{"id":2847,"date":"2026-09-09T12:24:24","date_gmt":"2026-09-09T10:24:24","guid":{"rendered":"https:\/\/vali.now\/2026\/09\/09\/du-hast-nichts-angeklickt-du-wurdest-trotzdem-kompromittiert\/"},"modified":"2026-09-09T13:36:31","modified_gmt":"2026-09-09T11:36:31","slug":"du-hast-nichts-angeklickt-du-wurdest-trotzdem-kompromittiert","status":"publish","type":"post","link":"https:\/\/vali.now\/de\/2026\/09\/09\/du-hast-nichts-angeklickt-du-wurdest-trotzdem-kompromittiert\/","title":{"rendered":"Du hast nichts angeklickt. Du wurdest trotzdem kompromittiert."},"content":{"rendered":"\n

Was uns der WeChat-Fall \u201eWeWorm\u201c \u00fcber Zero-Click-Angriffe verr\u00e4t \u2013 und warum \u201eKlick nicht auf den Link\u201c kein ausreichender Schutz mehr ist.<\/h3>\n\n

Eine Nummer, die du kennst, ruft an. Du bist gerade in einem Meeting, schl\u00e4fst oder hast einfach keine Lust. Du l\u00e4sst es klingeln. Ein paar Sekunden sp\u00e4ter sollte die Sache eigentlich erledigt sein. <\/p>\n\n

Bei dem Angriff, der diese Woche von der New York Times<\/em><\/a> und der Sicherheitsfirma Calif aus Palo Alto beschrieben wurde, reichten diese wenigen Sekunden aus. Der Anruf musste nicht entgegengenommen werden. Das Opfer musste keine Benachrichtigung antippen, keine Datei \u00f6ffnen und keine Website besuchen. W\u00e4hrend das Telefon noch klingelte, konnte eine Schwachstelle im Voice-Call-Stack von WeChat einem Angreifer die Kontrolle \u00fcber das Konto verschaffen: private Nachrichten, die M\u00f6glichkeit, neue Anrufe zu t\u00e4tigen und \u2013 was entscheidend ist \u2013 die Kontaktliste, um denselben Angriff auf die n\u00e4chste Person zu \u00fcbertragen. <\/p>\n\n

Calif nannte den Proof-of-Concept WeWorm<\/a><\/strong>. Es ist der erste \u00f6ffentlich dokumentierte Wurm, der \u00fcber WeChat-Anrufe zwischen Apple iOS und Google Android springen konnte, ohne dass das Opfer klicken musste. Tencent, der Eigent\u00fcmer von WeChat, hat die L\u00fccke inzwischen serverseitig geschlossen. Es gibt keine \u00f6ffentlichen Beweise daf\u00fcr, dass sie gegen echte Nutzer eingesetzt wurde. Das sind die guten news. <\/p>\n\n

Der Rest der Geschichte ist schwieriger. Zero-Click-Angriffe sind nicht neu. Neu ist jedoch, wie schnell ein kleines Team mithilfe von KI die Sicherheitsl\u00fccke finden, einen Exploit zur Remote-Code-Execution schreiben und diesen in einen sich selbst verbreitenden Wurm verwandeln kann. <\/p>\n\n

Was ein Zero-Click-Angriff eigentlich ist<\/h3>\n\n

Die meisten Menschen stellen sich Cyberkriminalit\u00e4t immer noch als eine Transaktion vor: Jemand schickt einen K\u00f6der, du machst einen Fehler, der Angreifer ist drin. Diese Angriffe dominieren immer noch die F\u00e4lle, die wir bei vali.now sehen. Sie funktionieren, weil sie das Opfer zur Mitwirkung auffordern. <\/p>\n\n

Ein Zero-Click-Angriff macht diese Mitwirkung \u00fcberfl\u00fcssig. Die Schadlast wird durch etwas zugestellt, das das Ger\u00e4t ohnehin f\u00fcr dich erledigt \u2013 das Anzeigen einer Nachricht, das Verarbeiten eines eingehenden Anrufs, die Vorschau eines Bildes. Die Software, die die Kommunikation m\u00fchelos machen soll, wird zur T\u00fcr. <\/p>\n\n

