
ChainScript-RAT macht Polygon-Smart Contracts zu einem austauschbaren C2-Verzeichnis
ChainScript verbreitet sich über gefälschte Installer und nutzt Polygon-Smart-Contracts, um wechselnde C2-Server für Fernzugriff zu finden.

ChainScript verbreitet sich über gefälschte Installer und nutzt Polygon-Smart-Contracts, um wechselnde C2-Server für Fernzugriff zu finden.

CrowdSec führt den Diebstahl aus rund 300 GitHub-Repositories auf eine schädliche TanStack-Abhängigkeit zurück. Kundendaten waren nicht betroffen.

CISA warnt vor drei aktiv ausgenutzten Linux-Kernel-Lücken. Der Artikel erklärt Risiken, betroffene Komponenten und erforderliche Patchstände.

Falsche KI-Analyse stufte chinesisches Schiff als Nuklearfracht ein – USA bereiteten Abfangaktion vor, stoppten sie.

Jade Sleet kompromittierte indischen IT-Dienstleister per gefälschter Terraform-Bewerbungsaufgabe und installierte macOS-Backdoors FLATROOF und ROOFDECK.

Das FBI beschlagnahmt zwei NightmareStresser-Domains und legt einen DDoS-for-Hire-Dienst im Rahmen der internationalen Operation PowerOFF lahm.

Cisco patcht kritische Schwachstellen in ISE, FMC und Nexus Dashboard. Darunter aktiv ausgenutzte Zero-Days mit Root-Zugriff – sofort updaten.

KREMLIN überschreibt Chromium-Vertrauensdaten, installiert gefälschte Chrome- und Edge-Erweiterungen und stiehlt brasilianische Banking-Sitzungen.

Heapjack und Overpatch umgehen Codex-Sicherheitsgrenzen: Host-Befehle und Änderungen außerhalb des Workspace waren möglich. Updates schließen die Lücken.