Kriminelle kombinierten eine signierte Version der Siemens-Software mit schädlichen DLLs. Siemens ordnet die Angriffe der ClickFix-Plattform Romulus zu.

Über gestohlene Zugangsdaten drangen Angreifer in GitHub-Repos von Meta ein und erbeuteten Quellcode sowie Daten von 1.500 Beschäftigten.

Angreifer drohen H&M mit einem Leak. Datenproben weisen auf die Lagersoftware GreyOrange. H&M sieht bislang keine Anzeichen einer Kompromittierung.

Eine ungesicherte Datenbank mit Bezug zu einem indischen KI-Unternehmen bündelte Passwörter und Bankdaten aus früheren Leaks, darunter Listen zu Amazon und PayPal.

Nach Angaben der Fehmarnbelttunnel-Projektgesellschaft Femern hat es einen Cyberangriff auf einen Auftragnehmer gegeben.

Die Ransomware-Gruppe Everest will Daten von 2.862 Beschäftigten, Schulungsunterlagen für Piloten und Boeing-Quellcode erbeutet haben. Belege gibt es noch nicht.

Angreifer drangen über einen alten Server in den Discord-Sicherheitsbot ein. Sie erbeuteten IP-Adressen und Standortdaten und verschickten Spam.

Die Ransomware-Gruppe SafePay behauptet, die Telekom-Tochter T-Systems angegriffen zu haben, und setzt eine Frist von zwei Tagen. Betroffen war laut eines Unternehmenssprechers nur ein kleines Testsystem, sensible Daten seien nicht abgeflossen.