Aus diesem Grund geh\u00f6rten diese Angriffe in der Vergangenheit zum Repertoire von Geheimdiensten und einer Handvoll kommerzieller Spyware-Anbieter. WeWorm ist nicht deshalb alarmierend, weil eine Messaging-App einen Fehler hatte \u2013 jede gro\u00dfe App hat Fehler \u2013, sondern weil sich die wirtschaftlichen Rahmenbedingungen ge\u00e4ndert haben. <\/p>\n\n

\n

\u201eDiese Schwachstelle ist au\u00dfergew\u00f6hnlich. Ihre Einfachheit und ihre m\u00e4chtigen F\u00e4higkeiten w\u00e4ren ein wahr gewordener Traum f\u00fcr Hacker.\u201c\u2014 Thai Duong, CEO von Calif<\/a><\/p>\n<\/blockquote>\n\n

Was Calif tats\u00e4chlich demonstriert hat<\/h3>\n\n

In einem kontrollierten Labor sah die Kette so aus: Einen gespeicherten Kontakt anrufen \u2192 einen Speicherfehler im VoIP-Stack von WeChat ausl\u00f6sen, w\u00e4hrend das Telefon noch klingelt \u2192 das Konto in Sekundenschnelle \u00fcbernehmen \u2192 die n\u00e4chsten Namen im Adressbuch w\u00e4hlen. Das Ablehnen des Anrufs konnte diesen Versuch stoppen; der Angreifer konnte es sp\u00e4ter erneut versuchen. Die Demo funktionierte von Android zu iPhone und zur\u00fcck. <\/p>\n\n

WeChat wird von weit \u00fcber einer Milliarde Menschen genutzt. Ein aktiver Wurm dieser Art h\u00e4tte im Prinzip in wenigen Stunden Hunderte Millionen von Konten erreichen k\u00f6nnen. Deshalb unterscheidet sich ein Wurm von einem einmaligen Hack: Sobald er freigesetzt ist, nutzt er dein soziales Netzwerk als Infrastruktur. <\/p>\n\n

Tencent best\u00e4tigte die Schwachstelle, nachdem Calif sie im Juli 2026 gemeldet hatte, und implementierte sp\u00e4ter eine serverseitige Entsch\u00e4rfung, sodass die Nutzer nichts unternehmen mussten. Calif h\u00e4lt Details zum Exploit zur\u00fcck. Das ist verantwortungsvolle Offenlegung. Der \u00f6ffentliche Bericht ist die Warnung, nicht die Anleitung. <\/p>\n\n

Warum KI der Kraftmultiplikator ist \u2013 und nicht die ganze Geschichte<\/h3>\n\n

Calif gibt an, dass ein KI-System den Fehler aufgesp\u00fcrt hat, der erste Exploit zur Remote-Code-Execution mit KI-Unterst\u00fctzung etwa zwei Tage dauerte und der Wurm selbst eine weitere Woche in Anspruch nahm. Arbeit, f\u00fcr die fr\u00fcher ein gro\u00dfes Team Monate brauchte, ist nun f\u00fcr ein kleines Labor erreichbar. <\/p>\n\n

Daraus folgen zwei Schlussfolgerungen. Keine davon lautet \u201eVerbietet die Modelle\u201c. <\/p>\n\n

Erstens: Die Schwachstellen waren bereits da.<\/strong> KI hat den VoIP-Fehler nicht erfunden. Sie hat lediglich die Zeit zwischen \u201edas sieht interessant aus\u201c und \u201edas funktioniert auf iOS und Android\u201c verk\u00fcrzt. <\/p>\n\n

Zweitens: Dieselbe Zeitverk\u00fcrzung steht auch Personen zur Verf\u00fcgung, die keinen verantwortungsvollen Bericht einreichen werden.<\/strong> Elite-F\u00e4higkeiten sickern nach unten durch. Man braucht kein staatliches Budget mehr, um in Consumer-Apps nach Zero-Click-Fehlern zu suchen. <\/p>\n\n

Der Teil, der dich beunruhigen sollte, auch wenn du WeChat nicht nutzt<\/h3>\n\n

Wenn du WeChat nicht installiert hast, kann dich dieser spezifische Fehler nicht erreichen. Das ist jedoch nicht gleichbedeutend damit, vor dieser Art von Angriffen sicher zu sein. <\/p>\n\n

