Schlagwort Cloud-Sicherheit
Kali365: FBI warnt vor Phishing-Service für Microsoft-365-Konten
Das FBI hat eine dringende Warnung vor der Phishing-as-a-Service-Plattform Kali365 herausgegeben, die seit April 2026 täglich hunderte Microsoft-365-Konten kompromittiert. Die über Telegram vertriebene Dienstleistung umgeht gezielt mehrstufige Authentifizierungsverfahren (MFA) und richtet sich gegen Unternehmen und Organisationen weltweit. Anzeige Rekord-Schäden durch…
Kali365-Phishing: Neues FBI-Warnung-Kit umgeht mehrstufige Authentifizierung
Hacker setzen zunehmend auf raffinierte Methoden, um selbst mehrstufige Authentifizierung zu umgehen. Das FBI warnt vor einem neuen Phishing-Kit namens Kali365. Die Bedrohungslage für Unternehmen und Behörden hat sich dramatisch verschärft. Sicherheitsforscher und Bundesbehörden melden einen deutlichen Anstieg gezielter Angriffe…
Kali365: FBI warnt vor Phishing-Plattform, die MFA aushebelt
Das FBI hat eine Warnung zu „Kali365“ herausgegeben – einer neuen Angriffskampagne, die gezielt Microsoft-365-Umgebungen ins Visier nimmt. Die Hacker umgehen selbst mehrstufige Sicherheitschecks. Wie die Angreifer die Zwei-Faktor-Authentifizierung aushebeln Die Methode ist raffiniert. Kali365 setzt auf sogenannte Adversary-in-the-Middle (AiTM)-Phishing-Techniken.…
Kali365: FBI warnt vor Phishing-Kit mit MFA-Umgehung
Das FBI warnte am 26. Mai vor der „Phishing-as-a-Service“-Plattform, die gezielt Microsoft-365-Konten angreift – darunter Teams, Outlook und OneDrive. Besonders tückisch: Die Angreifer umgehen selbst die mehrstufige Authentifizierung (MFA). Anzeige Angriffe auf Microsoft-Dienste wie Outlook nehmen rasant zu und nutzen…
Shadow AI: 52% der Mitarbeiter nutzen ungenehmigte KI-Tools
Die Sicherheitslage in deutschen und globalen Unternehmen verschärft sich dramatisch. Das zeigt der aktuelle Check Point Cloud Security Report 2026, für den über 1.000 Sicherheitsexperten befragt wurden. Die am 27. Mai veröffentlichte Studie offenbart ein erschreckendes Bild: Zwar haben 77…
7-Eleven-Hack: ShinyHunters stiehlt 185.300 Datensätze
Betroffen sind persönliche Informationen von rund 185.300 Menschen – vor allem Franchise-Bewerber, nicht Kunden. Die Attacke wurde am 8. April 2026 entdeckt. Dahinter steckt die berüchtigte Hackergruppe ShinyHunters. Nachdem 7-Eleven sich geweigert hatte, ein Lösegeld zu zahlen, veröffentlichte die Gruppe…
Kali365: FBI warnt vor Phishing-Plattform, die MFA umgeht
Das FBI schlägt Alarm. Das Federal Bureau of Investigation hat eine dringende Warnung zu einer hochentwickelten Phishing-as-a-Service-Plattform namens Kali365 herausgegeben. In einer Mitteilung vom 21. Mai 2026 beschreiben die Ermittler, wie der Dienst legitime Microsoft-Authentifizierungsprozesse missbraucht, um die Mehrfaktor-Authentifizierung (MFA)…
Cyberspionage eskaliert: Russischer Kazuar wird zum Spionage-Framework
Staatlich gesteuerte Hackergruppen setzen zunehmend auf flexible Schadsoftware, die sich kaum noch erkennen lässt. Im Zentrum steht eine Weiterentwicklung des russischen Backdoors Kazuar. Sicherheitsforscher von PolySwarm entdeckten am 25. Mai 2026, dass Kazuar nicht länger ein simples Hintertürchen ist. Die…
Kali365-Phishing: Neues Kit umgeht MFA seit April 2026
Microsoft meldet eine Zunahme gezielter Angriffe auf Azure-Umgebungen und Microsoft-365-Konten – und setzt nun auf künstliche Intelligenz, um die Angreifer auszubremsen. Phishing-Kit Kali365: Wenn der Angreifer das MFA umgeht Das FBI warnt vor einer neuen Gefahr: Seit April 2026 ist…
Storm-2949: Neue Hacker-Kampagne legt Sicherheitslücke in Microsoft 365 offen
Die Angreifer nutzten eine perfide Kombination aus Social Engineering und dem Missbrauch der Self-Service-Passwortzurücksetzung (SSPR). Das Besondere: Sie machten sich eine Funktion zunutze, die eigentlich die IT-Arbeit erleichtern soll. Die Kampagne zeigt eine wachsende „Identitätskrise“ in der Cloud-Sicherheit – legitime…