
npm-Pakete für Kalender tarnen RedShell, den Linux-Beacon von RedC2 4.0
Trojanisierte npm-Pakete tarnen den Linux-Beacon RedShell von RedC2 4.0, der bei Import automatisch ausgeführt wird und Systeme gefährdet.

Trojanisierte npm-Pakete tarnen den Linux-Beacon RedShell von RedC2 4.0, der bei Import automatisch ausgeführt wird und Systeme gefährdet.

Eine neue Malware-Familie namens SynkLoader wurde am 21. August 2026 bekannt, nachdem sie in Phishing-Kampagnen über Microsoft Teams beobachtet worden

Kompromittierte Rust-Crates wie arrayref verteilten Malware während des Build-Prozesses. Der Angriff könnte Browserdaten stehlen und Persistenz installieren.

Microsoft identifiziert 31 Domains für MacSync Stealer Angriffe auf macOS. Die Malware stiehlt Anmeldedaten und persönliche Daten via ClickFix-Technik.

Ein Supply-Chain-Angriff via Trivy und LiteLLM betraf über 2.500 Organisationen, die sensible Daten wie Tokens und Schlüssel offengelegt haben.

Evooo1Bot nutzt Mirai-Quellcode und verwandelt Router in verschlüsselte Proxy-Server für Angreifer. Betroffen sind D-Link, Netgear, Tenda u.v.m.

Kriminelle nutzen abgelaufene Domains für Malware und Betrug, indem sie ererbtes Vertrauen ausnutzen. Domains werden schnell aktiviert, um Systeme zu gefährden.

Evooo1Bot ist ein modulares Linux-Botnetz auf Mirai-Basis, das mindestens seit Juli beobachtet und am 15. August 2026 gemeldet wurde. Die Kampagne zielt

AmnesiaStealer infiziert macOS über gefälschte GitHub-Seiten und macht Browser zu fernsteuerbaren Sitzungen, um Passwörter und Daten zu stehlen.