Barracuda hat E-Mails analysiert, die neben klassischem Phishing versteckte Prompt Injections für KI-Assistenten enthalten. Ziel ist etwa Zahlungsbetrug.

Falsche Versionen von ChatGPT, Gemini und Claude zielen auf Werbeverantwortliche. Ein nachgebautes Google-Fenster stiehlt Passwort und MFA-Code.

Die Ransomware-Gruppe Everest will Daten von 2.862 Beschäftigten, Schulungsunterlagen für Piloten und Boeing-Quellcode erbeutet haben. Belege gibt es noch nicht.

Angreifer übernahmen DNS-Einträge in den Länderdomains .gh, .sl und .as und erhielten so gültige Zertifikate für Google und andere große Dienste.

Angreifer überfluten Postfächer mit harmlosen E-Mails und melden sich dann als IT-Support über Teams. Ziel sind Zugangsdaten und Fernzugriff.

Eine Untergruppe der russischen Hackergruppe manipuliert laut Microsoft WLAN-Anmeldeseiten in Hotels, um Malware zu verteilen und Zugangsdaten zu stehlen.

Monatelange Ermittlungen, internationale Zusammenarbeit und schließlich der Zugriff: Wie Ermittler aus NRW die Qilin-Gruppe infiltrierten - und jetzt eine Festnahme vermelden können.

Die Ransomware-Gruppe SafePay behauptet, die Telekom-Tochter T-Systems angegriffen zu haben, und setzt eine Frist von zwei Tagen. Betroffen war laut eines Unternehmenssprechers nur ein kleines Testsystem, sensible Daten seien nicht abgeflossen.