02:00 https://www.golem.de Golem.de https://www.golem.de/news/sicherheitsluecke-in-packprogramm-7-zip-anfaellig-fuer-schadcode-attacken-2607-210980.html Im beliebten Packprogramm 7-Zip klafft eine gefährliche Sicherheitslücke. Angreifer können über komprimierte Daten Schadcode verbreiten. (<a href="https://www.golem.de/specials/sicherheitsluecke/">Sicherheitslücke</a>, <a href="https://www.golem.de/specials/packer/">Packer</a>) <img src="https://cpx.golem.de/cpx.php?class=17&amp;aid=210980&amp;page=1&amp;ts=1784270582" alt="" width="1" height="1" /> 4 Im beliebten Packprogramm 7-Zip klafft eine gefährliche Sicherheitslücke. Angreifer können über komprimierte Daten Schadcode verbreiten. (Sicherheitslücke, Packer) ]]> text/html 2026-07-09T08:52:02+02:00 https://www.golem.de Golem.de https://www.golem.de/news/update-gegen-rogueplanet-microsoft-reagiert-auf-gefaehrlichen-defender-exploit-2607-210674.html Der Rogueplanet-Exploit verleiht Angreifern unter Windows weitreichende Systemrechte. Ein Update für den Microsoft Defender soll schützen. (<a href="https://www.golem.de/specials/sicherheitsluecke/">Sicherheitslücke</a>, <a href="https://www.golem.de/specials/microsoft/">Microsoft</a>) <img src="https://cpx.golem.de/cpx.php?class=17&amp;aid=210674&amp;page=1&amp;ts=1783579922" alt="" width="1" height="1" /> 2 Der Rogueplanet-Exploit verleiht Angreifern unter Windows weitreichende Systemrechte. Ein Update für den Microsoft Defender soll schützen. (Sicherheitslücke, Microsoft) ]]> text/html 2026-07-08T17:07:01+02:00 https://www.golem.de Golem.de https://www.golem.de/news/nervige-werbebanner-lg-monitor-installiert-ungefragt-bloatware-auf-windows-11-2607-210663.html Der LG Monitor App Installer hat sich bei mehreren Usern automatisch über Windows Update installiert und anschließend Werbebanner angezeigt. (<a href="https://www.golem.de/specials/lg-electronics/">LG</a>, <a href="https://www.golem.de/specials/malware/">Malware</a>) <img src="https://cpx.golem.de/cpx.php?class=17&amp;aid=210663&amp;page=1&amp;ts=1783523221" alt="" width="1" height="1" /> 29 Der LG Monitor App Installer hat sich bei mehreren Usern automatisch über Windows Update installiert und anschließend Werbebanner angezeigt. (LG, Malware) ]]> text/html 2026-07-07T13:47:02+02:00 https://www.golem.de Golem.de https://www.golem.de/news/air-gapped-systeme-malware-leitet-daten-ueber-monitorkabel-aus-2607-210592.html Air Gapping schützt vor einer unerwünschten Datenausleitung. Ein neuartiger Angriff umgeht diesen Schutz über das Monitor-Kabel - und das ziemlich performant. (<a href="https://www.golem.de/specials/security/">Security</a>, <a href="https://www.golem.de/specials/display/">Display</a>) <img src="https://cpx.golem.de/cpx.php?class=17&amp;aid=210592&amp;page=1&amp;ts=1783424822" alt="" width="1" height="1" /> 20 Air Gapping schützt vor einer unerwünschten Datenausleitung. Ein neuartiger Angriff umgeht diesen Schutz über das Monitor-Kabel - und das ziemlich performant. (Security, Display) ]]> text/html 2026-07-03T11:19:02+02:00 https://www.golem.de Golem.de https://www.golem.de/news/netzwerk-zerschlagen-millionen-streaminggeraete-per-malware-als-proxy-missbraucht-2607-210471.html Ein riesiges Proxy-Netzwerk namens Netnut hat Cyberkriminelle ihren Traffic über private Internetanschlüsse leiten lassen. Doch damit ist jetzt Schluss. (<a href="https://www.golem.de/specials/security/">Security</a>, <a href="https://www.golem.de/specials/virus/">Virus</a>) <img src="https://cpx.golem.de/cpx.php?class=17&amp;aid=210471&amp;page=1&amp;ts=1783070342" alt="" width="1" height="1" /> Ein