Bislang liefen die Angriffe auf die PHP2Shell-Lücken ins Leere. Ein Honeypot zeigt nun, dass Angreifer tatsächlich Code ausführen können. Für eine dritte Schwachstelle gibt es derweil nur einen Workaround.

Eine neue Ransomware-Gruppe hat in einem Hackerforum knapp 2.800 Datensätze mit Namen und E-Mail-Adressen von Disney-Beschäftigten veröffentlicht.

Über CVE-2026-0257 umgehen Ransomware-Gruppen die Multi-Faktor-Authentifizierung und dringen bis in die Virtualisierungsebene vor.

Kriminelle kombinierten eine signierte Version der Siemens-Software mit schädlichen DLLs. Siemens ordnet die Angriffe der ClickFix-Plattform Romulus zu.

Über gestohlene Zugangsdaten drangen Angreifer in GitHub-Repos von Meta ein und erbeuteten Quellcode sowie Daten von 1.500 Beschäftigten.

Angreifer drohen H&M mit einem Leak. Datenproben weisen auf die Lagersoftware GreyOrange. H&M sieht bislang keine Anzeichen einer Kompromittierung.

Eine ungesicherte Datenbank mit Bezug zu einem indischen KI-Unternehmen bündelte Passwörter und Bankdaten aus früheren Leaks, darunter Listen zu Amazon und PayPal.

Nach Angaben der Fehmarnbelttunnel-Projektgesellschaft Femern hat es einen Cyberangriff auf einen Auftragnehmer gegeben.