Eine Lücke in ChatGPT erlaubte Datendiebstahl über interne Server. OpenAI hat den betroffenen Hintergrunddienst deaktiviert.

Ein TrendAI-Report zeigt, wie Access Broker, Ransomware-Gruppen und Hacktivisten dieselben Zugänge zu Industrie und Energiefirmen nutzen.

Eine als StyleSmuggler bezeichnete Zero-Day-Schwachstelle in sämtlichen Versionen von Magento sowie Adobe Commerce wird bereits aktiv für Angriffe ausgenutzt.

Ransomware-Angriffe werden für deutsche Unternehmen offenbar etwas weniger teuer, wenn es allein um die Höhe der Lösegeldforderungen geht.

Ein als Phishing-as-a-Service betriebenes Framework namens BigBear 2.0 hat die Mehr-Faktor-Authentifizierung bei 258 Organisationen umgangen und dabei mehr als 5.000 Microsoft-365-Zugangsdaten entwendet.

Sicherheitsforscher haben eine breit angelegte, unter dem Namen PREY-0058 verfolgte Kampagne offengelegt, die Direktoren, Vizepräsidenten und andere Führungskräfte über gefälschte IT-Helpdesk-Anrufe sowie gestohlene Authentifizierungs-Tokens angreift.

Gamers Nexus enthüllt massive Datenschutzverstöße bei LG-Fernsehern: Die Geräte kartieren das Heimnetzwerk, zeichnen Audiodaten im Standby auf und puffern diese offline für spätere Uploads.

Cybernews hat einen Server entdeckt, auf dem ein Partner der Ransomware-Gruppe The Gentlemen eine nahezu vollständig KI-gesteuerte Erpressungsoperation betrieb.