Thought Leadership
Erpressungsschreiben
Die Clop-Ransomware-Bande nutzt eine Sicherheitslücke in PTC Windchill und FlexPLM aus, um Daten zu stehlen und Lösegeld zu erpressen.
Ausnutzung der WebDAV-Schwachstelle
Ein offener Server von Angreifern enthüllte Rapid7 einen KI-gestützten Baukasten für Phishing-Kampagnen. Ziel war unter anderem Mexiko.
Entfernung durch Anthropic
Über manipulierte Bing-Anzeigen verbreiteten Angreifer die Schadsoftware SectopRAT. Betroffen waren mindestens 29 Unternehmen.
Tarnung von C2-Datenverkehr
Die Ransomware-Gruppe Chaos setzt die neue Malware msaRAT ein. Sie leitet ihren Datenverkehr über Headless-Browser und Cloudflare-Dienste um.
KI-gestützte Schadsoftware
Die Schadsoftware Dolphin X nutzt einen KI-Profiler zur automatischen Bewertung infizierter Systeme. Das Tool filtert besonders wertvolle Ziele heraus.
Race Condition
Sicherheitsforscher haben eine Lücke in snap-confine unter Ubuntu entdeckt. Lokale Nutzer können dadurch Root-Rechte erlangen. Patches stehen bereit.
Manipulation von Projektdateien
US-Behörden warnen vor iranischen Hackern, die speicherprogrammierbare Steuerungen von Siemens, Schneider Electric und Rockwell Automation angreifen.
Nutzung chinesischer Open-Source-Modelle
Nach einem Cyberangriff autonomer OpenAI-Modelle bezeichnet Hugging-Face-Mitgründer Thomas Wolf den Vorfall als Weckruf für die gesamte KI-Branche.
Risiken für Social Engineering
Beim Mietwagen-Vermittler Carla lagen rund 48.000 Buchungsdokumente ungeschützt im Netz. Betroffen waren persönliche Daten und Reisezeiten von Kunden.
Unveränderter Betrieb
Der Schweizer Zugbauer Stadler Rail weist eine Lösegeldforderung der Everest-Gruppe über 12,3 Millionen Dollar nach einem Datenleck bei einem Lieferanten zurück.
Meistgelesene Artikel
12. Juli 2026