Jeder gro\u00dfe Messenger hat eine vergleichbare Angriffsfl\u00e4che: eingehende Anrufe, Rich Media, Privilegien f\u00fcr \u201evertrauensw\u00fcrdige Kontakte\u201c. F\u00fcr die Menschen, die wir bei vali.now beraten, ist die praktische \u00dcberschneidung folgende: Sobald ein Konto \u00fcbernommen wurde, ist der n\u00e4chste Schritt selten technischer Natur. Er ist sozial. Der Angreifer schreibt deinem Partner in deinem Namen. Er bittet ein Elternteil um einen Code. Er sendet eine Zahlungsaufforderung, die exakt wie die letzte legitime aussieht. <\/p>\n\n

Zero-Click ist der Einstieg. Identit\u00e4tsdiebstahl ist die Auszahlung. <\/strong><\/p>\n\n

Deshalb betrachten wir die Tatsache, dass \u201edie Nachricht von der \u00fcblichen Nummer kam\u201c, als keinerlei Beweis. Kompromittierte Konten sprechen mit der Stimme des Opfers, aus dem Chatverlauf des Opfers, zu den Kontakten des Opfers. <\/p>\n\n

Was diese Woche zu tun ist<\/h3>\n\n

Der WeChat-Fehler ist behoben. Nutze das als \u00dcbung, nicht als Entwarnung. <\/p>\n\n

Privathaushalte:<\/strong> Apps und Betriebssystem aktualisieren; die st\u00e4rkste 2FA aktivieren, die die App zul\u00e4sst; die Telefoneinstellungen wie hier<\/a> beschrieben \u00e4ndern; eine externe \u00dcberpr\u00fcfung vereinbaren (ein Codewort, ein Anruf, den du<\/em> t\u00e4tigst), bevor Geld oder Codes flie\u00dfen; wenn ein bekannter Kontakt pl\u00f6tzlich Geheimhaltung oder eine \u00dcberweisung fordert, halte inne und leite den Chatverlauf an help@vali.now weiter.<\/p>\n\n

Unternehmen:<\/strong> Behandelt gesch\u00e4ftliche Messenger wie Produktivsysteme; trennt \u201eIch kenne diese Person\u201c von \u201eIch autorisiere diese Zahlung\u201c; schult Mitarbeiter darin, dass ein Anruf von einem bekannten Kontakt keine Authentifizierung darstellt. Deepfake-Audio und gekaperte Konten liegen auf demselben Spektrum \u2013 der Kanal sieht richtig aus, aber die Anfrage ist falsch. Das ist das Problem, f\u00fcr dessen Erkennung Deepface in Echtzeit entwickelt wurde: Live-Impersonation w\u00e4hrend des Anrufs, nicht erst ein Bericht, nachdem das Geld weg ist. <\/p>\n\n

Die Lektion, die wir nicht ziehen werden.<\/h3>\n\n

Die einfache Reaktion w\u00e4re, KI als den B\u00f6sewicht und Messaging-Apps als unbrauchbar abzustempeln. Beides stimmt nicht. Die Fehler stecken bereits in der Software, auf die wir angewiesen sind. KI verk\u00fcrzt sowohl den Zeitplan des Angreifers als auch den des Verteidigers. <\/p>\n\n

Zero-Click-Angriffe streichen den Fehler des Opfers aus dem ersten Satz des Vorfallsberichts. Sie streichen jedoch nicht den zweiten Satz \u2013 den Moment, in dem ein Mensch einem vertrauten Namen vertraut und tut, was dieser verlangt. In diesem Moment entsteht immer noch der meiste Schaden. Es ist auch der Moment, den wir immer noch \u00e4ndern k\u00f6nnen. <\/p>\n\n

Wenn du glaubst, dass dir das bereits passiert ist:<\/strong> Beende den Chat, sende keine Codes oder Geld, kontaktiere die echte Person \u00fcber einen von dir initiierten Kanal, mache einen Screenshot des Chatverlaufs und schreibe an help@vali.now. Wir werden dir nur von dieser Adresse aus schreiben und nur, nachdem du uns zuerst kontaktiert hast. Jeder, der eine \u201eWeWorm-Bereinigungsgeb\u00fchr\u201c anbietet, betreibt einen Recovery-Scam. <\/p>\n","protected":false},"excerpt":{"rendered":"

Was uns der WeChat-Fall \u201eWeWorm\u201c \u00fcber Zero-Click-Angriffe verr\u00e4t \u2013 und warum \u201eKlick nicht auf den Link\u201c kein ausreichender Schutz mehr ist. Eine Nummer, die du kennst, ruft an. Du bist gerade in einem Meeting, schl\u00e4fst oder hast einfach keine Lust. Du l\u00e4sst es klingeln. Ein paar Sekunden sp\u00e4ter sollte die Sache eigentlich erledigt sein. Bei…<\/p>\n

