Cyber Crime - it-daily.net - Täglich relevante IT-News für Entscheider

Signierter Treiber für tiefe Tarnung

Mustang Panda erweitert Backdoor CoolClient um signiertes Windows-Rootkit

30. August, 2026 - 15:47

Die Hackergruppe Mustang Panda erweitert ihre Backdoor CoolClient um ein signiertes Windows-Kernel-Rootkit zur besseren Tarnung.

Vertraute Werkzeuge als Einfallstor

Ghostjacking: Vergiftete Logs bringen KI-Agenten zum Kapern von Domains

30. August, 2026 - 15:04

Sicherheitsforscher von Tenet Security zeigten auf der DEF CON, wie sich Anweisungen in Sicherheits-Logs einschleusen lassen, die KI-Agenten dann ausführen.

Modularer C++-Trojaner mit VNC-Fernzugriff

Neues modulares RAT entdeckt: Wie die Malware „Abyssos“ IT-Systeme unterwandert

30. August, 2026 - 12:20

Zscaler ThreatLabz hat die neue Malware „Abyssos“ entdeckt. Der Remote Access Trojaner setzt auf extreme Verschleierung und flexible Fernsteuerung.

Steuerungskonsole ohne Zugangsschutz

NASA-Software AIT-GUI erlaubte Raumfahrzeug-Befehle ohne jede Anmeldung

30. August, 2026 - 10:57

Sicherheitsforscher haben eine Schwachstellenkette in AIT-GUI offengelegt, der browserbasierten Bedienkonsole für NASA/JPLs quelloffenes AMMOS Instrument Toolkit.

Bereits fünf Jahre alte Schutzmaßnahme umgangen

Spectre-Angriff liest JWT-Token aus benachbartem Cloudflare Worker aus

29. August, 2026 - 17:43

Sicherheitsforscher haben einen Spectre-Angriff gegen Cloudflare Workers offengelegt. Er liest JWT-Token aus.

In Rust geschriebener Infostealer

Neuer macOS-Infostealer AmnesiaStealer verbreitet sich über gefälschte GitHub-Seite

29. August, 2026 - 11:40

Jamf Threat Labs hat den neuen macOS-Infostealer AmnesiaStealer analysiert, der sich über eine gefälschte GitHub-Seite verbreitet.

Gefälschte Gaming-Websites im Umlauf

Malware Weedhack verbreitet sich weiter über gefälschte Minecraft-Clients

29. August, 2026 - 10:26

Sicherheitsforscher haben festgestellt, dass Websites weiterhin aktiv die Schadsoftware Weedhack verbreiten, indem sie sich als beliebte Minecraft-Clients ausgeben.

Vermutlich über N-central-Schwachstelle eingedrungen

Ehemaliger Medusa-Partner setzt auf neue Ransomware StormEncryptor

28. August, 2026 - 18:21

Microsoft entdeckte die neue Ransomware StormEncryptor, eingesetzt von der mutmaßlich chinesischen Gruppe Storm-1175, die zuvor auf Medusa setzte.

Senatsverwaltungen

Nach Berlin-Hackerangriff folgt der Erpressungsversuch

28. August, 2026 - 16:47

Hacker sind ins Datennetz der Berliner Verwaltung eingedrungen. Jetzt gibt es einen Erpressungsversuch. Der Regierende Bürgermeister kündigt an, nicht darauf eingehen zu wollen.

Zweiter Vorfall

Hacker behaupten Diebstahl bei Mercor: OpenAI, Google, Meta und Microsoft betroffen

28. August, 2026 - 10:39

Ein Angreifer bietet in einem Cyberkriminalitätsforum angeblich 4 Terabyte an Datenbanken und Quellcode des KI-Rekrutierungsunternehmens Mercor zum Verkauf an.