Betrug Bewusstsein Phishing

Was parlamentarische Anfragen zu einem DNS-Phishing-Filter für die Niederlande bedeuten

Im niederländischen Parlament wurden Fragen an Wirtschaftsminister Herbert zu einem DNS-basierten Phishing-Filter in den Niederlanden gestellt. Das Parlamentsmitglied Grinwis (ChristenUnie) möchte wissen, ob der Minister mit der belgischen Arbeitsweise vertraut ist und bereit ist zu prüfen, ob ein ähnlicher Ansatz hier eingeführt werden kann. Das Belgium Anti-Phishing Shield (BAPS) wird von belgischen Internetanbietern eingesetzt. Die […]

Cybersicherheit KI Schwachstelle

Durch LLM erfundenes Leck gelangt in CVE-Datenbank, woraufhin NCSC Warnung zurückzieht

Das NCSC hat eine Warnung vor einer vermeintlichen SQLite-Schwachstelle (CVE-2026-51302) zurückgezogen, nachdem sich herausstellte, dass der Fehler wahrscheinlich von einem LLM halluziniert wurde. Sicherheitsforscher, SQLite-Entwickler und Red Hat konnten die Schwachstelle nicht reproduzieren und bezeichnen diese als fiktiv. Auffallend ist, dass MITRE die CVE trotz fehlender ausreichender Verifizierung dennoch akzeptierte, weshalb auch das NCSC die […]

Cybersicherheit Hack Passwort-Management Schwachstelle VPN

Sichern Sie IP-Kameras ab, bevor sie zu einem Spionageinstrument werden

AIVD und MIVD warnen davor, dass russische staatliche Hacker schutzbedürftige IP-Kameras für Spionagezwecke missbrauchen, darunter eine kleine Anzahl in den Niederlanden. Die wichtigsten Empfehlungen lauten: Deaktivieren Sie UPnP, vermeiden Sie Portweiterleitungen, nutzen Sie ein VPN und beschränken Sie den Internetzugang der Kamera. Ersetzen Sie Standardpasswörter, installieren Sie Firmware-Updates und deaktivieren Sie unnötige Protokolle wie Telnet […]

Cybersicherheit Schwachstelle

WordPress-Besucher unbeabsichtigt Teil eines Cyberangriffs

Das NCSC warnt davor, dass verwundbare WordPress-Websites derzeit von einem Botnet missbraucht werden. Angreifer platzieren bösartigen Code auf gehackten Websites, wodurch Besucher unbemerkt für Cyberangriffe auf andere Systeme eingesetzt werden. Der Angriff erfolgt über den Browser der Besucher: Sobald jemand eine infizierte Website besucht, wird dessen Gerät vorübergehend dazu verwendet, unerwünschten Datenverkehr an Zielobjekte zu […]