DatenlecksSickKids meldet möglichen Datenklau durch Angriff auf Drittanbieter-Portal. Betroffen sind Bewerber und Mitarbeitende. Klinische Daten bleiben sicher.
KIAnthropic hat Claude Mythos 5 für Sicherheits-Scans im Claude Enterprise Beta-Programm eingeführt. Das Modell analysiert Code, Datenflüsse und Git-Historie, um komplexe Schwachstellen zu identifizieren.
MalwareNeue Malware nutzt Update-Schwachstellen in Android-Headunits für Ad Fraud und Proxy-Botnetze.
SchwachstellenBTR Reforged: So kann ein Microsoft Defender Treiber zur Umgehung der Windows-Sicherheit missbraucht werden. Technik ermöglicht Löschen von Dateien und Entfernen von Sicherheitssoftware.
Cloud SecurityAnalyse zeigt über 9.300 gültige AWS-Zugriffsschlüssel online. Hunderte ermöglichen volle Kontokontrolle. Risiken und Empfehlungen für AWS-Kontoinhaber.
MalwareTrojanisierte npm-Pakete tarnen den Linux-Beacon RedShell von RedC2 4.0, der bei Import automatisch ausgeführt wird und Systeme gefährdet.
MalwareEine neue Malware-Familie namens SynkLoader wurde am 21. August 2026 bekannt, nachdem sie in Phishing-Kampagnen über Microsoft Teams beobachtet worden
APTDie Google Threat Intelligence Group hat drei mutmaßlich mit Russland verbundene Cyber-Spionage-Cluster beschrieben: UNC6293, UNC7005 und UNC5976 . Die
SchwachstellenDie CISA hat CVE-2025-62593 im KEV-Katalog aufgenommen. Ray-Schwachstelle erlaubt Remote Code Execution. Medusa-Ransomware erweitert Nutzung von KEV-Schwachstellen.