Zurzeit sind von annähernd allen Landesfinanzministerien und -verwaltungen gefälschte und betrügerische Phishing-Mails im Umlauf. Angekündigt wird darin eine „Außenprüfung gemäß § 193 Abgabenordnung“. Nachdem am 14.…

Aktuell verschicken Kriminelle E-Mails, die aussehen, als kämen sie von der Poststelle des Finanzministeriums Schleswig-Holstein. Angekündigt wird darin eine „Außenprüfung gemäß § 193 Abgabenordnung“. Das Finanzministerium selbst versendet solche Prüfungsanordnungen jedoch nie, hier wären ausschließlich die Finanzämter zuständig. Es handelt sich um einen Betrugsversuch. Was ist passiert? Die gefälschten Mails

Derzeit kursieren Phishing E-Mails im Namen der DKB. Darin besteht die Aufforderung an Kund:innen, ihr Konto neu zu authentifizieren oder ihre Daten kurzfristig zu bestätigen. Ziel ist es dabei, Zugangsdaten für das Online-Banking abzugreifen. Jedoch immer wichtig zu wissen ist, die DKB verschickt derartige Mails nicht – es handelt sich

Für die Workflow-Automatisierungsplattform n8n sind 14 Sicherheitslücken geschlossen worden. Das CERT-Bund des BSI hat dazu den Sicherheitshinweis WID-SEC-2026-2267 veröffentlicht und die Gesamtgefahr mit einem CVSS-Base-Score von 9.9 als kritisch bewertet. Wer n8n selbst betreibt, sollte zeitnah aktualisieren. Was gepatcht wurde Die Lücken verteilen sich auf verschiedene Komponenten der Plattform und

Kriminelle versenden derzeit E-Mails im Namen des Bundeskriminalamtes und werfen den Empfängern schwere Straftaten im Internet vor. Ziel ist nicht Geld, sondern eine Kopie des Reisepasses. Davor warnt die Verbraucherzentrale Sachsen in einer Pressemitteilung vom 3. Juli 2026. Was die Täter verschicken Die Mails behaupten, gegen den Empfänger laufe ein

In der Webentwicklungsplattform Adobe ColdFusion steckt eine Sicherheitslücke mit dem maximalen CVSS-Wert von 10. Adobe hat den Patch am 30. Juni 2026 bereitgestellt und dabei erklärt, es lägen keine Hinweise auf Angriffe vor. Zwei Tage später wurde die Lücke ausgenutzt, nur rund zwei Stunden nachdem technische Details öffentlich wurden. Was

Microsoft hat die Sicherheitslücke CVE-2026-45659 im Mai 2026 gepatcht und die Wahrscheinlichkeit einer Ausnutzung als gering eingeschätzt. Sechs Wochen später hat die US-Behörde CISA dieselbe Lücke in ihren Katalog aktiv ausgenutzter Schwachstellen aufgenommen. Wer einen eigenen SharePoint-Server betreibt und das Mai-Update nicht eingespielt hat, ist angreifbar. Was ist passiert? Am

Kriminelle hacken sich zunehmend in die Accounts von Hotels bei Buchungsplattformen wie Booking.com, Airbnb oder Expedia ein und nutzen den offiziellen Chat, um Gäste mit täuschend echten Nachrichten zu kontaktieren. Da die Nachrichten aus dem echten Buchungssystem stammen und korrekte Reisedaten enthalten, ist der Betrug für Betroffene kaum zu erkennen.