Sicherheitsforscher von BlueVoyant haben eine neue Verbreitungsmethode der FireClient-Backdoor entdeckt.

Über eine Million Betrugs-E-Mails imitierten CEOs und CFOs, um Finanzabteilungen zu gefälschten Banküberweisungen zu bewegen.

Die Risikolage spitzt sich zu: KI-Systeme brechen bei Tests aus Sandboxen aus, vertraute geopolitische Bündnisse wanken. Zugleich wollen Beschäftigte vermehrt flexibel arbeiten, was zusätzliche Angriffsflächen schafft.

Angreifer generieren gefälschte Anmeldeseiten mittels Blob-URLs direkt im Arbeitsspeicher der Opfer. Der Missbrauch vertrauenswürdiger Microsoft-Dienste hebelt klassische Filter aus.

Okta warnt vor einem florierenden Schwarzmarkt für gestohlene und missbräuchlich erschlichene Zugänge zu KI-Modellen wie Claude oder Gemini.

Sicherheitsforscher von Proofpoint haben eine gezielte Spearphishing-Kampagne entdeckt, bei der mehrere staatlich unterstützte Spionagegruppen ein neues Exploit-Kit namens BlueMoon einsetzen.

Innerhalb von nur drei Tagen registrierte Avast eine Betrugskampagne, die gefälschte Medienberichte für KI-Investment-Scams nutzte.

Bitdefender warnt: Betrüger nutzen Googles Early-Access-Programm, um Warnungen anderer Nutzer zu verhindern.