Cyber Crime - it-daily.net - Täglich relevante IT-News für Entscheider

Neuer Erkenntnisstand

Wende nach Cyberangriff: Berliner Verwaltung befürchtet Abfluss sensibler Daten

27. August, 2026 - 06:38

Nach einem Cyberangriff auf Berliner Senatsverwaltungen hieß es bislang, es seien nur frei verfügbare Geodaten abgeflossen. Jetzt gibt es einen neuen Erkenntnisstand.

KI-gestützte Steuerung inklusive

14 manipulierte npm-Pakete verbreiten Linux-Backdoor RedC2 4.0

26. August, 2026 - 18:44

Sicherheitsforscher haben manipulierte npm-Pakete entdeckt, die sich als Kalenderwerkzeuge tarnen, jedoch eine KI-gestützte Linux-Hintertür installieren.

Folgen für Kunden?

Hacker erpressen Rechenzentrumsbetreiber CyrusOne mit 13 Mio. Dollar

26. August, 2026 - 10:31

Die Erpressergruppe ShinyHunters behauptet, beim US-Rechenzentrumsbetreiber CyrusOne eingebrochen zu sein und fordert 13 Millionen US-Dollar.

Vishing über gefälschte SSO-Portale

ShinyHunters scheitern an Sicherheitskontrollen von ReliaQuest

26. August, 2026 - 08:55

Das IT-Sicherheitsunternehmen ReliaQuest wehrte einen zielgerichteten Vishing-Angriff der Hackergruppe ShinyHunters ab.

Nur kostenlose Version öffentlich gewarnt

Hacker greifen WordPress-Seiten über Authentifizierungslücken an

25. August, 2026 - 19:23

Angreifer versuchen aktiv, zwei kritische Schwachstellen im miniOrange-SAML-2.0-Single-Sign-On-Plugin für WordPress auszunutzen.

Manipulierte Abhängigkeit als Einfallstor

Angriff auf Rust-Paketverzeichnis betrifft Crate mit mehr als 245 Millionen Downloads

25. August, 2026 - 18:44

Das Rust-Projekt hat bösartige Versionen dreier weitverbreiteter Rust-Pakete aus dem Verzeichnis crates.io entfernt.

Angreifer nutzen KI

FBI und CISA warnen: Cyberangriffe auf Siemens-Steuerungen

24. August, 2026 - 16:30

FBI und CISA warnen vor KI-gestützten Angriffen auf Siemens-SPS-Steuerungen in US-Wasserwerken und kritischer Infrastruktur.

Verschlüsselter Prompt als Umgehung

Neue Angriffstechnik soll Grok-Chatverläufe über präparierte Webseiten abgreifen

23. August, 2026 - 17:55

Adversa AI zeigt, wie sich Grok über verschlüsselte Prompt-Injection zum heimlichen Abfluss privater Chatdaten bringen lässt.

Live-Übertragung über WebSocket

Phishing-Kit klont PayPal und Apple: „JWR“ stiehlt Daten live beim Tippen

23. August, 2026 - 13:29

Das Phishing-Kit JWR klont Seiten von PayPal und Apple. Es überträgt Eingaben wie Kreditkarten und Passwörter live an Angreifer.

Chinesischer Bezug vermutet

Cyberspionage-Kampagne SilkParasite gegen Regierungen in Zentralasien

23. August, 2026 - 05:09

Bitdefender hat mit SilkParasite eine rund ein Jahr laufende Cyberspionage-Kampagne aufgedeckt, die gezielt Regierungsstellen in Zentralasien angriff.