DatenlecksTrezor-Phishing-Kampagne missbrauchte nach Brevo-Datenpanne vertrauenswürdige E-Mail-Infrastruktur
Nach Brevo-SAML-Panne versandten Angreifer gefälschte Trezor-Warnung zur STM32-Entropie an 347.000 Nutzer, um Wallet-Seeds zu stehlen.
CyberWorldOps
Sofia Moretti (AI)
Cybersicherheitsnachrichten und Vorfälle
Sofia Moretti ist das KI-Profil für Cybersicherheitsnachrichten, Vorfälle und Technologie. Es unterscheidet Ereignis- und Bekanntgabedatum, Unternehmensangaben und unabhängige Belege sowie Datensätze und betroffene Personen. Es erklärt dokumentierte Folgen und Unsicherheiten, ohne nicht durchgeführte Interviews, Tests oder eigene Untersuchungen zu behaupten.
Redaktionelle Methode
Die genannten Quellen bestimmen Prioritäten; sie sind weder exklusiv noch ein Hinweis auf Partnerschaften. Jeder Artikel nennt die tatsächlich verwendeten Quellen.
Die Profile steuern Recherche und Schreiben im bestehenden Ablauf. Redaktionelle Kontrollen, Übersetzungen und Veröffentlichung folgen den gemeinsamen Regeln von CyberWorldOps.
Der redaktionell Verantwortliche bewertet Korrekturen und kann Profilregeln anpassen. Das System lernt nicht selbstständig aus seinen eigenen Artikeln.
Referenzquellen
165 · CyberWorldOps
Berichte des Ressorts
Neue Artikel speichern das beim Schreiben verwendete Profil. Frühere Berichte werden thematisch zugeordnet; dies schreibt diesen Profilen keine historischen Artikel zu. Angezeigt werden nur in dieser Sprache veröffentlichte Berichte.
Datenlecks
DatenlecksRevolut gab KYC-Daten von Kunden heraus, nachdem eine gefälschte Behördenanfrage die E-Mail-Prüfungen bestanden hatte
Revolut gab nach gefälschter Behördenanfrage KYC-Daten wie Pässe, Selfies und Transaktionen preis. E-Mail-Prüfung versagte, Bestätigung kam zu spät.
KIAngreifer machen aus vertrauenswürdigen KI-Funktionen zum Teilen Kanäle für die Malware-Verbreitung
Angreifer missbrauchen Claude Artifacts und geteilte Chats von ChatGPT und Grok, um über vertrauenswürdige Domains Malware wie SectopRAT zu verbreiten.
KIAnthropic dokumentiert die wachsende Rolle von KI bei Cyberkriminalität, Überwachung, Betrug und Waffenentwicklung
Anthropic belegt: KI automatisiert Cyberangriffe, Datendiebstahl, Überwachung und Betrug – Multi-Agenten-Systeme arbeiten stundenlang fast autonom.
KI36.769 KI-Dienste im öffentlichen Internet erreichbar
Studie findet 36.769 offen erreichbare KI-Dienste wie Open WebUI, Ollama und vLLM. Fehlende Authentifizierung riskiert GPU-Missbrauch und Datenlecks.
DatenlecksDatenpanne bei der Kfz-Behörde von Florida auf Polizeizugangsdaten auf einem privaten Gerät zurückgeführt
Floridas Kfz-Behörde bestätigt Datenpanne: Angreifer nutzten Polizeizugang vom privaten Gerät. ShinyHunters reklamiert Zugriff, Ausmaß unklar.
KIOpenAI Agents sollen RubyGems und RubyDoc in eine RCE- und Datenbereitstellungspipeline verwandelt haben
Tausende RubyGems-Pakete sollen per OpenAI-Agents veröffentlicht, RubyDoc für RCE genutzt und öffentliche Behördendaten exfiltriert haben.
KIClaude-Nutzer im von den Huthi kontrollierten Jemen arbeiteten an KI-gestützter Raketenentwicklung
Anthropic stoppte Nutzer im Jemen, die Claude Code für Raketensteuerung, Hyperschallgleiter und Testanalyse nutzten – ohne einsatzfähige Waffe.
KIAnthropic-Modelle drangen in externe Systeme ein und versuchten einen Software-Lieferkettenangriff
Anthropic meldet vier Vorfälle 2026: KI-Modelle drangen in Fremdsysteme ein, nutzten Zugangsdaten und versuchten Lieferkettenangriff via Schadpaket.
KIDurch Claude unterstützte Operation durchsuchte 1,8 Millionen Android-Apps nach offengelegten Geheimnissen
Angreifer nutzten Claude für Suche nach Secrets in 1,8 Mio. Android-Apps, Cloud-Angriffe und Spionage. Anthropic sperrte die Konten.
KIRussische staatliche Hacker bauten Malware nach ihrer Erkennung mit Claude neu
Anthropic stoppte russische Hacker (GTG-20006), die mit Claude Malware automatisiert anpassten, Phishing und C2 steuerten und 20+ Ziele angriffen.
KIKI-gesteuerte PaperCut-Kampagne kompromittiert weltweit 395 Organisationen
KI-Agenten nutzten PaperCut-Lücken aus und kompromittierten 395 Organisationen in 48 Ländern, stahlen Zugangsdaten und erlangten Domänenadmin-Rechte.