Mehr lesen<\/a><\/p>\n","protected":false},"author":1,"featured_media":2848,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_jetpack_newsletter_access":"","_jetpack_dont_email_post_to_subs":false,"_jetpack_newsletter_tier_id":0,"_jetpack_memberships_contains_paywalled_content":false,"_jetpack_feature_clip_id":0,"_jetpack_memberships_contains_paid_content":false,"footnotes":"","jetpack_post_was_ever_published":false},"categories":[214,148,203,145],"tags":[463,462],"class_list":["post-2847","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-ki","category-neuigkeiten","category-phishing","category-sicherheitsempfehlungen","tag-weworm","tag-zero-click-angriffe"],"yoast_head":"\nDu hast nichts angeklickt. Du wurdest trotzdem kompromittiert. - vali.now<\/title>\n<meta name=\"description\" content=\"Was uns der WeChat-Fall \u201eWeWorm\u201c \u00fcber Zero-Click-Angriffe verr\u00e4t \u2013 und warum \u201eKlick nicht auf den Link\u201c kein ausreichender Schutz mehr ist.\" \/>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/vali.now\/de\/2026\/09\/09\/du-hast-nichts-angeklickt-du-wurdest-trotzdem-kompromittiert\/\" \/>\n<meta property=\"og:locale\" content=\"de_DE\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"Du hast nichts angeklickt. Du wurdest trotzdem kompromittiert. - vali.now\" \/>\n<meta property=\"og:description\" content=\"Was uns der WeChat-Fall \u201eWeWorm\u201c \u00fcber Zero-Click-Angriffe verr\u00e4t \u2013 und warum \u201eKlick nicht auf den Link\u201c kein ausreichender Schutz mehr ist.\" \/>\n<meta property=\"og:url\" content=\"https:\/\/vali.now\/de\/2026\/09\/09\/du-hast-nichts-angeklickt-du-wurdest-trotzdem-kompromittiert\/\" \/>\n<meta property=\"og:site_name\" content=\"vali.now\" \/>\n<meta property=\"article:published_time\" content=\"2026-09-09T10:24:24+00:00\" \/>\n<meta property=\"article:modified_time\" content=\"2026-09-09T11:36:31+00:00\" \/>\n<meta property=\"og:image\" content=\"https:\/\/vali.now\/wp-content\/uploads\/2026\/09\/41B7C603-37DE-43E4-A147-351972DE16A6.jpeg\" \/>\n\t<meta property=\"og:image:width\" content=\"1168\" \/>\n\t<meta property=\"og:image:height\" content=\"784\" \/>\n\t<meta property=\"og:image:type\" content=\"image\/jpeg\" \/>\n<meta name=\"author\" content=\"News Team\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:creator\" content=\"@vali_now\" \/>\n<meta name=\"twitter:site\" content=\"@vali_now\" \/>\n<meta name=\"twitter:label1\" content=\"Verfasst von\" \/>\n\t<meta name=\"twitter:data1\" content=\"News Team\" \/>\n\t<meta name=\"twitter:label2\" content=\"Gesch\u00e4tzte Lesezeit\" \/>\n\t<meta name=\"twitter:data2\" content=\"6\u00a0Minuten\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\\\/\\\/schema.org\",\"@graph\":[{\"@type\":\"NewsArticle\",\"@id\":\"https:\\\/\\\/vali.now\\\/de\\\/2026\\\/09\\\/09\\\/du-hast-nichts-angeklickt-du-wurdest-trotzdem-kompromittiert\\\/#article\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/vali.now\\\/de\\\/2026\\\/09\\\/09\\\/du-hast-nichts-angeklickt-du-wurdest-trotzdem-kompromittiert\\\/\"},\"author\":{\"name\":\"News Team\",\"@id\":\"https:\\\/\\\/vali.now\\\/de\\\/#\\\/schema\\\/person\\\/5026261ac0cf707dcefeb4d6dd38f3e6\"},\"headline\":\"Du hast nichts angeklickt. Du wurdest trotzdem kompromittiert.