Thought Leadership
Dokumente löschen
Mit Drohungen und gefälschten Briefköpfen versuchen Betrüger, sensible Ausweisdaten zu erpressen. Die Verbraucherzentrale rät zur Wachsamkeit.
Unternehmensnetzwerke
Die APT-Gruppe ToddyCat nutzt das neue Tool Umbrij, um über präparierte Browser-Sitzungen unbefugten Zugriff auf Gmail- und Google-Konten zu erlangen.
Schwachstelle bei MFA
Ein massiver Password-Spray-Angriff auf das Azure-CLI kompromittierte 78 Microsoft-Konten. Angreifer nutzten ein veraltetes OAuth-Verfahren als Bypass.
KI-gestützte Browser
Der Prompt-Injection-Angriff BioShocking bringt KI-Browser dazu, Sicherheitsfilter zu ignorieren und sensible Nutzerdaten wie Passwörter zu stehlen.
Ransomware-Gruppe
Die Ransomware-Bande Gentlemen erpresst den Rüstungskonzern Indra Group. Das Unternehmen bestätigt den Vorfall bei einer Tochtergesellschaft.
Gefälschte Software-Webseiten
Kaspersky warnt vor einer Kampagne mit über 90 gefälschten Domains. Angreifer nutzen präparierte Software-Downloads zur Infektion mit AsyncRAT.
Spionage per ChatGPT
Angreifer nutzen offizielle Einladungen von OpenAI, um IT-Sicherheitsfirmen zu imitieren und sensible Unternehmensdaten aus Chat-Verläufen abzufangen.
Insider-Vorwurf
Ein ehemaliger Analyst des Sicherheitsunternehmens Huntress wirft einer noch beschäftigten Kollegin vor, einem Ransomware-Kriminellen Insiderwissen über eine FBI-Ermittlung zugespielt zu haben.
Microsoft Defender Sicherheitslücke
Ransomware-Erpresser nutzen die BlueHammer-Schwachstelle (CVE-2026-33825) in Microsoft Defender aus, um SYSTEM-Rechte zu erlangen.
Datenleck
Hacker behaupten, eine GameStop-Datenbank mit 54 Millionen Einträgen erbeutet zu haben. Stichproben enthalten sensible Kundendaten bis ins Jahr 2026.
Deutsche Rückversicherung AG
Düsseldorf
Meistgelesene Artikel
3. Juli 2026
1. Juli 2026
15. Juni 2026