Thought Leadership
Hinweise auf industrialisierte Vorgehensweise
Eine macOS-Kampagne verleitet Nutzer über eine vermeintlich abstürzende Systemaktualisierung zur Ausführung eines Schadbefehls.
AI Security
- | Anzeige
2026 wird für die Cybersicherheit ein Jahr, in dem künstliche Intelligenz die Bedrohungslage maßgeblich prägt.
Neue Gefahr durch KI
Das größte Einfallstor der Angreifer bleibt Phishing. Der Lagebericht des BSI zur IT-Sicherheit in Deutschland führt seit vielen Jahren Phishing als eines der häufigsten Einfallstore für Ransomware und Datenabfluss an.
Datendiebstahl über Telegram
Die Phishing-as-a-Service-Plattform Logokit erstellt inzwischen für jedes Opfer individuell nachgebildete Anmeldeseiten in Echtzeit.
Schwachstelle in Active Directory
Ein PoC-Exploit für die Lücke Certighost in Windows AD CS zeigt, wie Angreifer Domänencontroller kapern und Krbtgt-Hashes auslesen können.
Gefälschter IT-Support über Teams
Angreifer geben sich über Microsoft Teams als IT-Support aus, um sich Fernzugriff auf Firmengeräte zu verschaffen. Darauf folgte der Einsatz der Ransomware Chaos.
Zwei parallele Auslieferungswege
Beta-Versionen zweier npm-Pakete aus dem Namensraum @joyfill wurden kompromittiert und liefern einen Fernzugriffstrojaner.
Zero-Day
Cisco warnt vor einer bereits als Zero-Day ausgenutzten Schwachstelle im Secure Firewall Management Center.
Verbreitung über Telnet-Bruteforce
Ein neues Mirai-Botnet namens Tengu nutzt den Hardware-Watchdog kompromittierter Linux-Geräte aus, um bei Bedarf einen Neustart zu erzwingen.
Alte Schwachstellle
Mehr als 24.000 öffentlich erreichbare Server-Verwaltungscontroller geben Passwort-Hashes über eine 20 Jahre alte Schwachstelle preis.
Keine Spuren hinterlassen
Sicherheitsforscher von Proofpoint haben eine neue Kampagne des Russland-nahen Akteurs TA488 identifiziert, die eine Schwachstelle in Outlook Web Access ausnutzt.
CEOS Corrected Electron Optical Systems GmbH
Heidelberg
Weinkontor Freund GmbH
Borgholzhausen
Meistgelesene Artikel
5. Juli 2026
3. Juli 2026
1. Juli 2026