Thought Leadership
Dauerhafter Supply-Chain-Albtraum
Die Hackergruppe TeamPCP infiltriert Checkmarx-Tools. KICS-Docker-Images und VS-Code-Erweiterungen stehlen Cloud-Zugangsdaten.
Ultimatum bis 21. April
Nach dem abgelaufenen Ultimatum hat die Hackergruppe ShinyHunters Millionen Datensätze von Zara, Mytheresa und 7-Eleven veröffentlicht.
Vorsicht vor Phishing
Unbefugte haben Kundendaten aus einem Mitgliederprogramm des Kosmetikunternehmens heruntergeladen. Das Unternehmen betont, sensible Zahlungsinformationen sowie Passwörter seien nicht betroffen.
Next.js-Entwickler
Ein Vercel-Mitarbeiter hatte einem KI-Tool per OAuth vollen Zugriff auf sein Google-Workspace-Konto eingeräumt. Das nutzten Angreifer aus und gelangten so tief in die Infrastruktur des Next.js-Anbieters.
Krypto-Kriminalität auf Rekordniveau
Der bisher schwerste Schlag gegen den Sektor der dezentralen Finanzen (DeFi) im Jahr 2026: Durch eine raffinierte Manipulation der Cross-Chain-Kommunikation von LayerZero haben Hacker rsETH-Token im Wert von rund 292 Millionen Dollar aus den Reserven von Kelp DAO entwendet.
Über 400.000 Installationen betroffen
Ein Unbekannter kaufte gezielt populäre WordPress-Plugins für hohe Summen auf, nur um Monate später bösartigen Code einzuschleusen. Durch den Einsatz von Ethereum-Smart-Contracts und gezielter Täuschung von Suchmaschinen blieb der Angriff lange unbemerkt.
Hacker noch unbekannt
Der Marktdaten-Experte Autovista kämpft mit einem massiven Ransomware-Angriff. In Europa und Australien sind zentrale IT-Systeme blockiert, was zu erheblichen Störungen bei Fahrzeugbewertungen und Identifikationen führt.
Retail-Giganten im Darknet
Ein mutmaßlicher Cyberangriff betrifft einige der bekanntesten Modemarken der Welt. Hacker behaupten, Zugriff auf interne Datenbanken von Lacoste, Ralph Lauren und Canada Goose erlangt zu haben.
Datenpanne
Hacker verschafften sich unbefugten Zugriff auf die Systeme des europäischen Fitnessstudio-Betreibers Basic-Fit und erbeuteten personenbezogene Daten wie Namen, Adressen und Bankdaten. Auch Mitglieder in Deutschland sind betroffen.
Lösegeldforderung
Über ein kompromittiertes Drittanbieter-Tool gelangten Angreifer in die Cloud-Infrastruktur des Spieleentwicklers. Das Unternehmen bestätigt den Vorfall, spielt den Schaden aber herunter.
Schloz Wöllenstein Services GmbH & Co. KG
Chemnitz
Meistgelesene Artikel
20. April 2026
