Bedrohungsanalyse

Cyberangriffe explodieren: KI-Attacken um 89% gestiegen

Sicherheitsforscher von Push Security haben eine neue Kampagne namens LLMShare identifiziert, die auf die Sharing-Funktionen von Plattformen wie ChatGPT setzt.AnzeigeWarum so viele Deutsche ChatGPT nutzen – aber kaum einer weiß, wie man es richtig anwendet: Ein kostenloser Ratgeber zeigt, wie…

Kali365-Phishing: Angreifer kapert Microsoft-365 trotz MFA

Das FBI hat eine offizielle Warnung herausgegeben: Seit April 2026 kursiert der Dienst auf Telegram und kapert Microsoft-365-Konten – selbst dann, wenn die Multi-Faktor-Authentifizierung (MFA) aktiviert ist.Wie Kali365 die Sicherheitslücke nutztAnzeigeDie Maschen der Cyberkriminellen werden immer raffinierter und zielen oft…

Microsoft Defender: Automatische Isolation infizierter Rechner startet

Microsoft hat eine neue Funktion in Defender for Endpoint vorgestellt, die infizierte Rechner automatisch vom Netz trennt. Die Preview des „Automatic Device Isolation“ startete am 26. Mai 2026 und soll verhindern, dass Angreifer nach einem Einbruch quer durchs Unternehmen wandern.Die…

Lazarus Group: 577 Millionen Dollar Krypto-Beute in vier Monaten

Allein in den ersten vier Monaten des Jahres 2026 erbeuteten die nordkoreanischen Staatshacker rund 577 Millionen Dollar in Kryptowährungen – das entspricht 76 Prozent aller weltweit gestohlenen Digital-Assets in diesem Zeitraum.Seit 2017 summiert sich die Beute der Gruppe auf geschätzte…

Microsoft warnt vor aktiver Ausnutzung von Exchange-Sicherheitslücke

Microsoft warnt vor der aktiven Ausnutzung einer frisch entdeckten Schwachstelle in der hauseigenen E-Mail-Infrastruktur. Die als CVE-2026-42897 identifizierte Spoofing-Lücke betrifft Exchange Server 2016, 2019 und die Server Edition (SE) – und wird bereits von Angreifern genutzt.AnzeigeAngesichts der rasanten Zunahme von…

Operation HookedWing: Vier Jahre unentdeckte Massen-Phishing enttarnt

Sicherheitsforscher haben eine hochgradig persistente Phishing-Operation identifiziert, die seit mindestens vier Jahren unentdeckt blieb. Die unter dem Namen „Operation HookedWing“ bekannte Kampagne zielte gezielt auf kritische Sektoren wie Luftfahrt und Energieversorgung ab. Mit einer raffinierten Kombination aus legitimen Hosting-Diensten und…

Android-Banking-Trojaner Octo2 flutet den Finanzsektor

Besonders die weiterentwickelte Coper-Malware namens Octo2 alarmiert Experten durch ihre hohe Effektivität.Branchenberichte von Ende April und Anfang Mai zeigen: Das Volumen betrügerischer Finanztransaktionen durch Android-Schadsoftware ist im Vergleich zum Vorjahr drastisch gestiegen. Die Angreifer setzen auf eine Kombination aus Fernsteuerungsfunktionen…

Bitwarden CLI: Schadcode in Entwickler-Tool entdeckt

Ein gezielter Supply-Chain-Angriff auf das Bitwarden Command-Line Interface (CLI) hat zur Verbreitung einer schädlichen Paketversion geführt. Entwickler weltweit sind betroffen – auch in Deutschland und Europa.Der Vorfall ereignete sich am 22. April und dauerte lediglich 93 Minuten. In diesem kurzen…

Kyber-Ransomware nutzt erstmals Post-Quanten-Kryptografie

Erstmals setzt eine Ransomware-Operation nachweislich Post-Quanten-Kryptografie (PQC) in aktiven Angriffen ein – ein Wendepunkt für die digitale Erpressung.Die als Kyber bekannte Gruppe hat kürzlich hochwertige Infrastruktur angegriffen, darunter einen milliardenschweren US-Verteidigungsauftragnehmer und IT-Dienstleister. Das Sicherheitsunternehmen Rapid7 veröffentlichte diese Woche eine…