Thought Leadership
Datenübertragung
Die Hackergruppe ScarCruft nutzt gefälschte Microsoft-Sicherheitsalarme, um die neue, im Arbeitsspeicher agierende Schadsoftware NarwhalRAT zu verbreiten.
Lösegeldforderung in Höhe von 25 Millionen US-Dollar
Die seit Oktober 2025 aktive Erpressungsgruppe FulcrumSec gibt an, monatelang in den Systemen des Pharmariesen Novo Nordisk präsent gewesen zu sein und dabei über ein Terabyte sensibler Daten abgezogen zu haben. Das geforderte Lösegeld zahlte Novo Nordisk nicht.
Trojaner Backdoor.Turn
Die DragonForce-Ransomware nutzt eine Schwachstelle in Microsoft Teams, um den Datenverkehr zu ihren Steuerungsservern unbemerkt zu tarnen.
Infostealer-Malware
Ein ungeschützter Server enthielt 24 Milliarden Zugangsdaten im Klartext. Laut Cybernews sind Milliarden Konten ohne Multi-Faktor-Authentifizierung bedroht.
Lieferkettenangriff auf Linux
Hacker haben über 400 Community-Pakete im Arch User Repository manipuliert, um Passwörter zu stehlen und ein eBPF-Rootkit zu installieren.
Datenspionage
Angreifer nutzen ClickFix-Social-Engineering und gefälschte Updates, um neue Malware-Loader wie BabaDeda, Lorem Ipsum und Potemkin auf Systeme zu bringen.
Lieferkettenangriff
Arch Linux stoppt Neuregistrierungen im AUR-Repository nach einer massiven Welle manipulierter Softwarepakete durch die Kampagne Atomic Arch.
Unsichtbare Web-Shells
Die Cyberspionage-Gruppe OP-512 greift gezielt Microsoft IIS-Webserver an und nutzt ein maßgeschneidertes Web-Shell-Framework zur Tarnung.
Fehlerhafter KI-Exploit
Das Sicherheitsunternehmen Defused Cyber meldet die aktive Ausnutzung von drei kritischen Schwachstellen in der Sandbox-Software von Fortinet.
Missbrauch von Gemini-KI
Google geht gerichtlich gegen ein chinesisches Cybernetzwerk vor, das die hauseigene KI Gemini zur Erstellung betrügerischer SMS-Nachrichten nutzte.
DRK-Blutspendedienst NSTOB gGmbH
Springe
Meistgelesene Artikel
15. Juni 2026
10. Juni 2026
8. Juni 2026
28. Mai 2026
