China-nahe Hacker verknüpfen Chrome- und Windows-Zero-Days für Angriffe auf NGOs
China-nahe Hacker griffen NGOs mit Chrome- und Windows-Zero-Days per Spear-Phishing an und installierten Backdoor GRIMWEDGE.
APT
Weitere Nachrichten
Seite 4 / 9 · 79 Artikel
Mit Sandworm verbundene Akteure verknüpfen Cisco-FMC-Schwachstellen zur Verbreitung des neuen Cyclops Blink
Russische Sandworm-Akteure nutzen zwei Cisco-FMC-Schwachstellen zur Installation der neuen Cyclops-Blink-Hintertür für Netzwerkzugriff.
Red Heron nutzt kritische Gitea-RCE aus und dringt in 13 Organisationen ein
Red Heron nutzt Gitea-Schwachstelle CVE-2026-60004 für RCE-Angriffe: 13 Organisationen kompromittiert, Repositories gestohlen, Netzwerke infiltriert.
NSA plant fünf Missionszentren im Zuge einer raschen behördenweiten Neuorganisation
NSA ersetzt Direktorate durch fünf Missionszentren für China, Cyber, KI und mehr. Umsetzung bis Januar unter General Rudd geplant.
UNC3569 missbrauchte Sogou Input Method zur Installation der GRAYRABBIT-Backdoor
UNC3569 missbrauchte Sogou Input Method per sgbiz-Link und Chromium 80, um Code auszuführen und die GRAYRABBIT-Backdoor nachzuladen.
BlueMoon Exploit Kit verschafft vier Spionagegruppen eine gemeinsame Angriffskette von Chrome bis Windows
BlueMoon verkettet zwei Chrome-V8-Lücken mit Windows-ALPC-Exploit: Vier Gruppen um APT31 greifen NGOs, Industrie und Behörden an. CVEs und Schutz.
Trojanisiertes HAProxy in Südkorea: Die Backdoor ted fängt Datenverkehr ab und verbirgt die Fernsteuerung
Trojanisiertes HAProxy 2.8.12 in Südkorea: Backdoor ted manipuliert HTTP-Antworten, tarnt C2-Verkehr und stiehlt Daten.
Bauman: Durchgesickerte Dokumente enthüllen universitäre Ausbildungspipeline für GRU-Cyberkräfte
Über 2000 geleakte Dokumente zeigen: Bauman-Uni bildete in Abteilung Nr. 4 rund 250 Offiziere für GRU-Cyberoperationen wie APT28 aus.
Gefälschte Recruiter verbreiten NodeRabbit und PollCat: die neuen plattformübergreifenden RATs von Nimbus Manticore
Iranische Gruppe Nimbus Manticore lockt Entwickler mit Fake-Jobs auf LinkedIn. Getarnte npm-Pakete installieren die neuen RATs NodeRabbit und PollCat.