Thought Leadership
Autonome Angriffe über KI-Agent
Ein chinesischsprachiger Angreifer ließ das KI-Modell DeepSeek über das Framework Hermes Agent weitgehend selbstständig Angriffe ausführen.
AI Security
- | Anzeige
2026 wird für die Cybersicherheit ein Jahr, in dem künstliche Intelligenz die Bedrohungslage maßgeblich prägt.
Tarnung durch versteckte Desktops
Die Schadsoftware MedusaHVNC nutzt unsichtbare Windows-Desktops für Fernzugriffe. Angreifer starten dort Browser und umgehen Entdeckungsmethoden.
Hinweise auf industrialisierte Vorgehensweise
Eine macOS-Kampagne verleitet Nutzer über eine vermeintlich abstürzende Systemaktualisierung zur Ausführung eines Schadbefehls.
Neue Gefahr durch KI
Das größte Einfallstor der Angreifer bleibt Phishing. Der Lagebericht des BSI zur IT-Sicherheit in Deutschland führt seit vielen Jahren Phishing als eines der häufigsten Einfallstore für Ransomware und Datenabfluss an.
Datendiebstahl über Telegram
Die Phishing-as-a-Service-Plattform Logokit erstellt inzwischen für jedes Opfer individuell nachgebildete Anmeldeseiten in Echtzeit.
Schwachstelle in Active Directory
Ein PoC-Exploit für die Lücke Certighost in Windows AD CS zeigt, wie Angreifer Domänencontroller kapern und Krbtgt-Hashes auslesen können.
Gefälschter IT-Support über Teams
Angreifer geben sich über Microsoft Teams als IT-Support aus, um sich Fernzugriff auf Firmengeräte zu verschaffen. Darauf folgte der Einsatz der Ransomware Chaos.
Zwei parallele Auslieferungswege
Beta-Versionen zweier npm-Pakete aus dem Namensraum @joyfill wurden kompromittiert und liefern einen Fernzugriffstrojaner.
Zero-Day
Cisco warnt vor einer bereits als Zero-Day ausgenutzten Schwachstelle im Secure Firewall Management Center.
Verbreitung über Telnet-Bruteforce
Ein neues Mirai-Botnet namens Tengu nutzt den Hardware-Watchdog kompromittierter Linux-Geräte aus, um bei Bedarf einen Neustart zu erzwingen.
CEOS Corrected Electron Optical Systems GmbH
Heidelberg
Meistgelesene Artikel
5. Juli 2026
3. Juli 2026