Thought Leadership
Angriffe auf Sicherheitsforscher
Die neue Malware ChocoPoC nimmt Sicherheitsforscher ins Visier. Angreifer verstecken den Schadcode in den Abhängigkeiten von GitHub-Exploits.
Spionage
Eine bösartige PyPI-Kampagne inszeniert gefälschte Pyrogram-Pakete, um Schadcode auf Telegram-Bot-Servern auszuführen und Daten zu exfiltrieren.
Tarnung für hunderte Hackergruppen
Gemeinsam mit dem FBI hat Google das NetNut-Botnetz mit rund zwei Millionen Geräten blockiert, das von Hunderten Hackergruppen zur Tarnung genutzt wurde.
Rechte im Browser missbraucht
Eine gefälschte Chrome-Erweiterung für Perplexity AI hat Suchanfragen abgefangen und Nutzerdaten gesammelt. Google hat das Add-on inzwischen entfernt.
Automatisierte Angriffe
Laut Censys sind 86 Prozent aller WordPress-Seiten veraltet. Angreifer nutzen automatisierte Werkzeuge, um diese Sicherheitslücken gezielt auszunutzen.
Einführung von Benutzernamen
WhatsApp führt schrittweise Benutzernamen ein, um Telefonnummern zu verbergen. Experten warnen jedoch vor zunehmendem Identitätsdiebstahl.
Dokumente löschen
Mit Drohungen und gefälschten Briefköpfen versuchen Betrüger, sensible Ausweisdaten zu erpressen. Die Verbraucherzentrale rät zur Wachsamkeit.
Unternehmensnetzwerke
Die APT-Gruppe ToddyCat nutzt das neue Tool Umbrij, um über präparierte Browser-Sitzungen unbefugten Zugriff auf Gmail- und Google-Konten zu erlangen.
Schwachstelle bei MFA
Ein massiver Password-Spray-Angriff auf das Azure-CLI kompromittierte 78 Microsoft-Konten. Angreifer nutzten ein veraltetes OAuth-Verfahren als Bypass.
KI-gestützte Browser
Der Prompt-Injection-Angriff BioShocking bringt KI-Browser dazu, Sicherheitsfilter zu ignorieren und sensible Nutzerdaten wie Passwörter zu stehlen.
Meistgelesene Artikel
1. Juli 2026
15. Juni 2026
12. Juni 2026
10. Juni 2026
8. Juni 2026