
Lazarus nutzt Windows-Zero-Day für SYSTEM-Rechte aus
Lazarus nutzt Windows-Zero-Day CVE-2026-68820 für SYSTEM-Rechte in Cyber-Spionageangriffen auf Verteidigungs- und Luftfahrtunternehmen als Teil von Operation Dream Job.

Lazarus nutzt Windows-Zero-Day CVE-2026-68820 für SYSTEM-Rechte in Cyber-Spionageangriffen auf Verteidigungs- und Luftfahrtunternehmen als Teil von Operation Dream Job.

Lazarus nutzt Windows-Zero-Day für gefälschte Jobangebote, um Verteidigung und Luftfahrt zu kompromittieren. Microsoft patchte CVE-2026-68820.

Kimsuky, eine nordkoreanische Einheit, entwickelt einen Offline-KI-Stack zur Optimierung von Phishing, Malware und Datensammlung, mit Tools wie Ollama und GPT4All.

Coruna und DarkSword, fortgeschrittene iOS-Exploits, gelangen in die Hände von Cyberkriminellen. Über 17.000 Domains verbreiten sich die Angriffe schnell.

CERT.PL dokumentiert Angriff von Sandworm auf polnisches Kraftwerk mittels privater APN. Schäden an ICS-Geräten, aber ohne Stromausfall.

Der Artikel beleuchtet fünf aktuelle Cybersicherheitsrisiken, darunter chinesische Präsenz in US-Netzen, SideWinder-Malware und Angriffe auf npm-Pakete.

FortiGuard Labs hat eine Kompromittierung der Supply Chain von QuickFox entdeckt, einem VPN- und Netzwerkbeschleunigungstool, das von chinesischen Nutzern

Midnight Blizzard nutzt die CaptiveCrunch-Kampagne, um über manipulierte öffentliche WLANs Microsoft 365-Anmeldedaten und Zugriffstoken zu stehlen.

DarkSword-Exploit-Code ist öffentlich. Über 100 Köderseiten verteilen die GHOSTBLADE-Malware und stehlen Zugangsdaten von ungepatchten iOS-Geräten.