
GoldFactory klont Android-Banking-Apps, um Betrugsschutz in Indonesien zu umgehen
GoldFactory klont per Gigabud und Vwork Banking-Apps im Android Work Profile und umgeht Betrugsschutz in Indonesien. Schaden: fast 1 Mio. Dollar.

GoldFactory klont per Gigabud und Vwork Banking-Apps im Android Work Profile und umgeht Betrugsschutz in Indonesien. Schaden: fast 1 Mio. Dollar.

CISA meldet drei schwere Lücken in Mirth Connect bis 4.7.1: SQL-Injection und XXE drohen Datendiebstahl, Credential-Leak und DoS.

Tausende täuschende Android-Apps missbrauchen Google Play Early Access, um Bewertungen zu verbergen, locken mit Belohnungen und zeigen Werbung.

Mantax Otax wird per APK verbreitet, missbraucht Accessibility, verschlüsselt Dateien und kombiniert Ransomware, Spionage und Belästigung.

Ein Sicherheitsforscher unter dem Namen Nightmare-Eclipse hat ShieldCrash veröffentlicht – einen Windows-Proof-of-Concept-Exploit, der Microsofts Behebung

Angreifer nutzen CVE-2026-20079 und CVE-2026-20316 im Cisco Secure Firewall Management Center für Zugriff, Datendiebstahl, Spionage und Ransomware-Verteilung.

Check Point behebt zwei kritische VPN-Zertifikatslücken mit CVSS 9,8. Remotecodeausführung ohne Authentifizierung möglich. Live Patch wird verteilt.

US-Behörden legten den Betrugsmarktplatz Xinbi Guarantee lahm, beschlagnahmten Telegram-Kanäle und froren mit Tether 52,8 Millionen US-Dollar ein.

CISA bestätigt: CVE-2025-14733 in WatchGuard Firebox wird für Ransomware-Angriffe genutzt. Infos zu betroffenen Versionen, Risiko und Patching.