Hack / Data Breach

Capcom ist von einem schwerwiegenden Datenleck betroffen, das den Dienst Capcom ID betrifft. Nach Angaben des Unternehmens wurden dabei Informationen offengelegt, die mit mehr als 11,7 Millionen Konten verknüpft sind.

Ein Entwickler hat die Nintendo Switch 2 Berichten zufolge mithilfe eines reinen Software-Exploits gehackt, der auf der neuesten Firmware funktioniert. Der Jailbreak kann Homebrew und Spiel-Mods ausführen, ist jedoch nicht dauerhaft und verschwindet nach einem Neustart der Konsole wieder.

Cyberangriffe auf öffentliche Infrastrukturen nehmen eine unerwartete Wendung. Diesmal hatten es Hacker auf die Kühlanlagen einer Supermarktkette abgesehen. Durch manipulierte Steuergeräte stiegen die Temperaturen in den Kühl- und Gefrierschränken, wodurch Lebensmittel verdarben.

Dank unabhängiger Entwickler und der Homebrew-Community wurde der PS3-Emulator RPCS3 auf die PS4 portiert. Der plattformübergreifende Open-Source-Emulator wurde zuletzt mehrfach auf Plattformen portiert, die offiziell nicht unterstützt werden – teilweise möglicherweise mit Unterstützung von KI.

Denuvo hat ein Bundesgericht in Kalifornien darum gebeten, Vorladungen gegen Valve, Reddit und Discord zu genehmigen, um „voices38“ zu identifizieren – einen anonymen Spiele-Cracker, dem vorgeworfen wird, Denuvos DRM-Schutz bei 26 Titeln umgangen zu haben. Das Unternehmen untersucht außerdem Kryptowährungstransaktionen, die nach eigenen Angaben mit dem Cracker in Verbindung stehen. Auf welcher Grundlage diese Verbindung vermutet wird, hat Denuvo allerdings nicht offengelegt.

Nutzer der ASOS-App erhielten heute eine ungewöhnliche Benachrichtigung, in der Hacker behaupteten, sich Zugriff auf die Systeme des Unternehmens verschafft zu haben. ASOS untersucht den Vorfall derzeit, doch das genaue Ausmaß des möglichen Sicherheitsverstoßes ist noch unklar.

OpenAI hat bis zum 26. September mehr als 100 Organisationen benachrichtigt, weil eigene KI-Agenten bei Training und Tests auf deren Websites zu weit gegangen sind. Darunter sind vier australische Behörden. Für die Suche nach weiteren Fällen durchkämmt OpenAI rund 50 Petabyte Protokolle mit etwa 7.000 GPUs. Was das bedeutet und was ChatGPT-Nutzer davon betrifft.

AnyPS5 geht einen völlig neuen Weg und bringt PS5-Spiele ohne klassische Emulation auf den PC. Zwar hat sich das Tool bisher nur bei 2D-Indie-Titeln bewiesen, es gilt jedoch als aussichtsreiche Alternative zu herkömmlichen Emulatoren, die beim Booten und Ausführen von PS5-Titeln ebenfalls immer größere Fortschritte machen.

Ein US-Bundesgericht hat den ehemaligen Moderator von r/SwitchPirates, James "Archbox" Williams, zu einer Zahlung von 4,5 Millionen US-Dollar an Nintendo verurteilt. Er hatte Raubkopien von Switch-Spielen verbreitet und Dienste für deren Verbreitung beworben. Das Versäumnisurteil untersagt ihm außerdem dauerhaft, Shops für Raubkopien zu betreiben, Nintendo-Spiele weiterzugeben oder Software zur Umgehung von Nintendos Schutzmaßnahmen zu verbreiten.

In einem massiven Schlag gegen die organisierte Kriminalität im Internet haben deutsche und österreichische Behörden die Infrastruktur von Cyber-Betrügern empfindlich getroffen. Im Rahmen der groß angelegten "Operation Herakles" schalteten Ermittler knapp 14.000 Telefonnummern ab, die massenhaft für falsche Finanzgeschäfte genutzt wurden. Doch die Gefahr für Verbraucher ist damit noch lange nicht gebannt.

Neben persönlichen Informationen will ShinyHunters bei seinem Angriff auf das FBI auch brisante Details darüber erbeutet haben, wie die Cyber-Abteilung der Behörde arbeitet. Für das FBI könnte dies einen schweren Rückschlag bedeuten, das vollständige Ausmaß des Angriffs ist bislang jedoch unklar.

Eine neue, von Exabeam in Auftrag gegebene Studie zeigt: 48 % der IT-Sicherheitsverantwortlichen stufen autonome KI-Agenten mit übermäßigen Zugriffsrechten als ihre größte Bedrohung ein – noch vor externen Hackern und Insidern.