riesiges Proxy-Netzwerk namens Netnut hat Cyberkriminelle ihren Traffic über private Internetanschlüsse leiten lassen. Doch damit ist jetzt Schluss. (Security, Virus) ]]> text/html 2026-07-02T13:15:01+02:00 https://www.golem.de Golem.de https://www.golem.de/news/ransomware-im-anmarsch-hacker-greifen-mit-fieser-interpol-masche-an-2607-210436.html Angreifer geben sich bei Unternehmen als Personal von Interpol aus und ködern mit angeblichen Beweismitteln. Doch stattdessen gibt es Ransomware. (<a href="https://www.golem.de/specials/phishing/">Phishing</a>, <a href="https://www.golem.de/specials/virus/">Virus</a>) <img src="https://cpx.golem.de/cpx.php?class=17&amp;aid=210436&amp;page=1&amp;ts=1782990901" alt="" width="1" height="1" /> 3 Angreifer geben sich bei Unternehmen als Personal von Interpol aus und ködern mit angeblichen Beweismitteln. Doch stattdessen gibt es Ransomware. (Phishing, Virus) ]]> text/html 2026-07-01T11:43:02+02:00 https://www.golem.de Golem.de https://www.golem.de/news/fuer-datenklau-und-mehr-forscher-tricksen-ki-browser-mit-einem-spiel-aus-2607-210378.html Regulär führen KI-Browser keine bösartigen Anweisungen auf besuchten Webseiten aus. Mit Bioshocking lässt sich das umgehen, etwa für Datenklau. (<a href="https://www.golem.de/specials/ki/">KI</a>, <a href="https://www.golem.de/specials/browser/">Browser</a>) <img src="https://cpx.golem.de/cpx.php?class=17&amp;aid=210378&amp;page=1&amp;ts=1782898982" alt="" width="1" height="1" /> 9 Regulär führen KI-Browser keine bösartigen Anweisungen auf besuchten Webseiten aus. Mit Bioshocking lässt sich das umgehen, etwa für Datenklau. (KI, Browser) ]]> text/html 2026-06-29T13:09:01+02:00 https://www.golem.de Golem.de https://www.golem.de/news/microsoft-edge-malware-in-millionenfach-installierten-browser-add-ons-entdeckt-2606-210295.html Forscher haben in 119 Browsererweiterungen mit zusammen 2,6 Millionen Installationen Malware gefunden - obwohl sie ziemlich gut versteckt war. (<a href="https://www.golem.de/specials/malware/">Malware</a>, <a href="https://www.golem.de/specials/virus/">Virus</a>) <img src="https://cpx.golem.de/cpx.php?class=17&amp;aid=210295&amp;page=1&amp;ts=1782731341" alt="" width="1" height="1" /> Forscher haben in 119 Browsererweiterungen mit zusammen 2,6 Millionen Installationen Malware gefunden - obwohl sie ziemlich gut versteckt war. (Malware, Virus) ]]> text/html 2026-06-28T07:30:02+02:00 https://www.golem.de Golem.de https://www.golem.de/news/ki-im-krieg-autonome-waffen-uebernehmen-das-schlachtfeld-2606-210235.html 2026 scheint das Jahr zu werden, in dem sich KI endgültig als Kriegswaffe etabliert. Wie künstliche Intelligenz die Kriegsführung verändert. (<a href="https://www.golem.de/specials/militaer/">Militär</a>, <a href="https://www.golem.de/specials/ki/">KI</a>) <img src="https://cpx.golem.de/cpx.php?class=17&amp;aid=210235&amp;page=1&amp;ts=1782624602" alt="" width="1" height="1" /> 3 2026 scheint das Jahr zu werden, in dem sich KI endgültig als Kriegswaffe etabliert. Wie künstliche Intelligenz die Kriegsführung verändert. (Militär, KI) ]]> text/html 2026-06-26T17:15:02+02:00 https://www.golem.de Golem.de https://www.golem.de/news/ki-und-cyberabwehr-chinesische-sicherheitstool-soll-besser-als-mythos-sein-2606-210246.html Laut dem CEO des chinesischen Unternehmens Qihoo 360 verfolgt das KI-Sicherheitstool Tulongfeng einen effizienteren Ansatz als Mythos. (<a href="https://www.golem.de/specials/ki/">KI</a>, <a href="https://www.golem.de/specials/malware/">Malware</a>) <img src="https://cpx.golem.de/cpx.php?class=17&amp;aid=210246&amp;page=1&amp;ts=1782486902" alt="" width="1" height="1" /> 