Zum Inhalt springen

Cyberkriminelle nutzen Grok-KI von X, um Werbeschutz zu umgehen und Malware zu verbreiten

Cyberkriminelle haben eine neue Methode entwickelt, um die Sicherheitsvorkehrungen der Social-Media-Plattform X zu umgehen und mithilfe des KI-Assistenten Grok schädliche Inhalte zu verbreiten. Cybersicherheitsforscher haben eine ausgeklügelte Technik aufgedeckt, die es Angreifern ermöglicht, Werbeschutzmechanismen zu umgehen und potenziell Millionen Nutzer mit Malware zu erreichen. Die Methode, von Experten als „Grokking“ bezeichnet, nutzt Schwachstellen in den Werberichtlinien von X aus. Dabei veröffentlichen Kriminelle beworbene Beiträge mit anstößigen Inhalten, in denen ein bösartiger Link in den Metadaten des Videoplayers versteckt ist. Dieses Metadatenfeld wird von der Plattform offenbar nicht auf schädliche Inhalte geprüft. Anschließend interagieren die Angreifer mit dem KI-Chatbot Grok, indem sie gezielte Fragen stellen, etwa zur Herkunft des Videos. Grok zeigt daraufhin den verborgenen Link in seinen Antworten an, wodurch dieser für ein großes Publikum sichtbar und klickbar wird. Die Verbreitung der schädlichen Links wird durch die hohe Reichweite beworbenen… 

more »Cyberkriminelle nutzen Grok-KI von X, um Werbeschutz zu umgehen und Malware zu verbreiten
Mario Pröhl Foto Privat

VORSCHAU: Exklusivinterview mit Mario Pröhl

Mario Pröhl zählt zu den profiliertesten Experten auf dem Gebiet der hochkarätigen Sicherheitsschulungen und -beratungen u.a. für staatliche Stellen und Rettungsdienste in Deutschland und weltweit. Pröhl war 23 Jahre bei der Bundeswehr und dort Mitglied im Kommando Spezialkräfte (KSK). Heute ist er Geschäftsführer mehrerer Sicherheitsunternehmen und hat seinen Wohnsitz in den USA. LabNews Media LLC sprach mit dem Fachmann, dessen Interviews und Expertenmeinung mitunter in Focus und der WELT erschienen, über eine ganz neue Bedrohungslage – die mitunter weite Teile der deutschen Sicherheitsunternehmen dieser Liga betreffen könnte. Lesen Sie das unzensierte und ungekürzte Interview in Kürze bei LabNews. Stay tuned. Stay informed. LabNews Media LLC.

Mount Sinai Health System: Stress-Schaltkreis im Gehirn erhöht Diabetesrisiko

Forscher des Mount Sinai Health System haben einen neuartigen neuronalen Schaltkreis entdeckt, der Stress mit erhöhten Blutzuckerspiegeln und damit dem Risiko für Typ-2-Diabetes in Verbindung bringt. Die im Tiermodell durchgeführte Studie, unterstützt von der American Diabetes Association und den National Institutes of Health, zeigt, wie die mediale Amygdala im Gehirn die Glukoseproduktion in der Leber steuert. Die Ergebnisse könnten neue Ansätze für die Prävention und Behandlung von Diabetes eröffnen. Die Studie identifizierte erstmals einen Zusammenhang zwischen der medialen Amygdala, einem für emotionale Reaktionen bekannten Gehirnbereich, und der Blutzuckerregulation. Bisher konzentrierte sich die Forschung auf den Hypothalamus und das Stammhirn, die homöostatische Funktionen wie Hunger oder Verdauung steuern. Die neue Erkenntnis, dass die Amygdala bei Stress die Glukosefreisetzung in der Leber beeinflusst, markiert einen Paradigmenwechsel. In Experimenten mit Mäusen zeigte sich, dass verschiedene Stressarten, wie sozialer oder visueller Stress, die Aktivität… 

more »Mount Sinai Health System: Stress-Schaltkreis im Gehirn erhöht Diabetesrisiko

Semaglutid könnte Kokainabhängigkeit behandeln

Forschende der Universität Göteborg in Schweden haben in Tierversuchen entdeckt, dass Semaglutid, ein Medikament, das bereits für Typ-2-Diabetes und Fettleibigkeit zugelassen ist, das Potenzial hat, Kokainabhängigkeit zu behandeln. Die in der Zeitschrift European Neuropsychopharmacology veröffentlichte Studie zeigt, dass Semaglutid den Kokainkonsum, Rückfallverhalten und die Motivation zur Drogenschau bei Ratten deutlich reduziert. In den Experimenten wurden Ratten darauf trainiert, sich selbst Kokain zu verabreichen. Die Verabreichung von Semaglutid führte zu einer Reduktion des Kokainkonsums um durchschnittlich 26 Prozent, des Rückfallverhaltens um 62 Prozent und der Motivation, die Droge zu suchen, um 52 Prozent. Die Wissenschaftler vermuten, dass Semaglutid die Wirkung von Kokain auf den Dopaminspiegel im Gehirn abschwächt, wodurch das Belohnungsempfinden verringert wird. Der genaue Wirkmechanismus im Gehirn ist jedoch noch nicht vollständig geklärt. Semaglutid, bekannt unter Markennamen wie Ozempic und Wegovy, gehört zur Klasse der GLP-1-Rezeptor-Agonisten und ist weltweit eines… 

more »Semaglutid könnte Kokainabhängigkeit behandeln

LabNews Media: Bericht über mögliche US-Invasion in Venezuela basierend auf Insiderinformationen

