Thought Leadership
Erpresser ohne Exploit
Eine Analyse zeigt, wie Angreifer über Drittanbieter-Anwendungen und Vishing ohne technische Schwachstellen in Salesforce-Systeme eindringen.
Gefälschter VPN-Installer
Sicherheitsexperten warnen vor gefälschten VPN-Installationsdateien. Die getarnte Schadsoftware GoodPersonRAT ermöglicht die vollständige Systemübernahme.
Ausnutzung unauthentifizierter API-Abfragen
Datadog Security Labs warnt vor Kampagnen, die mittels inaktiver GitHub-Konten und kompromittierter Token gezielt Firmenstrukturen auskundschaften.
Sabotage gegen kritische Infrastruktur
Wegen einer Serie russischer Cyberangriffe auf kritische Infrastrukturen bestellt Deutschland den russischen Botschafter ein. Die EU verhängt Sanktionen.
Trojaner
Die Hackergruppe Lurking Lizard infiziert Geräte über gefälschte 7-Zip-Installer, um sie heimlich in ein kommerzielles Proxy-Botnetz zu integrieren.
Schwachstelle bei Drittanbieter
Die Ransomware-Gruppe D1R erpresst Bosch mit der Veröffentlichung sensibler Entwicklungsdaten, die offenbar bei einem Einbruch bei Synopsys gestohlen wurden.
Cyberspionage und Sabotage
Deutschland und die anderen EU-Staaten machen Russlands Inlandsgeheimdienst für eine Serie von Cyberangriffen verantwortlich.
DDos-Attacke
Fahrgäste, die die Internetseite des Nahverkehrsunternehmens Nah SH aufrufen wollen, haben derzeit keinen Erfolg. Es scheint einen Cyberangriff gegeben zu haben.
Gezielte Suche nach Schwachstellen
Das australische Cybersicherheitszentrum ACSC warnt vor einer globalen Kampagne, bei der Angreifer Webshells über Sicherheitslücken in CMS-Systemen einschleusen.
Kritik an mangelnder Transparenz
Ein Sicherheitsforscher hat im KI-Werkzeug Claude Code von Anthropic Code entdeckt, der unbemerkt Daten über Zeitzonen und Proxys von Nutzern erfasst.
CEOS Corrected Electron Optical Systems GmbH
Heidelberg
Meistgelesene Artikel
3. Juli 2026
1. Juli 2026
15. Juni 2026