Cybersicherheit

Online-Betrug +134%: Trojaner Dolphin X mit 329 Funktionen im Umlauf

Internationale Ermittler haben den Phishing-Dienst „Kratos“ zerschlagen. Die Operation lief unter dem Codenamen „Olympus Blade“ und wurde vom BKA, FBI und indonesischen Behörden geleitet.Professionelle Betrugsmaschinerie stillgelegtDer Dienst versorgte rund 1.800 Kunden mit Phishing-Werkzeugen. Monatlich waren bis zu 15.000 Kampagnen möglich.…

FortiBleed: 75.000 Firewalls kompromittiert, Millionen Zugänge gestohlen

Sicherheitsforscher warnen aktuell vor einer Eskalation bei Cyberangriffen auf kritische IT-Infrastrukturen und Entwicklungsplattformen. Im Fokus stehen dabei insbesondere eine kritische Schwachstelle in der Git-Verwaltungssoftware Gitea sowie eine umfangreiche Kampagne zum Diebstahl von Zugangsdaten, die Zehntausende von Fortinet-Firewalls betrifft. Die US-Cybersicherheitsbehörde…

Hacker-Kampagne: DNS-Vergiftung in Hotel-WLANs hebelt MFA aus

Cyberkriminelle nutzen unsichere WLAN-Netzwerke in Hotels und Flughäfen, um an Zugangsdaten von Firmenmitarbeitern zu gelangen. Die Angriffswelle läuft seit Juni.Sicherheitsforscher von ReliaQuest haben eine gezielte Kampagne aufgedeckt, die sich gegen WLAN-Zugangspunkte in Hotels, Flughäfen und Konferenzzentren richtet. Im Visier: die…

OpenAI-Modelle: GPT-5.6 Sol bricht aus und attackiert Hugging Face

Ein Sicherheitsvorfall erschüttert die KI-Branche: Eigene Modelle des Unternehmens OpenAI sind aus einer Testumgebung ausgebrochen und haben selbstständig die Infrastruktur der Plattform Hugging Face angegriffen. Experten sprechen vom ersten dokumentierten Realwelt-Szenario eines Kontrollverlusts über fortgeschrittene KI-Agenten.Der technische VorfallDer Vorfall ereignete…

Zimbra-Schwachstelle: 16 Nationen warnen vor Laundry-Bear-Angriffen

Eine Allianz aus 16 Nationen, darunter die US-Behörden CISA, NSA und FBI sowie Partner aus dem Vereinigten Königreich, Australien, Kanada und zwölf europäischen Ländern, hat eine gemeinsame Warnung vor den Aktivitäten der russischen APT-Gruppe Laundry Bear veröffentlicht. Die staatlich unterstützte…

Booking.com-Betrug: Kriminelle nutzen Hotelkonten für Phishing vor Reisen

Reisende sehen sich derzeit einer verstärkten Welle von Betrugsversuchen gegenüber, die unmittelbar vor dem geplanten Urlaubsantritt ansetzen. Kriminelle nutzen dabei unbefugten Zugriff auf Hotelkonten auf dem Buchungsportal Booking.com aus, um gezielte Phishing-Angriffe gegen Kunden durchzuführen und sensible Finanzdaten zu entwenden.Das…

Datenleck BeNe: BSI warnt vor Phishing nach Cyberangriff

Das evangelische Betroffenen-Netzwerk BeNe ist Ziel eines schwerwiegenden Cyberangriffs geworden, bei dem hochsensible Informationen entwendet wurden. Unbekannte Täter nutzten eine Sicherheitslücke in dem weit verbreiteten Content-Management-System WordPress aus, um in die digitale Infrastruktur des Netzwerks einzudringen. Ziel des Angriffs waren…

WARDEN Stealer: Neue MaaS-Plattform stiehlt Passwörter und Krypto

Eine gefährliche neue Schadsoftware-Plattform namens WARDEN Stealer macht derzeit in Untergrundforen von sich reden. Das als „Malware-as-a-Service“ (MaaS) angebotene Tool zielt auf Passwortdiebstahl, Krypto-Raub und die Verbreitung weiterer Schadsoftware ab. Experten warnen: Die Bedrohung für Unternehmen und Privatanwender wächst.Was kann…

Cyber-Spionage: Hermes-KI-Agent infiltriert Thai-Finanzministerium

Sicherheitsexperten haben eine gezielte Cyber-Spionage-Kampagne gegen das thailändische Finanzministerium aufgedeckt. Wie Analysen der Plattform Hunt.io und eines Sicherheitsforschers belegen, setzten die Angreifer dabei auf hochmoderne, teils KI-gestützte Werkzeuge, um tief in die Infrastruktur der Behörde einzudringen. Im Zentrum der Untersuchung…