In einer Reddit-Diskussion teilen IT-Experten und Anwender folgenschwere Cybersecurity-Fehler und die daraus gezogenen Lehren für den Alltag.

Phishing, Cybersquatting und Fake-Shops skalieren schneller als klassische Abwehrmaßnahmen. Wer heute allein auf defensive Registrierungen und Takedowns setzt, hat das Grundproblem noch nicht gelöst: den unkontrollierten Markennamen-Missbrauch auf Domainebene. Abhilfe schafft ein kontrollierter Namespace.

Hacker behaupten, interne Unternehmensdaten von Nintendo aus zehn Jahren gestohlen zu haben. Sie fordern ein Lösegeld von zwei Millionen Dollar.

Die Hackergruppe Velvet Ant hat über fast zehn Jahre hinweg Linux-Login-Systeme mit einer Hintertür versehen, um unbemerkt Netzwerke auszuspionieren.

Wer im Betrugssegment Account Takeover hört, denkt an gestohlene Passwörter, an Credential Stuffing und an gekaperte Online-Konten. Das Muster ist seit Jahren bekannt, die Abwehr eingespielt.

Eine Forensic Readiness-Strategie beschleunigt nach einem Incident die Wiederaufnahme des Arbeitsbetriebs und erleichtert die Nachforschungen für IT-Forensiker.

Ein einzelnes falsches Satzzeichen im Linux-Kernel (CVE-2026-23111) ermöglicht eine Rechteausweitung auf Root-Ebene. Patches stehen bereit.

Ein Angreifer hat JavaScript-Dateien von drei WordPress-Plugins manipuliert, um unbemerkt administrative Hintertüren auf Webseiten zu installieren.