SchwachstellenKritische Schwachstellen in macOS, SharePoint, VMware vCenter und Windows werden aktiv ausgenutzt. CISA fordert schnelle Behebung bis 21. August.
MalwareMicrosoft identifiziert 31 Domains für MacSync Stealer Angriffe auf macOS. Die Malware stiehlt Anmeldedaten und persönliche Daten via ClickFix-Technik.
KIMulti-Agenten-AI-System automatisiert Cyberangriffe auf asiatische Regierungen. Mögliche Taiwan-Operation mit OpenClaw und Hermes.
KICoSnitch nutzt eine Schwachstelle in Microsoft Copilot Personal, um durch einen einzigen Klick personenbezogene Daten aus Gmail, Drive und Calendar zu exfiltrieren.
RansomwareRansomware Medusa hat über 500 Organisationen angegriffen. Gesundheitswesen und kritische Infrastrukturen sind Hauptziele. CISA und FBI warnen vor schnellen Exploits.
SchwachstellenAktive Ausnutzungen von Schwachstellen in MLflow und FUXA gefährden KI- und Industrieautomatisierung. Details zu CVEs und Risiken.
SchwachstellenCISA meldet sechs kritische Schwachstellen in Malcolm. Risiken: Codeausführung, Dienstausfälle. Details zu CVEs und Abhilfe.
Cloud SecurityTwinLoot nutzt Microsoft 365-Dienste wie SharePoint und Teams als versteckte C2-Infrastruktur für Angriffe auf Unternehmensnetzwerke. Erfahren Sie mehr über dieses Python-Malware-Framework und seine Techniken.
RansomwareSchweizer Staatsanwaltschaft fordert 12 Jahre Haft für Entwickler von Ransomware wie LockerGoga und MegaCortex. Schäden von über 130 Mio. Franken.