Angreifer drangen im September in die E-Commerce-Plattform des Modehändlers ein. Betroffen sind gespeicherte Kartennummern und Ablaufdaten.

Es ist die zweite Welle von Warnungen nach August. Apple nennt weder Angreifer noch eingesetzte Spyware und empfiehlt den Blockierungsmodus.

Bei mindestens 40 Delhaize- und 15 Carrefour-Filialen stiegen die Temperaturen von Kühlgeräten. Auch in Schweden werden ähnliche Vorfälle gemeldet.

Kaum hatte das PHP-Projekt die Lücken geschlossen, liefen die ersten Angriffe. Eine Auswertung des Sicherheitsanbieters Cato Networks zeigt, wie schnell Angreifer bei PHP2Shell zur Stelle waren und dass sie dabei nicht wählerisch sind.

Über gefälschte GitHub-Projekte und signierte Dateien von OpenAI und Anthropic gelangt ein Loader auf Windows-Rechner. Er findet seine Server über Telegram.

Nach dem Hackerangriff auf die Uni Leipzig bleiben die Server mindestens über das Wochenende offline. Erste Einrichtungen sind aber bereits wieder erreichbar.

Bislang liefen die Angriffe auf die PHP2Shell-Lücken ins Leere. Ein Honeypot zeigt nun, dass Angreifer tatsächlich Code ausführen können. Für eine dritte Schwachstelle gibt es derweil nur einen Workaround.

Vier Monate nach der Zerschlagung durch Europol bietet der Verkäufer von StealC einen neuen Trojaner an. Er enthält den alten Stealer-Code Byte für Byte.