Gefälschte Zahlungs-SDKs für Paysafe, Skrill und Neteller stehlen Passwörter und AWS-Schlüssel auf den Plattformen npm und PyPI.

Eine Datenbank mit angeblich 182 Millionen Telegram-Nutzerdaten steht im Darknet zum Verkauf. Experten warnen vor gezieltem Phishing.

79 Prozent aller erfolgreichen Cyberangriffe im Jahr 2025 nutzten legitime Bordmittel von Betriebssystemen. Angreifer verwendeten keine Malware, sondern stattdessen gestohlene Zugangsdaten oder Systemtools.

Obwohl sich Vorstände inzwischen intensiv mit Ransomware beschäftigen, fehlt es in den meisten Unternehmen an der technischen Grundlage, um nach einem Angriff ohne Lösegeldzahlung wieder auf die Beine zu kommen.

Eine Analyse zeigt, wie Angreifer über Drittanbieter-Anwendungen und Vishing ohne technische Schwachstellen in Salesforce-Systeme eindringen.

Die Mehrheit der europäischen CISOs sieht das eigene Management blind gegenüber Cyberrisiken durch Mitarbeiter.

Sicherheitsexperten warnen vor gefälschten VPN-Installationsdateien. Die getarnte Schadsoftware GoodPersonRAT ermöglicht die vollständige Systemübernahme.

Datadog Security Labs warnt vor Kampagnen, die mittels inaktiver GitHub-Konten und kompromittierter Token gezielt Firmenstrukturen auskundschaften.