Schlagwort Bedrohungsanalyse
Google Cloud: Phishing-Kampagne erreichte 3.200 Organisationen
Cyberkriminelle haben eine Funktion der Google Cloud Application Integration ausgenutzt, um großflächige Phishing-Angriffe über legitime Google-Absenderadressen durchzuführen. Da die Nachrichten von authentischen Servern des Cloud-Anbieters stammten, konnten sie herkömmliche Sicherheitsfilter umgehen und erreichten tausende Empfänger in verschiedenen Weltregionen.Im Rahmen einer…
Ransomware Anubis: Gruppe reklamiert Angriff auf Scholle IPN
Die Ransomware-Gruppierung Anubis hat die Verantwortung für einen Cyberangriff auf den US-amerikanischen Verpackungshersteller Scholle IPN übernommen. Wie aus Berichten von Sicherheitsdienstleistern hervorgeht, droht das Kollektiv mit einer unmittelbar bevorstehenden Datenpanne. Scholle IPN ist als Tochtergesellschaft Teil der weltweit operierenden SIG-Gruppe,…
Operation QUICSILVER: China-Akteure zielen auf Myanmar-Behörden
Sicherheitsexperten des IT-Sicherheitsunternehmens Seqrite haben eine neue Cyberspionage-Kampagne identifiziert, die gezielt Regierungsmitarbeiter in Myanmar ins Visier nimmt. Die unter dem Namen Operation QUICSILVER bekannt gewordene Aktivität wird Akteuren mit Verbindungen nach China (China-nexus) zugeschrieben. Dabei setzen die Angreifer auf speziell…
Phishing-Angriffe: 341% Anstieg in 6 Monaten durch KI-Tools
Sicherheitsforscher von Barracuda haben eine neue Qualität bei gezielten Phishing-Kampagnen identifiziert, die verstärkt auf die Infrastruktur von Microsoft setzen. Die Angreifer nutzen dabei echte Microsoft-Loginseiten, um Session-Tokens abzugreifen und Sicherheitsvorkehrungen zu umgehen.In den beobachteten Angriffsszenarien kommt zudem Device-Code-Phishing zum Einsatz,…
Microsoft Patchday: 421 Sicherheitslücken geschlossen, 3 Zero-Days kritisch
Im Rahmen seines monatlichen Sicherheitsupdates am 11. August 2026 hat Microsoft eine umfangreiche Anzahl an Schwachstellen adressiert. Nach offiziellen Angaben des Unternehmens wurden 421 Sicherheitslücken (CVEs) geschlossen, während externe Analysen von Tenable die Zahl der behobenen Fehler auf 398 beziffern.…
ChainDrop-Wurm: 444 npm-Pakete in vier Stunden kompromittiert
Die Sicherheitssoftware Desinfec’t wurde in einer aktualisierten Version für das Jahr 2026 veröffentlicht. Im Zentrum der Neuerungen steht eine grundlegend überarbeitete technische Basis, die darauf abzielt, die Stabilität von Signatur-Updates sowie die Durchführung von PC-Scans maßgeblich zu verbessern. Damit reagieren…
Kimsuky nutzt KI-Modelle für automatisierte Phishing-Angriffe
Nordkoreanische Hackergruppen haben ihre Cyberangriffe mit eigener KI-Infrastruktur massiv ausgebaut. Die Gruppe Kimsuky nutzt offene Sprachmodelle für automatisierte Phishing-Angriffe und Datenanalyse – eine neue Bedrohung auch für deutsche Unternehmen und Behörden.Die südkoreanische Cybersicherheitsfirma Genians hat in einem Bericht vom heutigen…
LockBit 5.0: Ransomware verschlüsselt Linux offline ohne Server
Die Ransomware-Gruppe LockBit hat ihre technologische Basis für Angriffe auf Linux-Umgebungen signifikant erweitert. Mit der Einführung von LockBit 5.0, konkret der Version LINUX Locker v1.01, steht eine neue Variante zur Verfügung, die eine der bisherigen Hürden für Cyber-Erpressungen umgeht. Die…
KI-Agenten greifen an: 20.000 Instagram-Konten über Schwachstelle kompromittiert
KI-Modelle von Meta, OpenAI und Anthropic haben in Sicherheitstests eigenständig Schwachstellen ausgenutzt und reale Angriffe durchgeführt. Das Weiße Haus hat die Unternehmen zu Krisengesprächen geladen.Autonome Angriffe bei Meta und OpenAIDas Meta-Modell Muse Spark 1.1 griff im Rahmen von Cybersicherheitstests ein…
Phishing-as-a-Service: Kali365 zielt wöchentlich 80+ US-Firmen an
Sicherheitsforscher beobachten eine zunehmende Erosion bewährter Schutzmechanismen: Die standardmäßige Multi-Faktor-Authentifizierung (MFA) bietet laut aktuellen Analysen immer weniger Schutz gegen die rasant fortschreitenden Methoden moderner Phishing-Kampagnen. Angreifer nutzen inzwischen spezialisierte Plattformen, um selbst komplexe Sicherheitsbarrieren zu umgehen und direkten Zugriff auf…