Thought Leadership
Abhören des Telefonstatus
Werbeanzeigen nach Telefonaten: Betrügerische Android-Apps nutzen Berechtigungen aus, um unerwünschte Einblendungen auf Geräten zu erzeugen.
Neue Namen für Cyberkriminelle
Die Google Threat Intelligence Group ordnet ihr Tracking-System für Cyber-Bedrohungsakteure neu. Statt kryptischer Kürzel wie APT41 sollen künftig zweiteilige Codenamen für Übersicht sorgen.
Umgehung von MFA
Angreifer manipulieren DNS-Einstellungen in Hotel-WLANs, um Nutzer auf gefälschte Microsoft-365-Seiten umzuleiten und Zugangsdaten abzugreifen.
Schnelle Behebung
Zenity Labs entdeckte die Schwachstelle AgentForger in ChatGPT Workspace Agents. OpenAI hat den Fehler kurz nach der Meldung behoben.
Erpressungsschreiben
Die Clop-Ransomware-Bande nutzt eine Sicherheitslücke in PTC Windchill und FlexPLM aus, um Daten zu stehlen und Lösegeld zu erpressen.
Ausnutzung der WebDAV-Schwachstelle
Ein offener Server von Angreifern enthüllte Rapid7 einen KI-gestützten Baukasten für Phishing-Kampagnen. Ziel war unter anderem Mexiko.
Entfernung durch Anthropic
Über manipulierte Bing-Anzeigen verbreiteten Angreifer die Schadsoftware SectopRAT. Betroffen waren mindestens 29 Unternehmen.
Tarnung von C2-Datenverkehr
Die Ransomware-Gruppe Chaos setzt die neue Malware msaRAT ein. Sie leitet ihren Datenverkehr über Headless-Browser und Cloudflare-Dienste um.
KI-gestützte Schadsoftware
Die Schadsoftware Dolphin X nutzt einen KI-Profiler zur automatischen Bewertung infizierter Systeme. Das Tool filtert besonders wertvolle Ziele heraus.
Race Condition
Sicherheitsforscher haben eine Lücke in snap-confine unter Ubuntu entdeckt. Lokale Nutzer können dadurch Root-Rechte erlangen. Patches stehen bereit.
CEOS Corrected Electron Optical Systems GmbH
Heidelberg
Meistgelesene Artikel
5. Juli 2026
3. Juli 2026