
Fire Ant weitet Operationen aus: Cisco-IOS-XR-Router, TACACS und Linux-Hosts unter unsichtbarer Kontrolle
Sygnia deckt Fire Ant-Kampagne auf: Erweiterung auf Cisco-IOS-XR, TACACS & Linux mit versteckten Angriffsmethoden.

Sygnia deckt Fire Ant-Kampagne auf: Erweiterung auf Cisco-IOS-XR, TACACS & Linux mit versteckten Angriffsmethoden.

Cyberangriff auf philippinische Nuklearbehörde durch ownCloud und WordPress-Schwachstellen. CVE-2023-49105 und CVE-2024-28000 ermöglichten Datendiebstahl.

BlueDelta (APT28) greift europäische Regierungen mit der HOOKEDGE-Backdoor über Webhooks an. Spionagekampagne zwischen 2025 und 2026.

CISA nimmt kritische ownCloud-Lücke CVE-2023-49105 in KEV auf. Schwachstelle ermöglichte Diebstahl von Nuklear- und Personaldaten auf den Philippinen.

Dark Caracal erweitert sein Spionagearsenal mit GoCaracal, einem neuen Malware-Framework, das in Venezuela entdeckt wurde und Ethereum für resilientere C2-Kommunikation nutzt.

FBI unterbricht QScan und QTRouter, chinesische Netzwerke zur Verschleierung von Cyberangriffen auf US-Kritische Infrastrukturen und sensible Netzwerke.

US-Behörden beschlagnahmten chinesische Hacking-Plattformen QScan und QTRouter, die gegen US-Infrastruktur eingesetzt wurden.

Group-IB analysiert Nimbus Manticore: Neue C++-Backdoor und SSH-Tunneler erweitern Arsenal der iranischen APT-Gruppe für Cyber-Spionage.

CISA-Advisory vergleicht Red-Team-Bewertungen zweier kritischer Infrastrukturen: Ein SOC versagt, der andere erkennt Angriffe frühzeitig, aber beide werden kompromittiert.