\",\"datePublished\":\"2026-09-09T10:24:24+00:00\",\"dateModified\":\"2026-09-09T11:36:31+00:00\",\"mainEntityOfPage\":{\"@id\":\"https:\\\/\\\/vali.now\\\/de\\\/2026\\\/09\\\/09\\\/du-hast-nichts-angeklickt-du-wurdest-trotzdem-kompromittiert\\\/\"},\"wordCount\":1219,\"publisher\":{\"@id\":\"https:\\\/\\\/vali.now\\\/de\\\/#organization\"},\"image\":{\"@id\":\"https:\\\/\\\/vali.now\\\/de\\\/2026\\\/09\\\/09\\\/du-hast-nichts-angeklickt-du-wurdest-trotzdem-kompromittiert\\\/#primaryimage\"},\"thumbnailUrl\":\"https:\\\/\\\/vali.now\\\/wp-content\\\/uploads\\\/2026\\\/09\\\/41B7C603-37DE-43E4-A147-351972DE16A6.jpeg\",\"keywords\":[\"weworm\",\"zero-click-angriffe\"],\"articleSection\":[\"KI\",\"Neuigkeiten\",\"Phishing\",\"Sicherheitsempfehlungen\"],\"inLanguage\":\"de\"},{\"@type\":\"WebPage\",\"@id\":\"https:\\\/\\\/vali.now\\\/de\\\/2026\\\/09\\\/09\\\/du-hast-nichts-angeklickt-du-wurdest-trotzdem-kompromittiert\\\/\",\"url\":\"https:\\\/\\\/vali.now\\\/de\\\/2026\\\/09\\\/09\\\/du-hast-nichts-angeklickt-du-wurdest-trotzdem-kompromittiert\\\/\",\"name\":\"Du hast nichts angeklickt. Du wurdest trotzdem kompromittiert. - vali.now\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/vali.now\\\/de\\\/#website\"},\"primaryImageOfPage\":{\"@id\":\"https:\\\/\\\/vali.now\\\/de\\\/2026\\\/09\\\/09\\\/du-hast-nichts-angeklickt-du-wurdest-trotzdem-kompromittiert\\\/#primaryimage\"},\"image\":{\"@id\":\"https:\\\/\\\/vali.now\\\/de\\\/2026\\\/09\\\/09\\\/du-hast-nichts-angeklickt-du-wurdest-trotzdem-kompromittiert\\\/#primaryimage\"},\"thumbnailUrl\":\"https:\\\/\\\/vali.now\\\/wp-content\\\/uploads\\\/2026\\\/09\\\/41B7C603-37DE-43E4-A147-351972DE16A6.jpeg\",\"datePublished\":\"2026-09-09T10:24:24+00:00\",\"dateModified\":\"2026-09-09T11:36:31+00:00\",\"description\":\"Was uns der WeChat-Fall \u201eWeWorm\u201c \u00fcber Zero-Click-Angriffe verr\u00e4t \u2013 und warum \u201eKlick nicht auf den Link\u201c kein ausreichender Schutz mehr ist.\",\"breadcrumb\":{\"@id\":\"https:\\\/\\\/vali.now\\\/de\\\/2026\\\/09\\\/09\\\/du-hast-nichts-angeklickt-du-wurdest-trotzdem-kompromittiert\\\/#breadcrumb\"},\"inLanguage\":\"de\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\\\/\\\/vali.now\\\/de\\\/2026\\\/09\\\/09\\\/du-hast-nichts-angeklickt-du-wurdest-trotzdem-kompromittiert\\\/\"]}]},{\"@type\":\"ImageObject\",\"inLanguage\":\"de\",\"@id\":\"https:\\\/\\\/vali.now\\\/de\\\/2026\\\/09\\\/09\\\/du-hast-nichts-angeklickt-du-wurdest-trotzdem-kompromittiert\\\/#primaryimage\",\"url\":\"https:\\\/\\\/vali.now\\\/wp-content\\\/uploads\\\/2026\\\/09\\\/41B7C603-37DE-43E4-A147-351972DE16A6.jpeg\",\"contentUrl\":\"https:\\\/\\\/vali.now\\\/wp-content\\\/uploads\\\/2026\\\/09\\\/41B7C603-37DE-43E4-A147-351972DE16A6.jpeg\",\"width\":1168,\"height\":784},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\\\/\\\/vali.now\\\/de\\\/2026\\\/09\\\/09\\\/du-hast-nichts-angeklickt-du-wurdest-trotzdem-kompromittiert\\\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Startseite\",\"item\":\"https:\\\/\\\/vali.now\\\/de\\\/home\\\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"Du hast nichts angeklickt. Du wurdest trotzdem kompromittiert.