Cybercrime - it-daily.net - Täglich relevante IT-News für Entscheider

AI Security

AI ist längst Teil der Angriffslandschaft

16. Juni, 2026 - 15:14

| Anzeige

2026 wird für die Cybersicherheit ein Jahr, in dem künstliche Intelligenz die Bedrohungslage maßgeblich prägt.

Signierter Treiber für tiefe Tarnung

Mustang Panda erweitert Backdoor CoolClient um signiertes Windows-Rootkit

30. August, 2026 - 15:47

Die Hackergruppe Mustang Panda erweitert ihre Backdoor CoolClient um ein signiertes Windows-Kernel-Rootkit zur besseren Tarnung.

Modularer C++-Trojaner mit VNC-Fernzugriff

Neues modulares RAT entdeckt: Wie die Malware „Abyssos“ IT-Systeme unterwandert

30. August, 2026 - 12:20

Zscaler ThreatLabz hat die neue Malware „Abyssos“ entdeckt. Der Remote Access Trojaner setzt auf extreme Verschleierung und flexible Fernsteuerung.

Bereits fünf Jahre alte Schutzmaßnahme umgangen

Spectre-Angriff liest JWT-Token aus benachbartem Cloudflare Worker aus

29. August, 2026 - 17:43

Sicherheitsforscher haben einen Spectre-Angriff gegen Cloudflare Workers offengelegt. Er liest JWT-Token aus.

In Rust geschriebener Infostealer

Neuer macOS-Infostealer AmnesiaStealer verbreitet sich über gefälschte GitHub-Seite

29. August, 2026 - 11:40

Jamf Threat Labs hat den neuen macOS-Infostealer AmnesiaStealer analysiert, der sich über eine gefälschte GitHub-Seite verbreitet.

Gefälschte Gaming-Websites im Umlauf

Malware Weedhack verbreitet sich weiter über gefälschte Minecraft-Clients

29. August, 2026 - 10:26

Sicherheitsforscher haben festgestellt, dass Websites weiterhin aktiv die Schadsoftware Weedhack verbreiten, indem sie sich als beliebte Minecraft-Clients ausgeben.

Vermutlich über N-central-Schwachstelle eingedrungen

Ehemaliger Medusa-Partner setzt auf neue Ransomware StormEncryptor

28. August, 2026 - 18:21

Microsoft entdeckte die neue Ransomware StormEncryptor, eingesetzt von der mutmaßlich chinesischen Gruppe Storm-1175, die zuvor auf Medusa setzte.

Metadata-Missbrauch

Kalender-Phishing: Wie Angreifer .ics-Dateien für Credential Harvesting missbrauchen

27. August, 2026 - 10:08

Kriminelle nutzen vertrauenswürdige Kalendereinladungen und .ics-Dateien, um E-Mail-Filter zu umgehen und Zugangsdaten zu stehlen.

KI-gestützte Steuerung inklusive

14 manipulierte npm-Pakete verbreiten Linux-Backdoor RedC2 4.0

26. August, 2026 - 18:44

Sicherheitsforscher haben manipulierte npm-Pakete entdeckt, die sich als Kalenderwerkzeuge tarnen, jedoch eine KI-gestützte Linux-Hintertür installieren.