Cyber Security Newswire 22/2026

Geschätzte Leserinnen und Leser

Sie erhal­ten hier­mit den aktuellen Newswire Nummer 22/2026 vom 31.05.2026. Wir wünschen Ihnen eine gute Lektüre!

Schneier on Security

FBI’s 2025 Internet Crime Report
(27.05.2026 von Bruce Schneier)
Identifying People Using Wi-Fi Routers
(26.05.2026 von Bruce Schneier)

Krebs on Security

Netherlands Seizes 800 Servers, Arrests 2 for Aiding Cyberattacks
(25.05.2026 von BrianKrebs)
Netherlands Seizes 800 Servers, Arrests 2 for Aiding Cyberattacks
(25.05.2026 von BrianKrebs)

WIRED Security

Cybercrime Crew Claims It Hacked Mike Lindell’s MyPillow
(30.05.2026 von Lily Hay Newman, Dell Cameron, Matt Burgess)
The White House’s Aliens.gov Site Brags That ICE Arrested More Than 700 US Citizens
(30.05.2026 von Maddy Varner, Dell Cameron)
The Pentagon Knew Enemies Could Track Troops’ Phones for Years. Now They Are
(28.05.2026 von Dell Cameron)
Scammers Are Using Your Real Hotel Reservations to Trick You With Spear-Phishing Attacks
(28.05.2026 von Matt Burgess)
Internet Starts to Return in Iran After 3-Month Blackout
(26.05.2026 von Matt Burgess, Lily Hay Newman)
US Law Enforcement Warns of ‘Anti-Tech Extremism’ as AI Hatred Grows
(26.05.2026 von Daniel Boguslaw)
The AI Era Is Creating a Bug Hunting Arms Race
(25.05.2026 von Lily Hay Newman)

Unit 42

2026 World Cup: Discussing The World’s Biggest Game’s Attack Surface
(28.05.2026 von Justin Moore)
Out of the Crypt: The Evolving Cyber Extortion Economy
(28.05.2026 von Matt Brady and Justin Moore)

DNIP: Das Netz ist politisch

Vogt am Freitag: Wellness-Prospekt
(29.05.2026 von Reto Vogt)
Vogt am Freitag: Wellness-Prospekt
(29.05.2026 von Reto Vogt)
DNIP Briefing #73: Leitplanken? Wo‽
(26.05.2026 von Die Redaktion)

heise security

Handy-Spione als Schnäppchen: Italiens boomende Spyware-Schattenindustrie
(31.05.2026 von Heise)
Cybersicherheit: Kritische Infrastrukturen holen auf, doch „Risiko-Zone“ wächst
(29.05.2026 von Heise)
Wie SSD-Zugriffszeiten zum digitalen Fingerabdruck werden
(29.05.2026 von Heise)
Google Cloud: Neue KI-Plattform soll Schwachstellen in Minuten schließen
(29.05.2026 von Heise)
Uber erlaubt Tonaufnahmen – neue Sicherheitsfunktion startet
(29.05.2026 von Heise)
Warten auf Sicherheitspatch: Self-hosted-Git-Service Gogs ist verwundbar
(29.05.2026 von Heise)
Oracle CSPU: 35 Sicherheitsupdates im Mai
(29.05.2026 von Heise)
Chrome-Update schließt 151 Sicherheitslecks – davon 22 kritische
(29.05.2026 von Heise)
Auslegungssache 160: Kippt der Datenschutz das Haftungsprivileg?
(29.05.2026 von Heise)
Sechs Zero-Days in sechs Wochen offengelegt: Microsoft reagiert mit Drohung
(29.05.2026 von Heise)
„868-BACK“: Hartes Brett für Hacker
(28.05.2026 von Heise)
Sicherheitsupdate: Veeam Backup & Replication unter Linux und Windows angreifbar
(28.05.2026 von Heise)
IBM und Red Hat: 5 Milliarden Dollar für sicherere Open-Source-Software
(28.05.2026 von Heise)
XPipe 23.0: Ein Tool für SSH, RDP und Container
(28.05.2026 von Heise)
FBI warnt vor gefälschten FIFA-Webseiten zur Fußball-WM
(28.05.2026 von Heise)

golem.de

DFKI: Browser-Erweiterung anonymisiert KI-Prompts direkt in Chrome
(30.05.2026 von Golem.de)
DFKI: Browser-Erweiterung anonymisiert KI-Prompts direkt in Chrome
(30.05.2026 von Golem.de)
Prompt-Injection: Entwickler lässt KI-Agenten fremde Projekte sabotieren
(29.05.2026 von Golem.de)
Zero-Day-Drama spitzt sich zu: Microsoft droht Chaotic Eclipse mit Strafverfolgung
(29.05.2026 von Golem.de)
Kein Patch für Gogs: Tausende self-hosted Git-Server sind angreifbar
(29.05.2026 von Golem.de)
Cybersicherheit: Eco lässt Dobrindts Hackback-Definition nicht gelten
(28.05.2026 von Golem.de)
Seitenkanalangriff im Browser: App-Spionage durch Messung von SSD-Zugriffszeiten
(28.05.2026 von Golem.de)
Quantenverschränkung: Perfekte Zufallszahlen erzeugt
(28.05.2026 von Golem.de)
Vibe-Coding-Verdacht: Datenpanne in NPM-Paket legt Malware-Operation offen
(28.05.2026 von Golem.de)
Datei öffnen reicht: Gefährliche 7-Zip-Lücke ermöglicht Schadcode-Attacken
(28.05.2026 von Golem.de)
Gesetzentwurf zu Cybersicherheit: Dobrindt definiert sich Hackbacks um
(27.05.2026 von Golem.de)
Trotz fehlender Patches: Russland setzt weiterhin massiv auf Microsoft Exchange
(27.05.2026 von Golem.de)
15 Tage Autonomie: Was eine Multi-Agenten-Simulation über Langzeitrisiken verrät
(27.05.2026 von Golem.de)

