Zwei im Mai kompromittierte GitHub Actions waren ab 16. September wieder abrufbar. Ihre Release-Tags verwiesen weiterhin auf Schadcode.

Mit einer gefälschten WhatsApp-Nachricht und einer KI-geklonten Stimme brachten Betrüger die Intesa-Tochter Fideuram dazu, 95 Millionen Euro zu überweisen.

Kaspersky hat über 256.000 DDoS-Beiträge im Dark und Deep Web ausgewertet. Abonnements für DDoS-as-a-Service gibt es teils ab einem Dollar.

Die niederländische Polizei hat im Zuge von Ermittlungen gegen die Hackergruppe ShinyHunters einen Mann festgenommen. Er ist bereits vorbestraft.

Nach dem Cyberangriff auf die LMU München ist klar, wie viele Datensätze betroffen sind: Es geht um Daten aktueller und ehemaliger Studierender. Die Uni kann einen Missbrauch nicht ausschließen.

Nach einem Angriff auf den Lieferdienst Flink fordert die LPG Group Lösegeld vom Unternehmen und rund zehn Euro von betroffenen Kunden.

Ein chinesischsprachiger Hacker nutzte KI-Modelle von Anthropic, DeepSeek und Moonshot, um binnen fünf Tagen mehr als 600.000 Kreditkartendaten zu stehlen.

Warum funktionieren DDoS-Angriffe auch 30 Jahre nach dem ersten dokumentierten Fall noch immer? Weil das eigentliche Problem nicht unbedingt neue Angriffstechniken sind, sondern alte Schwächen in neuem Maßstab.