x47.c-Botnetz setzt gestohlene KI-Schlüssel für direkte finanzielle Angriffe ein
x47.c-Botnetz nutzt gestohlene OpenAI- und xAI-Schlüssel, um KI-Guthaben zu verbrauchen, Persistenz zu sichern und DDoS-Angriffe zu starten.
CyberWorldOps
Neueste Nachrichten
Weitere Nachrichten
Seite 27 / 91 · 822 Artikel
US-Soldat zu 70 Monaten Haft verurteilt: Telekommunikationsdaten als Druckmittel für Erpressungen
US-Soldat Cameron Wagenius alias Kiberphant0m zu 70 Monaten Haft verurteilt für Snowflake-Hacks, AT&T-Datendiebstahl und Erpressung.
Wiederhergestellte GitHub-Actions-Repositories ließen ruhende Supply-Chain-Schadsoftware kurzzeitig wieder aufleben
Wiederhergestellte actions-cool Repos reaktivierten am 16. Sept. 2026 alte Mini-Shai-Hulud-Malware über manipulierte Tags in GitHub-Workflows.
PamStealer macht die Wiederherstellung der macOS-Nutzlast vom C2-Server abhängig
PamStealer tarnt sich als Wavel-Wallet und entschlüsselt die Swift-Malware auf macOS erst nach X25519-Schlüsselaustausch mit dem C2-Server.
Kiteworks empfiehlt nach Warnung vor einem möglicherweise unmittelbar bevorstehenden Angriff eine sechsstündige Serverabschaltung
Kiteworks empfiehlt am 26. September eine 6-stündige Serverabschaltung als Vorsicht nach Behördenwarnung vor möglichem Angriff. Kein Vorfall bestätigt.
CSRF-Sicherheitslücke in Elementor: Ein Klick eines Administrators kann Angreifern volle Kontrolle über WordPress verschaffen
CSRF-Lücke in Elementor 4.3.0 und 4.3.1: Ein Admin-Klick genügt, um ein Admin-Konto anzulegen. Update auf 4.3.2 sofort installieren.
Bitget verliert nach Manipulation des Wallet-Autorisierungssystems 351,6 Millionen US-Dollar
Bitget verlor 351,6 Mio. $ durch Manipulation des Wallet-Systems. Unautorisierte Transfers, Auszahlungen pausiert, Cold Wallets sicher.
Cybercrime-Infrastruktur, KI-Agenten und offengelegte Zugangsdaten eröffnen neue Angriffswege
ShinyHunters vs. Cl0p, BragJack-Angriffe auf KI-Browser und LLM-Malware CLOSEDQUORUM: Analyse neuer Cyber-Bedrohungen und Schutzmaßnahmen.
SalesBleed machte Salesforce-Leadformulare zum Einfallstor für unbemerkten CRM-Datendiebstahl
SalesBleed nutzte Salesforce Web-to-Lead für Zero-Click-Datenabfluss aus Agentforce und Phishing via Slack. Schwachstellen sind seit August behoben.