
Kompromittierte ConnectWise-Zugangsdaten ermöglichten ARTEX-gestützte Microsoft-365-Angriffe
Kompromittierte ConnectWise-Zugangsdaten ermöglichten ARTEX-gestützte Microsoft-365-Angriffe

Kompromittierte ConnectWise-Zugangsdaten ermöglichten ARTEX-gestützte Microsoft-365-Angriffe

Laut ESET sicherte UAC-0099 per Phishing Zugang und übergab ihn an Sandworm zur Löschung. MythicRatatoskr nutzte Yggdrasil für C2.

Laut Kaspersky schützt FlashHole die Malware-Auslieferung per Post-Quanten-Schlüsselaustausch nach Phishing und Ausführung im Speicher.

Symantec ordnet Spionage gegen Werften, Triebwerkshersteller und Polizei in NATO-Staaten APT28 zu. Datendiebstahl bleibt unbestätigt.

Gericht ordnet Haft für früheren OpenAI-Ingenieur an: Vorwurf heimlicher Aufnahmen in Meetingräumen, mögliche Saudi-Verbindung wird geprüft.

Laut Palo Alto Networks nutzte mutmaßlich staatlicher Akteur Fortinet-Lücken für Telekom-Einbruch und speicherresidentes PeerStitch-Implantat.

Laut US-Justizministerium sollen 14 Angeklagte über Laptop-Farmen in Texas nordkoreanische IT-Kräfte als US-Mitarbeiter getarnt haben.

UAT-11985 nutzt gefälschte Veranstaltungseinladungen und Google-Anmeldeseiten mit AitM-Proxy, um Google-Konten von Forschenden in Taiwan weiterzuleiten.

FBI beschlagnahmte laut US-Behörden sieben Domains, die MicroScan und FishHub für Scans und Malware-Aktivitäten von Flax Typhoon unterstützten.