8 Laut dem CEO des chinesischen Unternehmens Qihoo 360 verfolgt das KI-Sicherheitstool Tulongfeng einen effizienteren Ansatz als Mythos. (KI, Malware) ]]> text/html 2026-06-26T13:16:01+02:00 https://www.golem.de Golem.de https://www.golem.de/news/chrome-erweiterung-moegliche-backdoor-in-beliebtem-youtube-adblocker-entdeckt-2606-210227.html Mit mehr als zehn Millionen Installationen ist Adblock for Youtube eine der beliebtesten Chrome-Erweiterungen. Doch sie birgt erhebliche Gefahren. (<a href="https://www.golem.de/specials/adblocker/">AdBlocker</a>, <a href="https://www.golem.de/specials/browser/">Browser</a>) <img src="https://cpx.golem.de/cpx.php?class=17&amp;aid=210227&amp;page=1&amp;ts=1782472561" alt="" width="1" height="1" /> 16 Mit mehr als zehn Millionen Installationen ist Adblock for Youtube eine der beliebtesten Chrome-Erweiterungen. Doch sie birgt erhebliche Gefahren. (AdBlocker, Browser) ]]> text/html 2026-06-26T09:07:01+02:00 https://www.golem.de Golem.de https://www.golem.de/news/kuenstliche-intelligenz-us-regierung-kontrolliert-freigabe-von-gpt-5-6-2606-210212.html OpenAI gibt das KI-Modell GPT 5.6 auf Druck der US-Regierung vorerst nur für ausgewählte Partner frei. (<a href="https://www.golem.de/specials/openai/">OpenAI</a>, <a href="https://www.golem.de/specials/ki/">KI</a>) <img src="https://cpx.golem.de/cpx.php?class=17&amp;aid=210212&amp;page=1&amp;ts=1782457621" alt="" width="1" height="1" /> 7 OpenAI gibt das KI-Modell GPT 5.6 auf Druck der US-Regierung vorerst nur für ausgewählte Partner frei. (OpenAI, KI) ]]> text/html 2026-06-25T12:28:02+02:00 https://www.golem.de Golem.de https://www.golem.de/news/12-jahre-alter-bug-manipulierbare-download-links-auf-python-org-2606-210174.html Angreifer hätten über das offizielle Python-Downloadportal jahrelang Malware verbreiten können. Ursache war eine Codeänderung von 2014. (<a href="https://www.golem.de/specials/sicherheitsluecke/">Sicherheitslücke</a>, <a href="https://www.golem.de/specials/python/">Python</a>) <img src="https://cpx.golem.de/cpx.php?class=17&amp;aid=210174&amp;page=1&amp;ts=1782383282" alt="" width="1" height="1" /> Angreifer hätten über das offizielle Python-Downloadportal jahrelang Malware verbreiten können. Ursache war eine Codeänderung von 2014. (Sicherheitslücke, Python) ]]> text/html 2026-06-25T08:58:02+02:00 https://www.golem.de Golem.de https://www.golem.de/news/operation-endgame-behoerden-zerschlagen-mehrere-grosse-malware-netzwerke-2606-210156.html Strafverfolger mehrerer Länder haben 326 mit verschiedenen Malware-Varianten verbundene Server vom Netz genommen, darunter 40 aus Deutschland. (<a href="https://www.golem.de/specials/cybercrime/">Cybercrime</a>, <a href="https://www.golem.de/specials/virus/">Virus</a>) <img src="https://cpx.golem.de/cpx.php?class=17&amp;aid=210156&amp;page=1&amp;ts=1782370682" alt="" width="1" height="1" /> Strafverfolger mehrerer Länder haben 326 mit verschiedenen Malware-Varianten verbundene Server vom Netz genommen, darunter 40 aus Deutschland. (Cybercrime, Virus) ]]> text/html 2026-06-23T11:36:02+02:00 https://www.golem.de Golem.de https://www.golem.de/news/pixelsmash-luecke-in-ffmpeg-decoder-gefaehrdet-unzaehlige-systeme-2606-210068.html Mit einer nur 50 KByte großen Videodatei können Angreifer Server- und Desktop-Anwendungen zum Absturz bringen oder gar Schadcode einschleusen. (<a href="https://www.golem.de/specials/sicherheitsluecke/">Sicherheitslücke</a>, <a href="https://www.golem.de/specials/film/">Film</a>) <img