\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\\\/\\\/vali.now\\\/de\\\/#website\",\"url\":\"https:\\\/\\\/vali.now\\\/de\\\/\",\"name\":\"vali.now\",\"description\":\"Deepfake Detection & Image Integrity\",\"publisher\":{\"@id\":\"https:\\\/\\\/vali.now\\\/de\\\/#organization\"},\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\\\/\\\/vali.now\\\/de\\\/?s={search_term_string}\"},\"query-input\":{\"@type\":\"PropertyValueSpecification\",\"valueRequired\":true,\"valueName\":\"search_term_string\"}}],\"inLanguage\":\"de\"},{\"@type\":\"Organization\",\"@id\":\"https:\\\/\\\/vali.now\\\/de\\\/#organization\",\"name\":\"vali.now\",\"url\":\"https:\\\/\\\/vali.now\\\/de\\\/\",\"logo\":{\"@type\":\"ImageObject\",\"inLanguage\":\"de\",\"@id\":\"https:\\\/\\\/vali.now\\\/de\\\/#\\\/schema\\\/logo\\\/image\\\/\",\"url\":\"https:\\\/\\\/vali.now\\\/wp-content\\\/uploads\\\/2026\\\/07\\\/cropped-67126D0A-0711-4BA4-A5AD-195DA132C7B7-scaled-1.jpeg\",\"contentUrl\":\"https:\\\/\\\/vali.now\\\/wp-content\\\/uploads\\\/2026\\\/07\\\/cropped-67126D0A-0711-4BA4-A5AD-195DA132C7B7-scaled-1.jpeg\",\"width\":512,\"height\":512,\"caption\":\"vali.now\"},\"image\":{\"@id\":\"https:\\\/\\\/vali.now\\\/de\\\/#\\\/schema\\\/logo\\\/image\\\/\"},\"sameAs\":[\"https:\\\/\\\/x.com\\\/vali_now\",\"https:\\\/\\\/www.linkedin.com\\\/company\\\/vali-now\\\/\"]},{\"@type\":\"Person\",\"@id\":\"https:\\\/\\\/vali.now\\\/de\\\/#\\\/schema\\\/person\\\/5026261ac0cf707dcefeb4d6dd38f3e6\",\"name\":\"News Team\",\"image\":{\"@type\":\"ImageObject\",\"inLanguage\":\"de\",\"@id\":\"https:\\\/\\\/secure.gravatar.com\\\/avatar\\\/6a5e992d003802ae08be5d66b51c58dd112a299e731b9f0fb639cd7b1f07852d?s=96&d=mm&r=g\",\"url\":\"https:\\\/\\\/secure.gravatar.com\\\/avatar\\\/6a5e992d003802ae08be5d66b51c58dd112a299e731b9f0fb639cd7b1f07852d?s=96&d=mm&r=g\",\"contentUrl\":\"https:\\\/\\\/secure.gravatar.com\\\/avatar\\\/6a5e992d003802ae08be5d66b51c58dd112a299e731b9f0fb639cd7b1f07852d?s=96&d=mm&r=g\",\"caption\":\"News Team\"},\"sameAs\":[\"https:\\\/\\\/vali.now\"],\"url\":\"https:\\\/\\\/vali.now\\\/de\\\/author\\\/michaelreuter\\\/\"}]}<\/script>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"Du hast nichts angeklickt. Du wurdest trotzdem kompromittiert. - vali.now","description":"Was uns der WeChat-Fall \u201eWeWorm\u201c \u00fcber Zero-Click-Angriffe verr\u00e4t \u2013 und warum \u201eKlick nicht auf den Link\u201c kein ausreichender Schutz mehr ist.","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/vali.now\/de\/2026\/09\/09\/du-hast-nichts-angeklickt-du-wurdest-trotzdem-kompromittiert\/","og_locale":"de_DE","og_type":"article","og_title":"Du hast nichts angeklickt. Du wurdest trotzdem kompromittiert. - vali.now","og_description":"Was uns der WeChat-Fall \u201eWeWorm\u201c \u00fcber Zero-Click-Angriffe verr\u00e4t \u2013 und warum \u201eKlick nicht auf den Link\u201c kein ausreichender Schutz mehr ist.","og_url":"https:\/\/vali.now\/de\/2026\/09\/09\/du-hast-nichts-angeklickt-du-wurdest-trotzdem-kompromittiert\/","og_site_name":"vali.now","article_published_time":"2026-09-09T10:24:24+00:00","article_modified_time":"2026-09-09T11:36:31+00:00","og_image":[{"width":1168,"height":784,"url":"https:\/\/vali.now\/wp-content\/uploads\/2026\/09\/41B7C603-37DE-43E4-A147-351972DE16A6.jpeg","type":"image\/jpeg"}],"author":"News