Thought Leadership
Vergiftete API statt geänderter Plugin-Code
Ein Angreifer kompromittierte die Infrastruktur des Plugin-Anbieters BdThemes und legte darüber unbemerkt Admin-Konten auf über 350.000 WordPress-Seiten an.
AI Security
- | Anzeige
2026 wird für die Cybersicherheit ein Jahr, in dem künstliche Intelligenz die Bedrohungslage maßgeblich prägt.
Lieferketten-Angriff
In PyPI eingeschleuste LiteLLM-Versionen stahlen Zugangsdaten und Tokens. CloudSEK identifiziert potenzielle Betroffene der TeamPCP-Kampagne.
Erste vollautonome Cyberattacke auf eine Regierung
Mutmaßlich chinesische Hacker griffen Taiwan laut Dream mit einem weitgehend autonomen KI-Cyberangriff an.
Sicherheit wird zur Daueraufgabe
Cyberangriffe gehören für kleine und mittlere Unternehmen in Europa inzwischen zum Geschäftsalltag.
Trotz Takedown
Nach der Zerschlagung der Botnetze Kimwolf und Aisuru im März 2026 sind aus den Überresten Dutzende konkurrierende Nachfolge-Botnetze entstanden.
Kampagne „Dream Job“
Die nordkoreanische Hackergruppe Lazarus hat in einer aktuellen Kampagne gezielt Beschäftigte aus der Rüstungs- und Luftfahrtindustrie ins Visier genommen.
Rückkehr in den Chrome Web Store
Eine Chrome-Erweiterung, die Google im Januar 2026 wegen des Diebstahls von KI-Chatverläufen aus dem eigenen Store entfernt hatte, ist zurückgekehrt.
Aktive Ausnutzung
Angreifer nutzen eine gepatchte VMware-vCenter-Lücke aktiv aus. Über reverse_ssh sichern sie sich dauerhaften Fernzugriff auf Server.
Gefälschtes Netzwerk
Delta ermittelt zu einem Flug mit DEF-CON-Teilnehmern, auf dem Passagiere das Bord-WLAN mutmaßlich störten und ein gefälschtes Netzwerk ausstrahlten.
Zero-Day-Lücke ausgenutzt
Die Erpressergruppe ShinyHunters führt die Analytics-Plattform Metabase als Opfer auf. Zuvor nutzten Angreifer eine kritische Zero-Day-Schwachstelle aus.
CEOS Corrected Electron Optical Systems GmbH
Heidelberg
Meistgelesene Artikel
5. August 2026