src="https://cpx.golem.de/cpx.php?class=17&amp;aid=210068&amp;page=1&amp;ts=1782207362" alt="" width="1" height="1" /> 7 Mit einer nur 50 KByte großen Videodatei können Angreifer Server- und Desktop-Anwendungen zum Absturz bringen oder gar Schadcode einschleusen. (Sicherheitslücke, Film) ]]> text/html 2026-06-22T13:45:02+02:00 https://www.golem.de Golem.de https://www.golem.de/news/github-als-malware-schleuder-trojaner-ueber-10-000-github-repos-verbreitet-2606-210032.html Angreifer kopieren auf Github ständig bestehende Code-Repos und schleusen dort Trojaner ein. Die Plattform scheint bisher wenig dagegen zu unternehmen. (<a href="https://www.golem.de/specials/security/">Security</a>, <a href="https://www.golem.de/specials/api/">API</a>) <img src="https://cpx.golem.de/cpx.php?class=17&amp;aid=210032&amp;page=1&amp;ts=1782128702" alt="" width="1" height="1" /> 1 Angreifer kopieren auf Github ständig bestehende Code-Repos und schleusen dort Trojaner ein. Die Plattform scheint bisher wenig dagegen zu unternehmen. (Security, API) ]]> text/html 2026-06-19T08:54:01+02:00 https://www.golem.de Golem.de https://www.golem.de/news/polizei-greift-durch-malware-ueber-15-000-gehackte-webseiten-verbreitet-2606-209944.html Eine russische Hackergruppe hat massenhaft Wordpress-Webseiten gekapert, um Besuchern Malware unterzuschieben. Doch damit ist jetzt Schluss. (<a href="https://www.golem.de/specials/security/">Security</a>, <a href="https://www.golem.de/specials/virus/">Virus</a>) <img src="https://cpx.golem.de/cpx.php?class=17&amp;aid=209944&amp;page=1&amp;ts=1781852041" alt="" width="1" height="1" /> Eine russische Hackergruppe hat massenhaft Wordpress-Webseiten gekapert, um Besuchern Malware unterzuschieben. Doch damit ist jetzt Schluss. (Security, Virus) ]]> text/html 2026-06-17T11:24:02+02:00 https://www.golem.de Golem.de https://www.golem.de/news/linkedin-wie-ein-entwickler-mittels-ki-eine-schadcodeattacke-entlarven-konnte-2606-209862.html Eine angebliche Recruiterin wollte einem Python-Entwickler über Linkedin Malware unterschieben. Ein KI-Tool half ihm dabei, den Angriff zu vereiteln. (<a href="https://www.golem.de/specials/malware/">Malware</a>, <a href="https://www.golem.de/specials/ki/">KI</a>) <img src="https://cpx.golem.de/cpx.php?class=17&amp;aid=209862&amp;page=1&amp;ts=1781688242" alt="" width="1" height="1" /> Eine angebliche Recruiterin wollte einem Python-Entwickler über Linkedin Malware unterschieben. Ein KI-Tool half ihm dabei, den Angriff zu vereiteln. (Malware, KI) ]]> text/html 2026-06-16T13:30:02+02:00 https://www.golem.de Golem.de https://www.golem.de/news/linux-rechteausweitung-wie-ein-normaler-linux-nutzer-zu-root-wird-2606-209788.html Im Mai 2026 trafen drei universelle Linux-Rechtelücken zusammen, alle nach demselben alten Muster. Was zu tun ist. (<a href="https://www.golem.de/specials/security/">Security</a>, <a href="https://www.golem.de/specials/server/">Server</a>) <img src="https://cpx.golem.de/cpx.php?class=17&amp;aid=209788&amp;page=1&amp;ts=1781609402" alt="" width="1" height="1" /> 2 Im Mai 2026 trafen drei universelle Linux-Rechtelücken zusammen, alle nach demselben alten Muster. Was zu tun ist. (Security, Server) ]]> text/html 2026-06-16T12:48:01+02:00 https://www.golem.de Golem.de https://www.golem.de/news/mit-malware-erbeutet-124-millionen-neue-passwoerter-bei-haveibeenpwned-2606-209825.html Cyberkriminelle greifen mit Infostealer-Malware häufig Zugangsdaten ab. HaveIBeenPwned hat seine Datenbank um eine große Sammlung davon erweitert. (<a href="https://www.golem.de/specials/passwort/">Passwort</a>, <a href="https://www.golem.de/specials/malware/">Malware</a>) <img