Das erwartet Sie in it-daily+
Aktuelle Nachrichten aus Cybercrime
Alle Meldungen
Automatisierte Angriffe
KI-Phishing nach iPhone-Diebstahl durch Fake-Apple-Support
Nach einem iPhone-Diebstahl rufen KI-Agenten wie „Alice vom Apple Support“ Opfer an, um Entsperrcodes für den Wiederverkauf zu erbeuten.
Nur kostenlose Version öffentlich gewarnt
Hacker greifen WordPress-Seiten über Authentifizierungslücken an
Angreifer versuchen aktiv, zwei kritische Schwachstellen im miniOrange-SAML-2.0-Single-Sign-On-Plugin für WordPress auszunutzen.
Manipulierte Abhängigkeit als Einfallstor
Angriff auf Rust-Paketverzeichnis betrifft Crate mit mehr als 245 Millionen Downloads
Das Rust-Projekt hat bösartige Versionen dreier weitverbreiteter Rust-Pakete aus dem Verzeichnis crates.io entfernt.
Verschlüsselter Prompt als Umgehung
Neue Angriffstechnik soll Grok-Chatverläufe über präparierte Webseiten abgreifen
Adversa AI zeigt, wie sich Grok über verschlüsselte Prompt-Injection zum heimlichen Abfluss privater Chatdaten bringen lässt.
Live-Übertragung über WebSocket
Phishing-Kit klont PayPal und Apple: „JWR“ stiehlt Daten live beim Tippen
Das Phishing-Kit JWR klont Seiten von PayPal und Apple. Es überträgt Eingaben wie Kreditkarten und Passwörter live an Angreifer.
Chinesischer Bezug vermutet
Cyberspionage-Kampagne SilkParasite gegen Regierungen in Zentralasien
Bitdefender hat mit SilkParasite eine rund ein Jahr laufende Cyberspionage-Kampagne aufgedeckt, die gezielt Regierungsstellen in Zentralasien angriff.
Drei parallele Angriffscluster
Hacker missbrauchen Google-OAuth und WhatsApp-Geräteverknüpfung
Ein Spionage-Cluster missbraucht die Anmeldeverfahren, um Privatpersonen aus Wissenschaft, Diplomatie und Verteidigung in Europa und den USA anzugreifen.
Ungepatchte Kernel-Lücke über Videoanruf
Unisoc-Modemfirmware ermöglicht vollen Android-Kernel-Zugriff über Videoanruf
SSD Secure Disclosure zeigt, wie sich per VoLTE-Videoanruf voller Android-Kernel-Zugriff erlangen lässt, ein Patch fehlt bislang.
IT-Daily Newsletter
IT-News und Fachwissen. Direkt in Ihr Postfach.
Aktuelle Nachrichten, fundierte Fachbeiträge und Einladungen zu Webinaren – mit den Newslettern von it-daily bleiben Sie informiert.
Entwicklungen und Trends im IT-Management
Aktuelle Themen rund um IT-Security
Neues aus der it-daily-Redaktion
Kostenlos. Jederzeit abmeldbar.