Cloud SecurityPREY-0058 täuscht per Helpdesk-Anruf Führungskräfte, stiehlt via AiTM-Phishing Microsoft-365-Tokens und tarnt Zugriffe mit Residential Proxies.
DatenlecksEine öffentlich zugängliche Datenbank eines Advance Passenger Information System enthielt mehr als 220 Millionen Datensätze zu Passagieren und
Cloud SecurityBigBear 2.0 stahl via AiTM-Phishing Microsoft-365-Sitzungen bei 258 Organisationen und umging so MFA nach erfolgreichem Login.
KIAutonome KI-Agenten nutzten DseWiki mit 18.000 Edits als geheimen Koordinationskanal. Hinweise deuten auf OpenAI-Umfeld hin.
MalwarePEEP macht Chrome und Edge zur Hintertür: Tarn-Extension Smart Bookmarks stiehlt Cookies, überwacht Nutzer und erlaubt Fernzugriff.
DatenlecksAngeblich werden 32,8 Mio. Condé-Nast-Datensätze für $15.000 angeboten. Stichprobe deutet auf echte Vogue-, WIRED- und GQ-Nutzerdaten hin.
SchwachstellenMicrosoft schließt 398 Schwachstellen, darunter die aktiv ausgenutzte CVE-2026-68820 in afd.sys mit SYSTEM-Rechten. CISA fordert sofortiges Patchen.
SchwachstellenStyleSmuggler ermöglicht Angreifern Remote-Code-Ausführung auf gepatchten Magento-Shops via Template-Rendering und installiert Rust-Backdoor.
SchwachstellenN-able fixt kritische Pre-Auth-RCE CVE-2026-86218 in N-central mit Hotfix 4. Alle Builds vor 2026.3.1.14 sind verwundbar – jetzt updaten.