src="https://cpx.golem.de/cpx.php?class=17&amp;aid=209825&amp;page=1&amp;ts=1781606881" alt="" width="1" height="1" /> 18 Cyberkriminelle greifen mit Infostealer-Malware häufig Zugangsdaten ab. HaveIBeenPwned hat seine Datenbank um eine große Sammlung davon erweitert. (Passwort, Malware) ]]> text/html 2026-06-15T10:33:02+02:00 https://www.golem.de Golem.de https://www.golem.de/news/backdoor-eingeschleust-supply-chain-angriff-gefaehrdet-millionen-von-websites-2606-209767.html Ein Angreifer hat über mehrere populäre Plug-ins Schadcode verbreitet, der unter Wordpress heimlich eine Backdoor mit Admin-Zugriff einrichtet. (<a href="https://www.golem.de/specials/backdoor/">Backdoor</a>, <a href="https://www.golem.de/specials/virus/">Virus</a>) <img src="https://cpx.golem.de/cpx.php?class=17&amp;aid=209767&amp;page=1&amp;ts=1781512382" alt="" width="1" height="1" /> 4 Ein Angreifer hat über mehrere populäre Plug-ins Schadcode verbreitet, der unter Wordpress heimlich eine Backdoor mit Admin-Zugriff einrichtet. (Backdoor, Virus) ]]> text/html 2026-06-08T11:13:01+02:00 https://www.golem.de Golem.de https://www.golem.de/news/ein-wurm-tobt-auf-github-73-microsoft-projekte-nach-supply-chain-angriff-gesperrt-2606-209509.html Zahlreiche Softwareprojekte von Microsoft sind auf Github plötzlich gesperrt worden. Offenbar hat der Miasma-Wurm sie kompromittiert. (<a href="https://www.golem.de/specials/security/">Security</a>, <a href="https://www.golem.de/specials/virus/">Virus</a>) <img src="https://cpx.golem.de/cpx.php?class=17&amp;aid=209509&amp;page=1&amp;ts=1780909981" alt="" width="1" height="1" /> 1 Zahlreiche Softwareprojekte von Microsoft sind auf Github plötzlich gesperrt worden. Offenbar hat der Miasma-Wurm sie kompromittiert. (Security, Virus) ]]> text/html 2026-06-07T10:00:02+02:00 https://www.golem.de Golem.de https://www.golem.de/news/cloud-security-2026-zero-trust-fuer-die-wolke-2606-209450.html Wer die Cloud schützen will, muss Sicherheit schneller, kontextbezogener und näher an den Identitäten, Workloads sowie Datenströmen denken als bisher. (<a href="https://www.golem.de/specials/cloud/">Cloud</a>, <a href="https://www.golem.de/specials/ki/">KI</a>) <img src="https://cpx.golem.de/cpx.php?class=17&amp;aid=209450&amp;page=1&amp;ts=1780819202" alt="" width="1" height="1" /> Wer die Cloud schützen will, muss Sicherheit schneller, kontextbezogener und näher an den Identitäten, Workloads sowie Datenströmen denken als bisher. (Cloud, KI) ]]> text/html 2026-06-02T13:30:02+02:00 https://www.golem.de Golem.de https://www.golem.de/news/echtzeitueberwachung-endpoint-security-neu-gedacht-2606-209271.html Endpoint-Detection-and-Response-Systeme werden zum Kern moderner Security Operations. Sie überwachen Prozesse, Identitäten und Verhalten in Echtzeit. (<a href="https://www.golem.de/specials/sicherheitimwandel/">Sicherheit im Wandel</a>, <a href="https://www.golem.de/specials/server/">Server</a>) <img src="https://cpx.golem.de/cpx.php?class=17&amp;aid=209271&amp;page=1&amp;ts=1780399802" alt="" width="1" height="1" /> Endpoint-Detection-and-Response-Systeme werden zum Kern moderner Security Operations. Sie überwachen Prozesse, Identitäten und Verhalten in Echtzeit. (Sicherheit im Wandel, Server) ]]> text/html 2026-06-02T12:12:01+02:00 https://www.golem.de Golem.de https://www.golem.de/news/wurm-im-npm-oekosystem-mehrere-softwarepakete-von-red-hat-kompromittiert-2606-209295.html Eine neue Variante der Mini-Shai-Hulud-Malware schleust sich selbst in NPM-Pakete ein. Auch den Linux-Entwickler Red Hat hat es jetzt