SchwachstellenCronos startete nach Tectonic-Exploit neu: TONIC-Preis 100x manipuliert, 74 Mio. $ Kredite erschlichen, nur 6 Mio. $ in ETH entwendet, Chain kurz gestoppt.
SchwachstellenCVE-2026-66066 (KindaRails2Shell) wird aktiv ausgenutzt: Manipulierte Bild-Uploads über Active Storage & libvips ermöglichen das Auslesen sensibler Dateien.
RansomwareCyberangriff auf Berliner Landesnetz: Daten aus zwei Senatsverwaltungen gestohlen. Rhysida fordert 30 Bitcoin, Berlin verweigert Lösegeldzahlung.
MalwareTerminalFix nutzt gefälschte CAPTCHAs, um Nutzer zur Ausführung von PowerShell zu verleiten, und öffnet einen Reverse-Tunnel ins Firmennetz.
SchwachstellenHardBreacher greift Kaspersky Endpoint Security UI-Prozess an. Kaspersky verteilt Fix per Update, betroffene Versionen und CVE sind unbekannt.
MalwareGefälschtes QN Wallpaper schleust ValleyRAT per DLL-Sideloading ein: libcef.dll im signierten Prozess deaktiviert Defender und sichert Persistenz.
RansomwareDie Ransomware-Gruppe Aurora nutzt Cursor und Claude Sonnet für geplante Angriffe auf über 20 Organisationen zwischen April und Juli 2026.
APTSygnia deckt Fire Ant-Kampagne auf: Erweiterung auf Cisco-IOS-XR, TACACS & Linux mit versteckten Angriffsmethoden.
MalwareNeue Malware nutzt gefälschte Cloudflare-CAPTCHAs, um über Windows Terminal eine Reverse-Tunnel-Backdoor zu installieren. Schutzmaßnahmen.