Ein Angreifer kaperte die aktive Sitzung eines KI-Programmierassistenten bei einem SaaS-Anbieter, schleuste präparierten Code ein und verbreitete den Wurm „Shai-Hulud“ in rund 100 Repositories.

Sicherheitsbehörden warnen vor einer Cybergruppe aus Nordkorea, die gezielt IT-Spezialisten angreift. Was hinter der Kampagne «Contagious Interview» steckt.

Check Point zeigt mit PuzzleMask, wie sich schädliche KI-Anweisungen in gewöhnlichem Text vor Sicherheitsfiltern verstecken lassen.

Über eine Million Betrugs-E-Mails imitierten CEOs und CFOs, um Finanzabteilungen zu gefälschten Banküberweisungen zu bewegen.

Ärzte, Anwälte und Architekten haben bei Cyberattacken deutlich schlechtere Karten als große Unternehmen. Das zeigt eine aktuelle Studie der HDI Versicherung. Die Schäden sind größer, teurer und treffen oft den guten Ruf.

Angreifer generieren gefälschte Anmeldeseiten mittels Blob-URLs direkt im Arbeitsspeicher der Opfer. Der Missbrauch vertrauenswürdiger Microsoft-Dienste hebelt klassische Filter aus.

Okta warnt vor einem florierenden Schwarzmarkt für gestohlene und missbräuchlich erschlichene Zugänge zu KI-Modellen wie Claude oder Gemini.

Die Online-Bank Revolut ist Opfer eines Datenlecks geworden, bei dem sich Angreifer als staatliche Stelle ausgaben. Wie das Unternehmen einräumt, gelangten dadurch persönliche Daten von Kunden in die Hände Unbefugter.