Cybercrime - it-daily.net - Täglich relevante IT-News für Entscheider

AI Security

AI ist längst Teil der Angriffslandschaft

16. Juni, 2026 - 15:14

| Anzeige

2026 wird für die Cybersicherheit ein Jahr, in dem künstliche Intelligenz die Bedrohungslage maßgeblich prägt.

KI-gestützte Steuerung inklusive

14 manipulierte npm-Pakete verbreiten Linux-Backdoor RedC2 4.0

26. August, 2026 - 18:44

Sicherheitsforscher haben manipulierte npm-Pakete entdeckt, die sich als Kalenderwerkzeuge tarnen, jedoch eine KI-gestützte Linux-Hintertür installieren.

Vishing über gefälschte SSO-Portale

ShinyHunters scheitern an Sicherheitskontrollen von ReliaQuest

26. August, 2026 - 08:55

Das IT-Sicherheitsunternehmen ReliaQuest wehrte einen zielgerichteten Vishing-Angriff der Hackergruppe ShinyHunters ab.

Automatisierte Angriffe

KI-Phishing nach iPhone-Diebstahl durch Fake-Apple-Support

26. August, 2026 - 07:13

Nach einem iPhone-Diebstahl rufen KI-Agenten wie „Alice vom Apple Support“ Opfer an, um Entsperrcodes für den Wiederverkauf zu erbeuten.

Nur kostenlose Version öffentlich gewarnt

Hacker greifen WordPress-Seiten über Authentifizierungslücken an

25. August, 2026 - 19:23

Angreifer versuchen aktiv, zwei kritische Schwachstellen im miniOrange-SAML-2.0-Single-Sign-On-Plugin für WordPress auszunutzen.

Manipulierte Abhängigkeit als Einfallstor

Angriff auf Rust-Paketverzeichnis betrifft Crate mit mehr als 245 Millionen Downloads

25. August, 2026 - 18:44

Das Rust-Projekt hat bösartige Versionen dreier weitverbreiteter Rust-Pakete aus dem Verzeichnis crates.io entfernt.

Verschlüsselter Prompt als Umgehung

Neue Angriffstechnik soll Grok-Chatverläufe über präparierte Webseiten abgreifen

23. August, 2026 - 17:55

Adversa AI zeigt, wie sich Grok über verschlüsselte Prompt-Injection zum heimlichen Abfluss privater Chatdaten bringen lässt.

Live-Übertragung über WebSocket

Phishing-Kit klont PayPal und Apple: „JWR“ stiehlt Daten live beim Tippen

23. August, 2026 - 13:29

Das Phishing-Kit JWR klont Seiten von PayPal und Apple. Es überträgt Eingaben wie Kreditkarten und Passwörter live an Angreifer.

Chinesischer Bezug vermutet

Cyberspionage-Kampagne SilkParasite gegen Regierungen in Zentralasien

23. August, 2026 - 05:09

Bitdefender hat mit SilkParasite eine rund ein Jahr laufende Cyberspionage-Kampagne aufgedeckt, die gezielt Regierungsstellen in Zentralasien angriff.

Drei parallele Angriffscluster

Hacker missbrauchen Google-OAuth und WhatsApp-Geräteverknüpfung

22. August, 2026 - 05:39

Ein Spionage-Cluster missbraucht die Anmeldeverfahren, um Privatpersonen aus Wissenschaft, Diplomatie und Verteidigung in Europa und den USA anzugreifen.