Team","twitter_card":"summary_large_image","twitter_creator":"@vali_now","twitter_site":"@vali_now","twitter_misc":{"Verfasst von":"News Team","Gesch\u00e4tzte Lesezeit":"6\u00a0Minuten"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"NewsArticle","@id":"https:\/\/vali.now\/de\/2026\/09\/09\/du-hast-nichts-angeklickt-du-wurdest-trotzdem-kompromittiert\/#article","isPartOf":{"@id":"https:\/\/vali.now\/de\/2026\/09\/09\/du-hast-nichts-angeklickt-du-wurdest-trotzdem-kompromittiert\/"},"author":{"name":"News Team","@id":"https:\/\/vali.now\/de\/#\/schema\/person\/5026261ac0cf707dcefeb4d6dd38f3e6"},"headline":"Du hast nichts angeklickt. Du wurdest trotzdem kompromittiert.","datePublished":"2026-09-09T10:24:24+00:00","dateModified":"2026-09-09T11:36:31+00:00","mainEntityOfPage":{"@id":"https:\/\/vali.now\/de\/2026\/09\/09\/du-hast-nichts-angeklickt-du-wurdest-trotzdem-kompromittiert\/"},"wordCount":1219,"publisher":{"@id":"https:\/\/vali.now\/de\/#organization"},"image":{"@id":"https:\/\/vali.now\/de\/2026\/09\/09\/du-hast-nichts-angeklickt-du-wurdest-trotzdem-kompromittiert\/#primaryimage"},"thumbnailUrl":"https:\/\/vali.now\/wp-content\/uploads\/2026\/09\/41B7C603-37DE-43E4-A147-351972DE16A6.jpeg","keywords":["weworm","zero-click-angriffe"],"articleSection":["KI","Neuigkeiten","Phishing","Sicherheitsempfehlungen"],"inLanguage":"de"},{"@type":"WebPage","@id":"https:\/\/vali.now\/de\/2026\/09\/09\/du-hast-nichts-angeklickt-du-wurdest-trotzdem-kompromittiert\/","url":"https:\/\/vali.now\/de\/2026\/09\/09\/du-hast-nichts-angeklickt-du-wurdest-trotzdem-kompromittiert\/","name":"Du hast nichts angeklickt. Du wurdest trotzdem kompromittiert. - vali.now","isPartOf":{"@id":"https:\/\/vali.now\/de\/#website"},"primaryImageOfPage":{"@id":"https:\/\/vali.now\/de\/2026\/09\/09\/du-hast-nichts-angeklickt-du-wurdest-trotzdem-kompromittiert\/#primaryimage"},"image":{"@id":"https:\/\/vali.now\/de\/2026\/09\/09\/du-hast-nichts-angeklickt-du-wurdest-trotzdem-kompromittiert\/#primaryimage"},"thumbnailUrl":"https:\/\/vali.now\/wp-content\/uploads\/2026\/09\/41B7C603-37DE-43E4-A147-351972DE16A6.jpeg","datePublished":"2026-09-09T10:24:24+00:00","dateModified":"2026-09-09T11:36:31+00:00","description":"Was uns der WeChat-Fall \u201eWeWorm\u201c \u00fcber Zero-Click-Angriffe verr\u00e4t \u2013 und warum \u201eKlick nicht auf den Link\u201c kein ausreichender Schutz mehr ist.","breadcrumb":{"@id":"https:\/\/vali.now\/de\/2026\/09\/09\/du-hast-nichts-angeklickt-du-wurdest-trotzdem-kompromittiert\/#breadcrumb"},"inLanguage":"de","potentialAction":[{"@type":"ReadAction","target":["https:\/\/vali.now\/de\/2026\/09\/09\/du-hast-nichts-angeklickt-du-wurdest-trotzdem-kompromittiert\/"]}]},{"@type":"ImageObject","inLanguage":"de","@id":"https:\/\/vali.now\/de\/2026\/09\/09\/du-hast-nichts-angeklickt-du-wurdest-trotzdem-kompromittiert\/#primaryimage","url":"https:\/\/vali.now\/wp-content\/uploads\/2026\/09\/41B7C603-37DE-43E4-A147-351972DE16A6.jpeg","contentUrl":"https:\/\/vali.now\/wp-content\/uploads\/2026\/09\/41B7C603-37DE-43E4-A147-351972DE16A6.jpeg","width":1168,"height":784},{"@type":"BreadcrumbList","@id":"https:\/\/vali.now\/de\/2026\/09\/09\/du-hast-nichts-angeklickt-du-wurdest-trotzdem-kompromittiert\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Startseite","item":"https:\/\/vali.now\/de\/home\/"},{"@type":"ListItem","position":2,"name":"Du hast nichts angeklickt. Du wurdest trotzdem kompromittiert."