Washington, 4. September 2025 – Laut vertraulichen Informationen aus US-Sicherheitskreisen, die LabNews Media vorliegen, bereiten die Vereinigten Staaten möglicherweise eine militärische Intervention in Venezuela vor. Die Quellen, die sich in der Vergangenheit als zuverlässig erwiesen haben, deuten darauf hin, dass die Planungen in einem frühen Stadium sind, jedoch strategische Überlegungen beinhalten, die an historische Eingriffe der USA in Lateinamerika erinnern. Insbesondere werden Parallelen zu den Invasionen in Grenada (1983) und den Ereignissen rund um Kuba, wie der Schweinebucht-Invasion (1961), gezogen. Die Insiderinformationen stammen aus denselben Kreisen, die bereits zuvor exklusive Hinweise lieferten, wonach ein Treffen zwischen dem russischen Präsidenten Wladimir Putin und dem ukrainischen Präsidenten Wolodymyr Selenskyj nicht zustande kommen wird – eine Prognose, die LabNews Media als erste weltweit veröffentlichte und die sich später bestätigte. Die Glaubwürdigkeit dieser Quellen verleiht den aktuellen Berichten über Venezuela besonderes Gewicht. Strategische Hintergründe… 

more »LabNews Media: Bericht über mögliche US-Invasion in Venezuela basierend auf Insiderinformationen

Forschende entlarven 16.000 kompromittierte Server durch innovative Nutzung des SSH-Protokolls

Ein Forschungsteam des Max-Planck-Instituts für Informatik und der Technischen Universität Delft hat einen neuartigen Ansatz entwickelt, um weltweit kompromittierte Server zu identifizieren. Durch die Nutzung einer Eigenart des Secure Shell (SSH)-Protokolls konnten die Wissenschaftler über 16.000 infizierte Server bei Hosting-Anbietern, Unternehmen und Forschungseinrichtungen aufspüren. Diese Server waren durch Angriffe von bekannten Hackergruppen wie „teamtnt“, „mozi“ oder „fritzfrog“ kompromittiert, die Schwachstellen wie schwache Passwörter ausnutzen, um eigene SSH-Schlüssel zu installieren und dauerhaften Zugriff zu erlangen, ohne dass legitime Nutzer dies bemerken. Das SSH-Protokoll ermöglicht verschlüsselte Verbindungen für sichere Dateiübertragungen oder Fernwartung. Die Forschenden nutzten den Authentifizierungsmechanismus, bei dem ein Client zunächst einen öffentlichen Schlüssel an den Server sendet, der prüft, ob dieser Schlüssel autorisiert ist. Sie versandten 52 bekannte Public Keys von früheren Angriffen an alle internetverbundenen SSH-Server. Antwortete ein Server mit einer Challenge auf einen dieser Schlüssel, war dies ein… 

more »Forschende entlarven 16.000 kompromittierte Server durch innovative Nutzung des SSH-Protokolls

Sicherheitslücken in IBM App Connect Enterprise: Dringende Updates wegen Multer, Formulardaten und On-Headers erforderlich

IBM hat ein Sicherheitsbulletin herausgegeben, das mehrere Schwachstellen in IBM App Connect Enterprise betrifft. Die betroffenen Komponenten – Connector Discovery, OpenAPI Editor, Discovery Connectors und Runtime – sind durch Sicherheitslücken in den Node.js-Middlewares Multer, Formulardaten und On-Headers anfällig. Diese Schwachstellen könnten Angreifern ermöglichen, Systeme lahmzulegen, sensible Daten zu manipulieren oder unbefugte Änderungen an Antwort-Headern vorzunehmen. Die erste Schwachstelle, CVE-2025-7338, betrifft Multer, eine Middleware zur Verarbeitung von Multipart/Form-Data. In Versionen ab 1.4.4-lts.1 bis vor 2.0.2 kann ein Angreifer durch eine fehlerhafte Upload-Anfrage einen Denial-of-Service (DoS) auslösen, der den Prozess zum Absturz bringt. Der CVSS-Basiswert liegt bei 7,5 (hohe Verfügbarkeitsbeeinträchtigung). Ein Update auf Version 2.0.2 schließt die Lücke, Workarounds gibt es nicht. Die zweite Schwachstelle, CVE-2025-7783, ermöglicht durch unzureichend zufällige Werte in Formulardaten eine HTTP-Parameter-Pollution (HPP). Betroffen sind Formulardaten-Versionen vor 2.5.4 sowie 3.0.0 bis 3.0.3 und 4.0.0 bis 4.0.3. Diese Lücke birgt… 

more »Sicherheitslücken in IBM App Connect Enterprise: Dringende Updates wegen Multer, Formulardaten und On-Headers erforderlich

