Cybercrime - it-daily.net - Täglich relevante IT-News für Entscheider

AWS-Leaks als Risiko

Amazon SES Phishing: Angriffe über geleakte AWS-Zugangsdaten

05. Mai, 2026 - 08:04

Cyberkriminelle setzen verstärkt auf legitime Cloud-Dienste, um täuschend echte Phishing-Angriffe durchzuführen. Besonders Amazon Simple Email Service gerät dabei ins Visier, da er eigentlich für vertrauenswürdige Unternehmens-Kommunikation genutzt wird. Sicherheits-Forscher sehen darin eine neue Eskalationsstufe.

Aktive Betrugswelle via E-Mail und WhatsApp

Voyage Privé Datenleck: Reisepass- und Buchungsdaten kompromittiert

04. Mai, 2026 - 13:10

Das Voyage Privé Datenleck entwickelt sich zu einem gravierenden Sicherheitsvorfall für Reisende. Neben Kontaktdaten könnten auch sensible Passdaten betroffen sein. Gleichzeitig warnen Experten vor gezielten Phishing-Angriffen im Zusammenhang mit echten Buchungen.

Veraltete Windows-Versionen

Hunderte Industrie-Anlagen ohne Passwort im Internet

04. Mai, 2026 - 07:20

Hunderte Industrie-Steuerungen sind ohne Passwort über das Internet erreichbar. Hacker nutzen die Lücken bereits für gezielte Sabotage-Angriffe.

Profilbild-Tool wird zum Sicherheitsrisiko

Verräterische Netflix-Tools: Legale Spionage durch Adblocker

03. Mai, 2026 - 08:54

Security-Forscher entlarven Add-ons für Netflix und Adblocker, die Daten verkaufen. Millionen Nutzer sind betroffen. Und das alles ist völlig legal.

Bösartiger Code über KI einschleusen

KI-Spionage bei Bitwarden und Checkmarx: Hacker kapern Entwickler-Tools

02. Mai, 2026 - 13:21

Hacker haben offizielle Kanäle von Bitwarden und Checkmarx gekapert. Erstmals stehlen Angreifer gezielt Daten von KI-Assistenten. Wie Sie Ihre Pipeline schützen.

Betrug per SMS-Verifizierung

Wie SMS-Abzocke per CAPTCHA Handykosten explodieren lässt

02. Mai, 2026 - 05:30

Kriminelle nutzen gefälschte Captchas um Nutzer zum Senden teurer Auslands SMS zu verleiten. Das Ergebnis sind hohe Gebühren durch Telefonbetrug weltweit.

Notfall-Patches für cPanel verfügbar

Kritische Sicherheitslücke ermöglicht Root-Zugriff auf Millionen Domains

01. Mai, 2026 - 08:57

Eine Sicherheitslücke in cPanel und WHM gefährdet 70 Millionen Domains. Angreifer können Root-Rechte ohne Passwort erlangen.

Fehler seit 2025 ausgenutzt

Staats-Hacker nutzen Schwachstellen in Windows und ConnectWise

01. Mai, 2026 - 06:32

CISA fügt aktiv ausgenutzte Windows- und ConnectWise-Lücken dem KEV-Katalog hinzu. APT28 und Storm-1175 nutzen diese für Spionage und Ransomware.

Mini Shai-Hulud trifft SAP Ökosystem

Kompromittierte SAP-npm-Pakete stehlen Anmeldedaten

30. April, 2026 - 14:14

TeamPCP infiltriert offizielle SAP-npm-Pakete. Wie der Mini Shai-Hulud-Wurm CI/CD-Systeme knackt und Cloud-Geheimnisse über GitHub exfiltriert.

Quick Page/Post Redirect

Beliebtes WordPress-Plugin versteckte jahrelang eine Hintertür

30. April, 2026 - 11:10

Das WordPress-Plugin Quick Page/Post Redirect mit 70.000 Installationen enthielt über fünf Jahre eine geheime Backdoor für SEO-Spam. Experten warnen vor unkontrollierten Code-Injektionen.