The Hacker News

Dutch Authorities Dismantle Botnet Linked to 17 Million Infected Devices
(31.05.2026 von Source Author)
PAN-OS GlobalProtect Authentication Bypass (CVE-2026-0257) Under Active Exploitation
(30.05.2026 von Source Author)
ChatGPhish Vulnerability Turns ChatGPT Web Summaries Into a Phishing Surface
(29.05.2026 von Source Author)
Attackers Use LLM Agent for Post-Exploitation After Marimo CVE-2026-39987 Exploit
(29.05.2026 von Source Author)
Attackers Use LLM Agent for Post-Exploitation After Marimo CVE-2026-39987 Exploit
(29.05.2026 von Source Author)
New Russian-Linked GREYVIBE Targets Ukraine with AI-Powered Cyberattacks
(29.05.2026 von Source Author)
What 2,000 Exposed Vibe-Coded Apps Reveal About the Limits of Most Security Stacks
(29.05.2026 von Source Author)
Malicious Sicoob NuGet Steals Banking Credentials as npm Packages Target Cloud Secrets
(29.05.2026 von Source Author)
Kimsuky Deploys HTTPSpy, Expands Arsenal with HelloDoor and VS Code Tunnels
(29.05.2026 von Source Author)
Kimsuky Deploys HTTPSpy, Expands Arsenal with HelloDoor and VS Code Tunnels
(29.05.2026 von Source Author)
Critical Gogs RCE Vulnerability Lets Any Authenticated User Execute Arbitrary Code
(28.05.2026 von Source Author)
Threat Actors Exploit Critical FortiClient EMS Flaw to Deploy Credential Stealer
(28.05.2026 von Source Author)
Microsoft Slams Public Zero-Day Disclosures Amid GitHub Researcher Account Removal
(28.05.2026 von Source Author)
ThreatsDay Bulletin: Claude Security Plugin, Azure Priv-Esc, Kali365 MFA Bypass, FIFA Scams +15 More
(28.05.2026 von Source Author)
New AI Usage Report: Enterprise AI Risk Is Heavily Concentrated Among a Small Group of AI "Power users"
(28.05.2026 von Source Author)

BSI CERT

Inhalt anzeigen (umfangreich, anklicken)
DFKI: Browser-Erweiterung anonymisiert KI-Prompts direkt in Chrome
(30.05.2026 von Golem.de)
DFKI: Browser-Erweiterung anonymisiert KI-Prompts direkt in Chrome
(30.05.2026 von Golem.de)
Prompt-Injection: Entwickler lässt KI-Agenten fremde Projekte sabotieren
(29.05.2026 von Golem.de)
Zero-Day-Drama spitzt sich zu: Microsoft droht Chaotic Eclipse mit Strafverfolgung
(29.05.2026 von Golem.de)
Anzeige: Microsoft 365 Security in der Praxis absichern
(29.05.2026 von Golem.de)
Kein Patch für Gogs: Tausende self-hosted Git-Server sind angreifbar
(29.05.2026 von Golem.de)
Cybersicherheit: Eco lässt Dobrindts Hackback-Definition nicht gelten
(28.05.2026 von Golem.de)
Seitenkanalangriff im Browser: App-Spionage durch Messung von SSD-Zugriffszeiten
(28.05.2026 von Golem.de)
Quantenverschränkung: Perfekte Zufallszahlen erzeugt
(28.05.2026 von Golem.de)
Vibe-Coding-Verdacht: Datenpanne in NPM-Paket legt Malware-Operation offen
(28.05.2026 von Golem.de)
Datei öffnen reicht: Gefährliche 7-Zip-Lücke ermöglicht Schadcode-Attacken
(28.05.2026 von Golem.de)
Gesetzentwurf zu Cybersicherheit: Dobrindt definiert sich Hackbacks um
(27.05.2026 von Golem.de)
(g+) F5 BIG-IP APM: Ein alter DoS-Patch kehrt als RCE zurück
(27.05.2026 von Golem.de)
Trotz fehlender Patches: Russland setzt weiterhin massiv auf Microsoft Exchange
(27.05.2026 von Golem.de)
15 Tage Autonomie: Was eine Multi-Agenten-Simulation über Langzeitrisiken verrät
(27.05.2026 von Golem.de)

Datenschutz:

dr-datenschutz.de
GPS-Tracking im Firmenwagen
(29.05.2026)
LG Köln: Herausgabe von Gehaltsdaten an Personalvermittler?
(28.05.2026)
Dr. Datenschutz Shortnews im Mai 2026 – KW22
(27.05.2026)
Facebook Fanpage: Datenschutzprobleme und Lösungsansätze
(26.05.2026)