}]},{"@type":"WebSite","@id":"https:\/\/vali.now\/de\/#website","url":"https:\/\/vali.now\/de\/","name":"vali.now","description":"Deepfake Detection & Image Integrity","publisher":{"@id":"https:\/\/vali.now\/de\/#organization"},"potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/vali.now\/de\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"de"},{"@type":"Organization","@id":"https:\/\/vali.now\/de\/#organization","name":"vali.now","url":"https:\/\/vali.now\/de\/","logo":{"@type":"ImageObject","inLanguage":"de","@id":"https:\/\/vali.now\/de\/#\/schema\/logo\/image\/","url":"https:\/\/vali.now\/wp-content\/uploads\/2026\/07\/cropped-67126D0A-0711-4BA4-A5AD-195DA132C7B7-scaled-1.jpeg","contentUrl":"https:\/\/vali.now\/wp-content\/uploads\/2026\/07\/cropped-67126D0A-0711-4BA4-A5AD-195DA132C7B7-scaled-1.jpeg","width":512,"height":512,"caption":"vali.now"},"image":{"@id":"https:\/\/vali.now\/de\/#\/schema\/logo\/image\/"},"sameAs":["https:\/\/x.com\/vali_now","https:\/\/www.linkedin.com\/company\/vali-now\/"]},{"@type":"Person","@id":"https:\/\/vali.now\/de\/#\/schema\/person\/5026261ac0cf707dcefeb4d6dd38f3e6","name":"News Team","image":{"@type":"ImageObject","inLanguage":"de","@id":"https:\/\/secure.gravatar.com\/avatar\/6a5e992d003802ae08be5d66b51c58dd112a299e731b9f0fb639cd7b1f07852d?s=96&d=mm&r=g","url":"https:\/\/secure.gravatar.com\/avatar\/6a5e992d003802ae08be5d66b51c58dd112a299e731b9f0fb639cd7b1f07852d?s=96&d=mm&r=g","contentUrl":"https:\/\/secure.gravatar.com\/avatar\/6a5e992d003802ae08be5d66b51c58dd112a299e731b9f0fb639cd7b1f07852d?s=96&d=mm&r=g","caption":"News Team"},"sameAs":["https:\/\/vali.now"],"url":"https:\/\/vali.now\/de\/author\/michaelreuter\/"}]}},"jetpack_sharing_enabled":true,"jetpack_featured_media_url":"https:\/\/vali.now\/wp-content\/uploads\/2026\/09\/41B7C603-37DE-43E4-A147-351972DE16A6.jpeg","_links":{"self":[{"href":"https:\/\/vali.now\/de\/wp-json\/wp\/v2\/posts\/2847","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/vali.now\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/vali.now\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/vali.now\/de\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/vali.now\/de\/wp-json\/wp\/v2\/comments?post=2847"}],"version-history":[{"count":3,"href":"https:\/\/vali.now\/de\/wp-json\/wp\/v2\/posts\/2847\/revisions"}],"predecessor-version":[{"id":2853,"href":"https:\/\/vali.now\/de\/wp-json\/wp\/v2\/posts\/2847\/revisions\/2853"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/vali.now\/de\/wp-json\/wp\/v2\/media\/2848"}],"wp:attachment":[{"href":"https:\/\/vali.now\/de\/wp-json\/wp\/v2\/media?parent=2847"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/vali.now\/de\/wp-json\/wp\/v2\/categories?post=2847"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/vali.now\/de\/wp-json\/wp\/v2\/tags?post=2847"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}