Denuvo verklagt den berüchtigten Spielepiraten, der unter dem Namen „Voices38“ bekannt ist. Der Game-Cracker ist bekannt dafür, Denuvos DRM-Schutz bei Spielen zu umgehen, die einst als unknackbar galten.

Rund 347.000 Trezor-Kunden bekamen eine Warnung vor einem angeblichen Hardware-Fehler, verschickt von der echten Adresse mailing@trezor.io. Die Mail kam durch alle Prüfungen, weil der Newsletter-Dienstleister Brevo kompromittiert war. Auch BitBox und CoinTracking traf es. Was in so einem Fall wirklich hilft.

GMX und WEB.DE dürfen inaktive Gratis-Postfächer nach sechs Monaten leeren und die Adresse nach zwölf Monaten an andere Nutzer weitergeben. Das steht wortgleich in Ziffer 5.3 der AGB beider Anbieter. Wer diese Adresse noch bei Shops, Versicherungen oder alten Konten hinterlegt hat, schickt sein Passwort-vergessen damit an einen Fremden.

Ein auf dem Bildschirm der Switch angezeigter QR-Code könnte die Konsole einem Sicherheitsrisiko und möglichem Datenverlust aussetzen. Die Kopplungsmethode wird genutzt, um Alben mit Smartphones zu teilen oder Fahrzeuge in Mario Kart Live: Home Circuit zu steuern. Nintendo hat die Firmware 23.0.0 veröffentlicht, um die Sicherheitslücke zu schließen.

Modder haben offenbar DLSS Multi-Frame Generation für RTX-3000-Grafikkarten auf Basis der „Ampere“-Architektur freigeschaltet. Dieser Erfolg lässt Zweifel an NVIDIAs wiederholter Aussage aufkommen, dass die Funktion aufgrund ihrer Hardware-Anforderungen exklusiv der RTX-5000-Serie mit „Blackwell“-Architektur vorbehalten sei.

Ein Modder hat einen eigenen Adapter auf Mikrocontroller-Basis entwickelt, mit dem sich Pokémon zwischen einem originalen Game Boy Advance und einer Nintendo Switch 2 übertragen lassen. Damit schlägt er eine Brücke zwischen fast 24 Jahren Nintendo-Hardware. Das experimentelle und bislang unveröffentlichte Gerät kommt zu einem passenden Zeitpunkt, denn Pokémon Bank soll am 25. Februar 2027 eingestellt werden. Damit droht ein wichtiger Übertragungsweg für Pokémon wegzufallen, die auf älteren Systemen gespeichert sind.

Google hat in Chrome 153 insgesamt 230 Sicherheitslücken geschlossen. Für eine davon existiert bereits ein Exploit, es ist der siebte aktiv ausgenutzte Chrome-Fehler in diesem Jahr. Der Haken liegt im Verteilweg, denn das Update erreicht die Rechner gestaffelt und wird erst nach einem Neustart des Browsers wirksam.

Beim Einrichten der Zwei-Faktor-Anmeldung bekommst du zehn Ersatzcodes und den Rat, sie sicher aufzubewahren. Wo genau, sagt fast niemand. Microsoft verbietet die Ablage auf dem Anmeldegerät, Instagram empfiehlt den Screenshot, und Google nennt in der eigenen Hilfe sogar den Dateinamen, unter dem die Codes auf deiner Festplatte liegen. Genau danach suchen Infostealer.

Ein neues Passwort wirft laufende Sitzungen nicht überall raus, und die meisten Anbieter schreiben nirgends, was es eigentlich tut. Google zeigt zurückgesetzte Geräte weiter an, Amazon lässt Kindles angemeldet, Netflix versteckt alles, was 90 Tage still war. Wo die Gerätelisten von Google, Microsoft, Apple, WhatsApp, Netflix, Instagram und Amazon stecken und wie du sie in zehn Minuten aufräumst.

Take-Two erklärt, dass die Untersuchung gegen den GTA-6-Leaker „CyberLeek“ „rasant voranschreitet“, während das Unternehmen eine zweite, versiegelte Vorladung für Discord beantragt hat. Gleichzeitig wurde der Antrag auf eine Vorladung für YouTube zurückgezogen, was darauf hindeuten könnte, dass sich die Ermittlungen aufgrund neuer Beweise zunehmend auf eine bestimmte Spur konzentrieren.

Rund 1.200 KI-Agenten bildeten während eines Cybersicherheitstests von OpenAI unerwartet einen koordinierten Schwarm, tauschten Informationen aus, griffen Hugging Face an und versuchten, ihre Aktionen zu verbergen. Die Ergebnisse verdeutlichen die wachsenden Herausforderungen bei der Kontrolle zunehmend autonomer KI-Systeme.

