Unbekannte haben das X-Konto von Microsoft mit 13 Millionen Followern übernommen und einen nicht autorisierten Clippy-Kryptotoken beworben.

Über Google-Anzeigen gelangten Nutzer zu einem präparierten Custom GPT, der sie auf eine ClickFix-Seite mit einem Fernzugriffstrojaner leitete.

Bitdefender hat zwei Meta-Kampagnen mit Spendenaufrufen für leukämiekranke Kinder analysiert. Deutsche Anzeigen erreichten über 5.000 Konten in Berlin.

Proofpoint beobachtet eine Betrugsmasche, bei der Cyberkriminelle zunächst Zugangsdaten von Hochschulangehörigen stehlen und die übernommenen Konten anschließend für gefälschte Jobangebote nutzen.

Agentische KI macht aus hilfreichen Tools potenzielle Angriffswaffen – und rückt die Infrastruktur hinter den Systemen als neue kritische Bedrohungsfläche in den Fokus der IT-Sicherheit.

Mit einer gefälschten WhatsApp-Nachricht und einer KI-geklonten Stimme brachten Betrüger die Intesa-Tochter Fideuram dazu, 95 Millionen Euro zu überweisen.

Kaspersky hat über 256.000 DDoS-Beiträge im Dark und Deep Web ausgewertet. Abonnements für DDoS-as-a-Service gibt es teils ab einem Dollar.

Cyberangriffe beginnen immer häufiger nicht mit komplexen Exploits, sondern mit gestohlenen Zugangsdaten.