Kaum hatte das PHP-Projekt die Lücken geschlossen, liefen die ersten Angriffe. Eine Auswertung des Sicherheitsanbieters Cato Networks zeigt, wie schnell Angreifer bei PHP2Shell zur Stelle waren und dass sie dabei nicht wählerisch sind.

Über gefälschte GitHub-Projekte und signierte Dateien von OpenAI und Anthropic gelangt ein Loader auf Windows-Rechner. Er findet seine Server über Telegram.

Nach dem Hackerangriff auf die Uni Leipzig bleiben die Server mindestens über das Wochenende offline. Erste Einrichtungen sind aber bereits wieder erreichbar.

Bislang liefen die Angriffe auf die PHP2Shell-Lücken ins Leere. Ein Honeypot zeigt nun, dass Angreifer tatsächlich Code ausführen können. Für eine dritte Schwachstelle gibt es derweil nur einen Workaround.

Vier Monate nach der Zerschlagung durch Europol bietet der Verkäufer von StealC einen neuen Trojaner an. Er enthält den alten Stealer-Code Byte für Byte.

China nutzt eigene Modelle, Russland verfügbare, Nordkorea IT-Arbeitskräfte im Ausland und Iran kommerzielle Dienste. Erkennung wird dadurch schwieriger.

Eine gemeinsame Warnung mit deutschen und britischen Behörden beschreibt, wie die Gruppe über gestohlene Zugänge eindringt und Backups gezielt zerstört.

Laut einem Bericht von TrendAI sind 1.467 MCP-Server und 12.461 Ollama-Instanzen offen im Netz. Lieferketten sind das wichtigste Einfallstor.