Ein Vercel-Mitarbeiter hatte einem KI-Tool per OAuth vollen Zugriff auf sein Google-Workspace-Konto eingeräumt. Das nutzten Angreifer aus und gelangten so tief in die Infrastruktur des Next.js-Anbieters.

Der bisher schwerste Schlag gegen den Sektor der dezentralen Finanzen (DeFi) im Jahr 2026: Durch eine raffinierte Manipulation der Cross-Chain-Kommunikation von LayerZero haben Hacker rsETH-Token im Wert von rund 292 Millionen Dollar aus den Reserven von Kelp DAO entwendet.

Hacker verschafften sich unbefugten Zugriff auf die Systeme des europäischen Fitnessstudio-Betreibers Basic-Fit und erbeuteten personenbezogene Daten wie Namen, Adressen und Bankdaten. Auch Mitglieder in Deutschland sind betroffen.