Eissmann-Gruppe schließt Werk in Gera: 220 Arbeitsplätze betroffen, Produktion wandert ins europäische Ausland

Der Autozulieferer Eissmann Automotive Dagro GmbH schließt zum 31. August 2025 endgültig sein Werk in Gera, Thüringen. Davon sind 220 Mitarbeitende betroffen. Die Produktion, die sich auf Komponenten wie Mittelkonsolen, Instrumententafeln und Airbags für namhafte Autohersteller wie BMW und die VW-Gruppe konzentrierte, wird künftig ins europäische Ausland verlagert, insbesondere nach Osteuropa. Der Standort in Gera, der seit 2009 Teil der Eissmann-Gruppe war, hatte bereits im Juli 2025 die Produktion eingestellt, und die Räumlichkeiten wurden seitdem schrittweise geräumt. Für die betroffenen Mitarbeitenden wurde ein Sozialplan erarbeitet, der Abfindungen und Unterstützung durch eine Transfergesellschaft für etwa 20 Personen umfasst. Laut einer Betriebsratssprecherin haben die meisten der 220 Beschäftigten Anschlussarbeit gefunden, oft jedoch unter schlechteren Bedingungen, wie befristeten Verträgen oder längeren Pendelstrecken. Die Schließung ist Teil einer größeren Krise in der thüringischen Autozulieferindustrie, die im vergangenen Jahr den Verlust von rund 3.800 Arbeitsplätzen… 

more »Eissmann-Gruppe schließt Werk in Gera: 220 Arbeitsplätze betroffen, Produktion wandert ins europäische Ausland

Neue Android-Malware Brokewell nimmt 2FA-Codes und sensible Daten ins Visier

Eine neue Android-Malware namens Brokewell sorgt für Alarm bei Sicherheitsforschern. Die Schadsoftware, die seit dem 22. Juli 2025 über gefälschte Werbeanzeigen auf Facebook verbreitet wird, zielt darauf ab, sensible Daten wie 2FA-Codes aus Google Authenticator, Bankverbindungen und Kryptowährungen zu stehlen. Laut Bitdefender nutzte die Kampagne mindestens 75 Anzeigen, die eine kostenlose Premium-Version der Finanz-App TradingView vorgaukeln, um Nutzer auf gefälschte Webseiten zu locken. Dort wird eine manipulierte APK-Datei heruntergeladen, die außerhalb des Google Play Stores installiert werden muss. Brokewell ist besonders gefährlich, da sie als Spyware und Remote-Access-Trojaner (RAT) fungiert. Sie kann 2FA-Codes aus Google Authenticator und SMS abfangen, Tastatureingaben und Bildschirmaktivitäten aufzeichnen, Kamera, Mikrofon und Standortdaten ausspähen sowie Cookies stehlen, um Konten zu übernehmen. Durch das Überlagern anderer Apps mit gefälschten Anmeldeseiten täuscht sie Nutzer zusätzlich. Die Malware erlaubt zudem eine vollständige Fernsteuerung infizierter Geräte, einschließlich dem Versand von… 

more »Neue Android-Malware Brokewell nimmt 2FA-Codes und sensible Daten ins Visier

Hurrikan Sandy führt zu anhaltendem Herzkrankheitsrisiko bei älteren Menschen

Obwohl die materiellen Schäden durch Hurrikan Sandy im Jahr 2012 möglicherweise behoben wurden, hinterließ der Sturm bleibende Auswirkungen auf die Herz-Kreislauf-Gesundheit, wie neue Erkenntnisse von Forschern der Weill Cornell Medicine und der New York University zeigen. Die am 3. September in JAMA Network Open veröffentlichte Studie ergab, dass ältere Menschen in den Hochwassergebieten New Jerseys bis zu fünf Jahre nach Sandys Landgang einem um 5 Prozent höheren Risiko für Herzerkrankungen ausgesetzt waren. Dies ist eine der ersten Studien, die die langfristigen kardiovaskulären Risiken im Zusammenhang mit Überschwemmungen bei älteren Menschen genau quantifiziert. Die meisten Studien konzentrieren sich auf die unmittelbaren Folgen schwerer Wetterereignisse. „Klimabedingte Hurrikane und hurrikanbedingte Überschwemmungen werden in Zukunft voraussichtlich zunehmen“, sagte Dr. Arnab Ghosh , Assistenzprofessor für Medizin an der Weill Cornell Medicine und Internist am NewYork-Presbyterian/Weill Cornell Medical Center, der die Studie leitete. „Daher ist es… 

more »Hurrikan Sandy führt zu anhaltendem Herzkrankheitsrisiko bei älteren Menschen