MalwareSocket entdeckt 19 bösartige Chrome- und Edge-Erweiterungen, die Krypto, Seed Phrases und Session-Daten stehlen. Sofortige Maßnahmen nötig.
DatenlecksErpressergruppe stiehlt 86 GB Daten bei Manchester Airports Group. API-Zugangsdaten im JavaScript offengelegt. 8,7 Mio. Kunden betroffen.
MalwareAm 30. August 2026 begann Anthropic, einige Nutzer von Claude zu warnen, dass Infostealer-Malware auf ihren PCs aktive Login-Sitzungen gestohlen hat. Die
SchwachstellenPaperCut-Sicherheitslücken: Pre-Auth-RCE aktiv ausgenutzt. Patches verfügbar, IOCs und Schutzhinweise.
RansomwareAm 26. August hat die Ransomware-Gruppe Qilin das Bureau of Alcohol, Tobacco, Firearms and Explosives ATF auf ihre Leak-Website gesetzt. In den folgenden
SchwachstellenKritische Lücke CVE-2026-65643 in cPanel/WHM: Geparkte Domains können Root-Rechte erhalten. Sofort auf korrigierte Builds updaten.
SchwachstellenKritische Sicherheitslücke CVE-2026-82222 in GiveWP ermöglicht Angreifern Befehlsausführung auf WordPress-Servern. Sofort updaten!
DatenlecksShinyHunters stiehlt 284 Mio. Gesundheitsdaten von McKesson via Vishing. Betroffen: Okta, Salesforce, Snowflake. Erpressung: 55 Mio. USD.
SchwachstellenKritische RCE-Lücke CVE-2026-60004 in Gitea ermöglicht Remote-Code-Ausführung. Über 8.300 Server exponiert. Update auf 1.27.1+ dringend empfohlen.