Sicherheitsforscher analysieren Netzwerke gefälschter Online-Shops. Die Täter nutzen gefälschte Markenangebote und soziale Medien zur Täuschung.

GitHub und PyPI führen zeitverzögerte Schutzmechanismen ein, um Entwicklungsumgebungen vor manipulierten Software-Paketen zu schützen.

Werbeanzeigen nach Telefonaten: Betrügerische Android-Apps nutzen Berechtigungen aus, um unerwünschte Einblendungen auf Geräten zu erzeugen.

Mit jedem neuen Sprachmodell-Release wächst in Sicherheitsabteilungen der Druck aus der Chefetage: Warum nicht gleich ein eigenes KI-gestütztes Pentesting-Tool bauen, statt dafür zu bezahlen? Der Sicherheitsanbieter Synack hat dazu fünf Fragen zusammengestellt.

Angreifer manipulieren DNS-Einstellungen in Hotel-WLANs, um Nutzer auf gefälschte Microsoft-365-Seiten umzuleiten und Zugangsdaten abzugreifen.

Zenity Labs entdeckte die Schwachstelle AgentForger in ChatGPT Workspace Agents. OpenAI hat den Fehler kurz nach der Meldung behoben.

Die Clop-Ransomware-Bande nutzt eine Sicherheitslücke in PTC Windchill und FlexPLM aus, um Daten zu stehlen und Lösegeld zu erpressen.

Ein offener Server von Angreifern enthüllte Rapid7 einen KI-gestützten Baukasten für Phishing-Kampagnen. Ziel war unter anderem Mexiko.