erwischt. (<a href="https://www.golem.de/specials/malware/">Malware</a>, <a href="https://www.golem.de/specials/virus/">Virus</a>) <img src="https://cpx.golem.de/cpx.php?class=17&amp;aid=209295&amp;page=1&amp;ts=1780395121" alt="" width="1" height="1" /> 1 Eine neue Variante der Mini-Shai-Hulud-Malware schleust sich selbst in NPM-Pakete ein. Auch den Linux-Entwickler Red Hat hat es jetzt erwischt. (Malware, Virus) ]]> text/html 2026-06-02T12:00:02+02:00 https://www.golem.de Golem.de https://www.golem.de/news/iss-world-europe-ein-eurovision-contest-fuer-diktatoren-2606-209289.html Der Europa-Ableger der weltgrößten Überwachungsmesse ISS World ist in Prag gestartet. Er steht ganz im Zeichen von KI-Anwendungen für Geheimdienste und Polizei. (<a href="https://www.golem.de/specials/ueberwachung/">Überwachung</a>, <a href="https://www.golem.de/specials/ki/">KI</a>) <img src="https://cpx.golem.de/cpx.php?class=17&amp;aid=209289&amp;page=1&amp;ts=1780394402" alt="" width="1" height="1" /> 3 Der Europa-Ableger der weltgrößten Überwachungsmesse ISS World ist in Prag gestartet. Er steht ganz im Zeichen von KI-Anwendungen für Geheimdienste und Polizei. (Überwachung, KI) ]]> text/html 2026-06-01T08:58:01+02:00 https://www.golem.de Golem.de https://www.golem.de/news/botnetz-zerschlagen-17-millionen-geraete-heimlich-als-proxy-missbraucht-2606-209238.html Gesteuert wurde das Botnetz über etwa 200 in den Niederlanden gehostete Server. Zu den infizierten Geräten zählen PCs, Smartphones und Router. (<a href="https://www.golem.de/specials/botnet/">Botnet</a>, <a href="https://www.golem.de/specials/virus/">Virus</a>) <img src="https://cpx.golem.de/cpx.php?class=17&amp;aid=209238&amp;page=1&amp;ts=1780297081" alt="" width="1" height="1" /> 5 Gesteuert wurde das Botnetz über etwa 200 in den Niederlanden gehostete Server. Zu den infizierten Geräten zählen PCs, Smartphones und Router. (Botnet, Virus) ]]> text/html 2026-05-29T14:10:02+02:00 https://www.golem.de Golem.de https://www.golem.de/news/prompt-injection-entwickler-laesst-ki-agenten-fremde-projekte-sabotieren-2605-209197.html Eine Prompt Injection in einem Open-Source-Projekt soll Vibe Coder vorsätzlich schädigen. Der Entwickler erntet dafür reichlich Kritik. (<a href="https://www.golem.de/specials/ki/">KI</a>, <a href="https://www.golem.de/specials/malware/">Malware</a>) <img src="https://cpx.golem.de/cpx.php?class=17&amp;aid=209197&amp;page=1&amp;ts=1780056602" alt="" width="1" height="1" /> 10 Eine Prompt Injection in einem Open-Source-Projekt soll Vibe Coder vorsätzlich schädigen. Der Entwickler erntet dafür reichlich Kritik. (KI, Malware) ]]> text/html 2026-05-28T10:45:02+02:00 https://www.golem.de Golem.de https://www.golem.de/news/vibe-coding-verdacht-datenpanne-in-npm-paket-legt-malware-operation-offen-2605-209123.html Ein Angreifer wollte über ein NPM-Paket Malware verbreiten und Daten abgreifen. Forscher haben ihn aber aufgrund eines Fehlers durchschaut. (<a href="https://www.golem.de/specials/malware/">Malware</a>, <a href="https://www.golem.de/specials/virus/">Virus</a>) <img src="https://cpx.golem.de/cpx.php?class=17&amp;aid=209123&amp;page=1&amp;ts=1779957902" alt="" width="1" height="1" /> Ein Angreifer wollte über ein NPM-Paket Malware verbreiten und Daten abgreifen. Forscher haben ihn aber aufgrund eines Fehlers durchschaut. (Malware, Virus) ]]> text/html 2026-05-26T13:15:02+02:00 https://www.golem.de Golem.de https://www.golem.de/news/laravel-lang-malware-in-populaere-php-pakete-eingeschleust-2605-209036.html Wer seine PHP-Anwendung mit Laravel Lang lokalisiert hat, könnte sich eine