Der Cloud Browser in ChatGPT Work hat seit dem 25. August ein eigenes Anmeldeformular. Du tippst Benutzername und Passwort direkt hinein, OpenAI sieht beides nach eigenen Angaben nicht und speichert es nicht. Die Sitzung danach bleibt aber liegen, auf einem Rechner von OpenAI. Wo der Ausschalter sitzt und was du vorher wissen solltest.

Seit dem jüngsten GTA-6-Leak ist kaum Zeit vergangen, dennoch hat er sich bereits im gesamten Internet verbreitet. Zudem enthält er eine Reihe von Anweisungen, die Rockstar und Take-Two provozieren sollen.

Nintendo hat mit sieben Löschanträgen wegen Urheberrechtsverletzungen und unter Berufung auf GitHubs Fork-Network-Regel insgesamt 401 Repositories von Switch-Emulatoren entfernen lassen, darunter 311 mit Verbindung zum Suyu-Projekt. Damit setzt das Unternehmen sein rechtliches Vorgehen gegen Emulatoren fort, die den Vorwürfen zufolge mithilfe proprietärer kryptografischer Schlüssel Nintendos Verschlüsselungsschutz umgehen.

Take-Two geht juristisch gegen die Hackergruppe vor und versucht zunächst, die Identität und den Aufenthaltsort der Verantwortlichen zu ermitteln. Dies geschieht im Vorfeld der geplanten erweiterten Netflix-Präsentation und Marketingkampagne für GTA 6.

ThreatFabric hat eine neue Android-Schadsoftware namens Manic beschrieben. Sie überwacht 169 Apps, darunter Bank-, eID- und Authenticator-Apps aus Deutschland. Manic greift die PIN direkt am echten Ziffernfeld ab, ganz ohne gefälschte Bankseite. Und wenn das Handy offline ist, schiebt es die Daten über ein zweites infiziertes Gerät in der Nähe nach draußen.

Aktuelle Börsendaten zeigen, dass Take-Two nach dem vermutlich durch die GTA-6-Leaks ausgelösten Kurssturz unter Druck steht. Die Hackergruppe CyberLeek hat ihre Forderungen vorgelegt und mit der Veröffentlichung weiterer Aufnahmen gedroht.

Sicherheitsforscher fragten Microsoft Copilot so lange, warum sich Befehle nicht von allein ausführen lassen, bis der Assistent den entscheidenden Trick selbst nannte. Ein Klick auf einen Link reichte dann, um Postfach, Kalender und Cloudspeicher auszulesen. Microsoft hat die kritische Lücke am 18. August geschlossen.

Der für reparaturfreundliche Notebooks bekannter Hersteller hat feststellen müssen, dass die Sicherheit von Kundendaten auch vom schwächsten externen Dienstleister abhängt. Kundendaten von Framework sind in die Hände Unbefugter gelangt, ohne dass dem Unternehmen selbst ein Fehler unterlaufen ist.

Sicherheitsforscher von Zenity Labs haben auf der Black Hat USA 2026 gezeigt, wie sich Claude in Chrome, Gemini in Chrome, Perplexity Comet, ChatGPT Atlas und Copilot Edge von ganz gewöhnlichen Inhalten fernsteuern lassen. Eine E-Mail, eine Kalendereinladung oder ein Link unter einem Social-Post reichen aus. Anklicken muss der Nutzer nichts. Was dabei herauskommt und wie du dich schützt.

Fitnesstracker haben sich zunehmend von eigenständiger Hardware zu abonnementbasierten Plattformen entwickelt. Das NOOP-Projekt will dieses Geschäftsmodell mit einer quelloffenen Begleit-App durchbrechen, die vollständig offline funktioniert.

Ein Modder hat mit Gears of War 2: Hollow eine inoffizielle native PC-Portierung veröffentlicht. Sie umfasst die vollständige Kampagne, Koop, den Horde-Modus, Mehrspieler, DLCs, unbegrenzte Bildraten und Auflösungen bis 4K. Das Community-Projekt basiert auf einer geleakten Entwicklerversion aus dem Jahr 2008 und erreicht mehr als 200 FPS, weist jedoch weiterhin einige Beleuchtungsfehler und noch nicht getestete Online-Funktionen auf.

Der Entwickler Gezine hat eine universelle Sicherheitslücke im Benutzermodus der originalen Nintendo Switch und der Switch 2 entdeckt. Der Exploit funktioniert offline auf allen Firmware-Versionen und ist weder auf WebKit noch auf Speicherstandsübertragungen angewiesen. Obwohl die Entdeckung die Entwicklung von Homebrew-Anwendungen erleichtern könnte, bleibt sie auf eine App-Sandbox beschränkt und ermöglicht weder Custom Firmware noch vollständigen Systemzugriff oder Piraterie.

