Eine als StyleSmuggler bezeichnete Zero-Day-Schwachstelle in sämtlichen Versionen von Magento sowie Adobe Commerce wird bereits aktiv für Angriffe ausgenutzt.

Ransomware-Angriffe werden für deutsche Unternehmen offenbar etwas weniger teuer, wenn es allein um die Höhe der Lösegeldforderungen geht.

Ein als Phishing-as-a-Service betriebenes Framework namens BigBear 2.0 hat die Mehr-Faktor-Authentifizierung bei 258 Organisationen umgangen und dabei mehr als 5.000 Microsoft-365-Zugangsdaten entwendet.

Sicherheitsforscher haben eine breit angelegte, unter dem Namen PREY-0058 verfolgte Kampagne offengelegt, die Direktoren, Vizepräsidenten und andere Führungskräfte über gefälschte IT-Helpdesk-Anrufe sowie gestohlene Authentifizierungs-Tokens angreift.

Gamers Nexus enthüllt massive Datenschutzverstöße bei LG-Fernsehern: Die Geräte kartieren das Heimnetzwerk, zeichnen Audiodaten im Standby auf und puffern diese offline für spätere Uploads.

Cybernews hat einen Server entdeckt, auf dem ein Partner der Ransomware-Gruppe The Gentlemen eine nahezu vollständig KI-gesteuerte Erpressungsoperation betrieb.

Sicherheitsforscher von GitGuardian haben festgestellt, dass eine neue Variante des Infostealer-Wurms Shai-Hulud 469 unterschiedliche Speicherorte nach Zugangsdaten durchsucht.

Nicht jede kritische Schwachstelle ist auch ein kritisches Unternehmensrisiko. Umgekehrt kann aus mehreren unscheinbaren Schwächen ein gefährlicher Angriffspfad entstehen.