Cloud SecurityPhishing-Kampagne nutzt Google-Dienste als mehrstufige Weiterleitung, um Zugangsdaten und Fernzugriff zu stehlen. So erkennen Sie die Gefahr.
Cloud SecurityPREY-0058 täuscht per Helpdesk-Anruf Führungskräfte, stiehlt via AiTM-Phishing Microsoft-365-Tokens und tarnt Zugriffe mit Residential Proxies.
Cloud SecurityBigBear 2.0 stahl via AiTM-Phishing Microsoft-365-Sitzungen bei 258 Organisationen und umging so MFA nach erfolgreichem Login.
Cloud SecurityFalscher Helpdesk ruft via Teams an: Spring Ring nutzt Quick Assist und NTLM-Relay, um vom PC bis zum Domain Controller vorzudringen.
Cloud SecurityJetBrains meldet Cadence-Angriff via TeamCity-Lücke CVE-2026-63077: Angreifer stahlen AWS-Zugangsdaten aus Backup und griffen auf S3-Dateien zu.
Cloud SecurityKompromittierte Coder-Registry verteilte bösartige Terraform-Module, die Cloud-Zugangsdaten und KI-Token stahlen. Betroffen: Versionen vor 2.37.0.
Cloud SecurityHacker missbrauchen npm und Mirrors als Hosting für Phishing-Seiten, die Cloudflare-Schutz imitieren. 24 Pakete betroffen, keine direkte Infektion.
Cloud SecurityMirage2FA: Phishing-Kampagne umgeht MFA von Microsoft 365 und kompromittiert 48% der Ziele. Details zu Technik, Auswirkungen und Schutzmaßnahmen.
Cloud SecurityiAuthFlow V2 nutzt Passkeys als Backdoor, um Gmail-Zugriff nach Passwortänderungen zu sichern. Erfahren Sie, wie dieses Phishing-Toolkit funktioniert.