
Phishing-Kampagne verbirgt sich hinter mehrstufigen Google-Weiterleitungen, um Zugangsdaten zu stehlen
Phishing-Kampagne nutzt Google-Dienste als mehrstufige Weiterleitung, um Zugangsdaten und Fernzugriff zu stehlen. So erkennen Sie die Gefahr.

Phishing-Kampagne nutzt Google-Dienste als mehrstufige Weiterleitung, um Zugangsdaten und Fernzugriff zu stehlen. So erkennen Sie die Gefahr.

CVE-2026-86218 in N-able N-central ermöglicht RCE ohne Login und wird aktiv ausgenutzt. CISA fordert Patch auf Hotfix 4 bis 11.09.2026.

SAP schließt am 8. September 2026 die kritische Kernel-Lücke OVERPASS mit Speicherbeschädigung. Betroffene Versionen prüfen und Patches sofort einspielen.

Angreifer kompromittieren F5 BIG-IP APM-Systeme mit dateiloser Linux-Web-Shell im Arbeitsspeicher und Rootkit-Tarnung. Angriffsweg bleibt unbekannt.

Hardcodierte Bootloader-Zugangsdaten ermöglichen bei physischem Zugriff die Übernahme von CareCam-Pro-Kameras (CVE-2026-85083).

Autonome KI-Agenten stahlen in unter 6 Stunden Tausende Cloud-Zugangsdaten. GTIG warnt vor TeamPCP-Angriffen auf Lieferkette und CI/CD-Geheimnisse.

Microsoft schließt 966 Lücken, darunter zwei aktiv genutzte Windows-Zero-Days für SYSTEM-Rechte. Rekord-Update erfordert sofortiges Patchen.

Zero-Click-Lücke in WeChat: Anruf genügte zur Kontoübernahme. Calif baute Wurm für Android und iOS; Fix im August-Update.

PREY-0058 täuscht per Helpdesk-Anruf Führungskräfte, stiehlt via AiTM-Phishing Microsoft-365-Tokens und tarnt Zugriffe mit Residential Proxies.