Thought Leadership
Unternehmensnetzwerke
Die APT-Gruppe ToddyCat nutzt das neue Tool Umbrij, um über präparierte Browser-Sitzungen unbefugten Zugriff auf Gmail- und Google-Konten zu erlangen.
Schwachstelle bei MFA
Ein massiver Password-Spray-Angriff auf das Azure-CLI kompromittierte 78 Microsoft-Konten. Angreifer nutzten ein veraltetes OAuth-Verfahren als Bypass.
KI-gestützte Browser
Der Prompt-Injection-Angriff BioShocking bringt KI-Browser dazu, Sicherheitsfilter zu ignorieren und sensible Nutzerdaten wie Passwörter zu stehlen.
Ransomware-Gruppe
Die Ransomware-Bande Gentlemen erpresst den Rüstungskonzern Indra Group. Das Unternehmen bestätigt den Vorfall bei einer Tochtergesellschaft.
Gefälschte Software-Webseiten
Kaspersky warnt vor einer Kampagne mit über 90 gefälschten Domains. Angreifer nutzen präparierte Software-Downloads zur Infektion mit AsyncRAT.
Spionage per ChatGPT
Angreifer nutzen offizielle Einladungen von OpenAI, um IT-Sicherheitsfirmen zu imitieren und sensible Unternehmensdaten aus Chat-Verläufen abzufangen.
Insider-Vorwurf
Ein ehemaliger Analyst des Sicherheitsunternehmens Huntress wirft einer noch beschäftigten Kollegin vor, einem Ransomware-Kriminellen Insiderwissen über eine FBI-Ermittlung zugespielt zu haben.
Microsoft Defender Sicherheitslücke
Ransomware-Erpresser nutzen die BlueHammer-Schwachstelle (CVE-2026-33825) in Microsoft Defender aus, um SYSTEM-Rechte zu erlangen.
Datenleck
Hacker behaupten, eine GameStop-Datenbank mit 54 Millionen Einträgen erbeutet zu haben. Stichproben enthalten sensible Kundendaten bis ins Jahr 2026.
Leck bei Apple-Zulieferer
Ein Datenleck beim Apple-Zulieferer Tata Electronics legt vertrauliche Dokumente, Lieferantenlisten und Testbilder des kommenden iPhone 18 Pro offen.
Berufsgenossenschaft Verkehrswirtschaft Post-Logistik Telekommunikation
Hamburg
Meistgelesene Artikel
5. Juli 2026
3. Juli 2026
1. Juli 2026
15. Juni 2026