Cyber Crime - it-daily.net - Täglich relevante IT-News für Entscheider

Kompromittiertes Mitarbeiterkonto als Ursprung

Hasbro meldet Datenpanne bei Beschäftigten

31. August, 2026 - 14:35

Der Spielzeug- und Unterhaltungskonzern Hasbro informiert Beschäftigte darüber, dass ihre persönlichen Daten möglicherweise bei einem Cyberangriff offengelegt wurden.

WLAN-Registrierung als Einfallstor

Cyberangriff auf britische Flughafengruppe betrifft Daten von 8,7 Millionen Kunden

31. August, 2026 - 08:01

Die Manchester Airports Group, Betreiberin der Flughäfen Manchester, London Stansted und East Midlands, hat einen Cyberangriff bekannt gegeben.

TWINLOOT

Neuer Python-Schädling steuert sich vollständig über SharePoint und Teams

31. August, 2026 - 07:22

Ontinue hat mit TWINLOOT ein Python-Implantat dokumentiert, das sich vollständig über SharePoint und Teams steuern lässt.

Signierter Treiber für tiefe Tarnung

Mustang Panda erweitert Backdoor CoolClient um signiertes Windows-Rootkit

30. August, 2026 - 15:47

Die Hackergruppe Mustang Panda erweitert ihre Backdoor CoolClient um ein signiertes Windows-Kernel-Rootkit zur besseren Tarnung.

Vertraute Werkzeuge als Einfallstor

Ghostjacking: Vergiftete Logs bringen KI-Agenten zum Kapern von Domains

30. August, 2026 - 15:04

Sicherheitsforscher von Tenet Security zeigten auf der DEF CON, wie sich Anweisungen in Sicherheits-Logs einschleusen lassen, die KI-Agenten dann ausführen.

Modularer C++-Trojaner mit VNC-Fernzugriff

Neues modulares RAT entdeckt: Wie die Malware „Abyssos“ IT-Systeme unterwandert

30. August, 2026 - 12:20

Zscaler ThreatLabz hat die neue Malware „Abyssos“ entdeckt. Der Remote Access Trojaner setzt auf extreme Verschleierung und flexible Fernsteuerung.

Steuerungskonsole ohne Zugangsschutz

NASA-Software AIT-GUI erlaubte Raumfahrzeug-Befehle ohne jede Anmeldung

30. August, 2026 - 10:57

Sicherheitsforscher haben eine Schwachstellenkette in AIT-GUI offengelegt, der browserbasierten Bedienkonsole für NASA/JPLs quelloffenes AMMOS Instrument Toolkit.

Bereits fünf Jahre alte Schutzmaßnahme umgangen

Spectre-Angriff liest JWT-Token aus benachbartem Cloudflare Worker aus

29. August, 2026 - 17:43

Sicherheitsforscher haben einen Spectre-Angriff gegen Cloudflare Workers offengelegt. Er liest JWT-Token aus.

In Rust geschriebener Infostealer

Neuer macOS-Infostealer AmnesiaStealer verbreitet sich über gefälschte GitHub-Seite

29. August, 2026 - 11:40

Jamf Threat Labs hat den neuen macOS-Infostealer AmnesiaStealer analysiert, der sich über eine gefälschte GitHub-Seite verbreitet.

Gefälschte Gaming-Websites im Umlauf

Malware Weedhack verbreitet sich weiter über gefälschte Minecraft-Clients

29. August, 2026 - 10:26

Sicherheitsforscher haben festgestellt, dass Websites weiterhin aktiv die Schadsoftware Weedhack verbreiten, indem sie sich als beliebte Minecraft-Clients ausgeben.