Infostealer-Malware eingefangen haben. Entwickler sollten dringend handeln. (<a href="https://www.golem.de/specials/malware/">Malware</a>, <a href="https://www.golem.de/specials/php/">PHP</a>) <img src="https://cpx.golem.de/cpx.php?class=17&amp;aid=209036&amp;page=1&amp;ts=1779794102" alt="" width="1" height="1" /> 1 Wer seine PHP-Anwendung mit Laravel Lang lokalisiert hat, könnte sich eine Infostealer-Malware eingefangen haben. Entwickler sollten dringend handeln. (Malware, PHP) ]]> text/html 2026-05-22T12:48:01+02:00 https://www.golem.de Golem.de https://www.golem.de/news/automatisierter-angriff-stille-backdoor-in-tausende-github-repos-eingeschleust-2605-208971.html Angreifer haben es auf Github-Repositorys abgesehen. Innerhalb von etwa sechs Stunden wurden über 5.500 Repos mit einer Backdoor ausgestattet. (<a href="https://www.golem.de/specials/backdoor/">Backdoor</a>, <a href="https://www.golem.de/specials/virus/">Virus</a>) <img src="https://cpx.golem.de/cpx.php?class=17&amp;aid=208971&amp;page=1&amp;ts=1779446881" alt="" width="1" height="1" /> 23 Angreifer haben es auf Github-Repositorys abgesehen. Innerhalb von etwa sechs Stunden wurden über 5.500 Repos mit einer Backdoor ausgestattet. (Backdoor, Virus) ]]> text/html 2026-05-21T12:15:01+02:00 https://www.golem.de Golem.de https://www.golem.de/news/microsoft-warnt-hacker-attackieren-windows-nutzer-ueber-luecken-im-defender-2605-208918.html Angreifer können über den Microsoft Defender unter anderem Schadcode einschleusen und sich Systemrechte verschaffen. Erste Attacken laufen bereits. (<a href="https://www.golem.de/specials/sicherheitsluecke/">Sicherheitslücke</a>, <a href="https://www.golem.de/specials/microsoft/">Microsoft</a>) <img src="https://cpx.golem.de/cpx.php?class=17&amp;aid=208918&amp;page=1&amp;ts=1779358501" alt="" width="1" height="1" /> Angreifer können über den Microsoft Defender unter anderem Schadcode einschleusen und sich Systemrechte verschaffen. Erste Attacken laufen bereits. (Sicherheitslücke, Microsoft) ]]> text/html 2026-05-19T12:30:01+02:00 https://www.golem.de Golem.de https://www.golem.de/news/mini-shai-hulud-erneut-millionenfach-genutzte-npm-pakete-kompromittiert-2605-208817.html Der Shai-Hulud-Angriff geht in die nächste Runde. Wieder wurde Malware in Hunderte NPM-Pakete eingeschleust. Entwickler sollten handeln. (<a href="https://www.golem.de/specials/malware/">Malware</a>, <a href="https://www.golem.de/specials/virus/">Virus</a>) <img src="https://cpx.golem.de/cpx.php?class=17&amp;aid=208817&amp;page=1&amp;ts=1779186601" alt="" width="1" height="1" /> 4 Der Shai-Hulud-Angriff geht in die nächste Runde. Wieder wurde Malware in Hunderte NPM-Pakete eingeschleust. Entwickler sollten handeln. (Malware, Virus) ]]> text/html 2026-05-15T13:30:02+02:00 https://www.golem.de Golem.de https://www.golem.de/news/net-binarys-mit-dnspy-analysieren-patchen-statt-raten-2605-208678.html Wer Intermediate Language mit dnSpy lesen und behutsam verändern kann, gewinnt einen Blick auf Code, der sonst verborgen bleibt. (<a href="https://www.golem.de/specials/softwareentwicklung/">Softwareentwicklung</a>, <a href="https://www.golem.de/specials/malware/">Malware</a>) <img src="https://cpx.golem.de/cpx.php?class=17&amp;aid=208678&amp;page=1&amp;ts=1778844602" alt="" width="1" height="1" /> Wer Intermediate Language mit dnSpy lesen und behutsam verändern kann, gewinnt einen Blick auf Code, der sonst verborgen bleibt. (Softwareentwicklung, Malware) ]]> text/html 2026-05-12T10:38:02+02:00 https://www.golem.de Golem.de https://www.golem.de/news/supply-chain-angriff-hunderte-von-npm-und-pypi-paketen-kompromittiert-2605-208562.html