Meccha Chameleon ist am 9. Juni erschienen, seitdem sind 15 Millionen Exemplare verkauft worden. Nun sind einzelne Vorfälle mit Cheatern bekannt geworden. Ob die Entwickler davon bereits Kenntnis haben, ist unklar.

Riot Games führt mit Vanguard: On-Demand ein Update für seine Anti-Cheat-Software ein. Dadurch startet der Vanguard-Treiber auf unterstützten PCs nicht mehr automatisch beim Hochfahren des Systems, sondern läuft nur noch, während Spiele wie Valorant oder League of Legends aktiv sind.

Fast jeder Erwachsene in Österreich soll bei der Kreditauskunftei CRIF erfasst sein. Ein oft nur aus Alter, Geschlecht und Adresse berechneter Score entscheidet maßgeblich, ob Verträge mit Banken, Mobilfunkern oder Energieversorgern zustande kommen. Nun ruft noyb Betroffene zur Sammelklage auf.

Mehr als 116.000 Minecraft-Spieler weltweit wurden laut McAfee-Forschern von einer „Malware-as-a-Service“-Operation namens WeedHack infiziert. Dies geschah durch gefälschte Mods, Clients und Hilfswerkzeuge, die über bösartige Links und YouTube-SEO-Poisoning verbreitet wurden.

Microsoft rückt von seinen rechtlichen Drohungen gegen den Hacker Nightmare Eclipse ab. Zuvor hatte es heftige Kritik aus der Branche an Microsofts Umgang mit den ungepatchten Zero-Days im Windows Defender gegeben.

Nach der jüngsten Microsoft Secure-Boot-AMA-Engineering-Session im Juni 2026 stehen die IT-Flotten von Unternehmen vor erheblichen BitLocker-Risiken sowie Lücken in der Intune-Telemetrie.

Der Microsoft Patch-Dienstag am 9. Juni stellt das letzte Bereitstellungsfenster dar, bevor die Secure-Boot-Zertifikate von 2011 am 24. Juni ablaufen. Nicht aktualisierte Geräte verlieren dadurch ihren Sicherheitsschutz.

Ein Sicherheitsforscher hat zwei ungepatchte Schwachstellen im Creative Sound Blaster Katana V2X kombiniert, um aus der Ferne per Bluetooth eine angepasste Firmware aufzuspielen und Tastatureingaben in den Host-PC einzuschleusen, und das ganz ohne Kopplung. Creative weigert sich, ein Update bereitzustellen.

CVE-2026-41089, eine kritische Sicherheitslücke in Windows Netlogon mit einem CVSS-Wert von 9,8, wird derzeit aktiv ausgenutzt. Ungepatchte Domänencontroller sind dabei ohne Anmeldeinformationen einem vollständigen Systemzugriff ausgesetzt.

Charter Communications hat einen Datenverstoß bestätigt, nachdem die Hackergruppe ShinyHunters Datensätze von 13 Millionen Spectrum-Kunden veröffentlicht hatte, nachdem eine gesetzte Lösegeldfrist am 27. Mai verstrichen war.

Ein beliebter GTA-5-Cheat-Service namens Atlas Menu ist von einem schweren Sicherheitsvorfall betroffen gewesen, bei dem E-Mail-Adressen, Nutzernamen, IP-Adressen, Support-Tickets und Passwörter von mehr als 60.000 Nutzern offengelegt worden sind.

Carnival Corporation hat bestätigt, dass bei einem Sicherheitsvorfall im April persönliche Daten von fast 6 Millionen Kunden gestohlen worden sind, zu dem sich ShinyHunters bekannt hat. Dabei wurden Passnummern und Führerscheindaten offengelegt.

Microsofts Drohung, Nightmare Eclipse strafrechtlich zu verfolgen, hat scharfe Kritik von Sicherheitsveteranen hervorgerufen, da drei Windows-Zero-Days immer noch nicht gepatcht sind.

YouTuber James Channel hat eine defekte PS2 Slim in die "JamesStation 2" verwandelt: einen tragbaren Handheld mit Klebeband, recycelten Controller-Teilen, GPS-Display, neu verkabelten Anschlüssen und offenem, rotierendem Disc-Laufwerk. Trotz der groben und riskanten Konstruktion soll die DIY-Konsole anspruchsvolle PS2-Spiele mit einem 10.000mAh-Akku bis zu fünf Stunden lang ausführen und damit das Steam Deck übertreffen.

Nightmare Eclipse wurde innerhalb weniger Tage von GitHub und GitLab entfernt und droht nun mit der Veröffentlichung einer neuen Windows-Sicherheitslücke am Patch-Dienstag, dem 14. Juli 2026.