Die Hackergruppe TeamPCP gräbt sich erneut durch unzählige NPM- und Python-Pakete und verbreitet Schadcode, der vor allem Zugangsdaten sammelt. (<a href="https://www.golem.de/specials/cybercrime/">Cybercrime</a>, <a href="https://www.golem.de/specials/javascript/">Javascript</a>) <img src="https://cpx.golem.de/cpx.php?class=17&amp;aid=208562&amp;page=1&amp;ts=1778575082" alt="" width="1" height="1" /> 11 Die Hackergruppe TeamPCP gräbt sich erneut durch unzählige NPM- und Python-Pakete und verbreitet Schadcode, der vor allem Zugangsdaten sammelt. (Cybercrime, Javascript) ]]> text/html 2026-05-11T09:15:02+02:00 https://www.golem.de Golem.de https://www.golem.de/news/offizielle-website-gehackt-jdownloader-installer-mit-trojaner-verseucht-2605-208514.html Wer zuletzt einen JDownloader-Installer von der offiziellen Website des Projektes heruntergeladen hat, hat wahrscheinlich Malware auf seinem System. (<a href="https://www.golem.de/specials/malware/">Malware</a>, <a href="https://www.golem.de/specials/virus/">Virus</a>) <img src="https://cpx.golem.de/cpx.php?class=17&amp;aid=208514&amp;page=1&amp;ts=1778483702" alt="" width="1" height="1" /> 5 Wer zuletzt einen JDownloader-Installer von der offiziellen Website des Projektes heruntergeladen hat, hat wahrscheinlich Malware auf seinem System. (Malware, Virus) ]]> text/html 2026-05-08T14:40:01+02:00 https://www.golem.de Golem.de https://www.golem.de/news/sicherheit-russischer-phishingangriff-erschuettert-bundesregierung-2605-208472.html Hinter der Phishingkampagne gegen Signal steht vermutlich der russische Geheimdienst. Die Operation richtete sich gegen Politiker, Militärs und Journalisten. (<a href="https://www.golem.de/specials/signal/">Signal</a>, <a href="https://www.golem.de/specials/phishing/">Phishing</a>) <img src="https://cpx.golem.de/cpx.php?class=17&amp;aid=208472&amp;page=1&amp;ts=1778244001" alt="" width="1" height="1" /> 11 Hinter der Phishingkampagne gegen Signal steht vermutlich der russische Geheimdienst. Die Operation richtete sich gegen Politiker, Militärs und Journalisten. (Signal, Phishing) ]]> text/html 2026-05-08T13:15:02+02:00 https://www.golem.de Golem.de https://www.golem.de/news/malware-gefahr-offizielle-jdownloader-website-kompromittiert-2605-208479.html Einem Angreifer ist es gelungen, über die offizielle Website des Entwicklers manipulierte JDownloader-Installationsdateien zu verbreiten. (<a href="https://www.golem.de/specials/malware/">Malware</a>, <a href="https://www.golem.de/specials/virus/">Virus</a>) <img src="https://cpx.golem.de/cpx.php?class=17&amp;aid=208479&amp;page=1&amp;ts=1778238902" alt="" width="1" height="1" /> 2 Einem Angreifer ist es gelungen, über die offizielle Website des Entwicklers manipulierte JDownloader-Installationsdateien zu verbreiten. (Malware, Virus) ]]> text/html 2026-05-07T10:44:02+02:00 https://www.golem.de Golem.de https://www.golem.de/news/entwickler-bestaetigt-daemon-tools-lite-mit-schadcode-verseucht-2605-208417.html Der Entwickler von Daemon Tools hat bestätigt, dass die Lite-Variante seiner Software zuletzt Malware enthielt. Eine neue Version korrigiert das. (<a href="https://www.golem.de/specials/malware/">Malware</a>, <a href="https://www.golem.de/specials/virus/">Virus</a>) <img src="https://cpx.golem.de/cpx.php?class=17&amp;aid=208417&amp;page=1&amp;ts=1778143442" alt="" width="1" height="1" /> 5 Der Entwickler von Daemon Tools hat bestätigt, dass die Lite-Variante seiner Software zuletzt Malware enthielt. Eine neue Version korrigiert das. (Malware, Virus) ]]>