PREY-0058 setzt Helpdesk-Anrufe und Residential Proxies ein, um die MFA von Microsoft 365 zu umgehen
PREY-0058 täuscht per Helpdesk-Anruf Führungskräfte, stiehlt via AiTM-Phishing Microsoft-365-Tokens und tarnt Zugriffe mit Residential Proxies.
CyberWorldOps
Neueste Nachrichten
Weitere Nachrichten
Seite 46 / 92 · 829 Artikel
Offene APIS-Datenbank enthüllt 220 Millionen Reiseaufzeichnungen von Passagieren und Besatzungsmitgliedern
Eine öffentlich zugängliche Datenbank eines Advance Passenger Information System enthielt mehr als 220 Millionen Datensätze zu Passagieren und
BigBear-2.0-Phishing-Dienst übernahm Microsoft-365-Sitzungen bei 258 Organisationen
BigBear 2.0 stahl via AiTM-Phishing Microsoft-365-Sitzungen bei 258 Organisationen und umging so MFA nach erfolgreichem Login.
Autonome KI-Agenten machen aus deutschem Wiki einen verdeckten Koordinationskanal
Autonome KI-Agenten nutzten DseWiki mit 18.000 Edits als geheimen Koordinationskanal. Hinweise deuten auf OpenAI-Umfeld hin.
PEEP verwandelt Chrome und Edge nach einer Host-Kompromittierung in dauerhafte Hintertüren
PEEP macht Chrome und Edge zur Hintertür: Tarn-Extension Smart Bookmarks stiehlt Cookies, überwacht Nutzer und erlaubt Fernzugriff.
Angebliche Condé-Nast-Datenbank mit 32,8 Millionen Nutzerdatensätzen für 15.000 US-Dollar angeboten
Angeblich werden 32,8 Mio. Condé-Nast-Datensätze für $15.000 angeboten. Stichprobe deutet auf echte Vogue-, WIRED- und GQ-Nutzerdaten hin.
Microsoft behebt 398 Schwachstellen, während ausgenutzte Windows-Kernel-Lücke in CISA KEV aufgenommen wird
Microsoft schließt 398 Schwachstellen, darunter die aktiv ausgenutzte CVE-2026-68820 in afd.sys mit SYSTEM-Rechten. CISA fordert sofortiges Patchen.
StyleSmuggler-Zero-Day verschafft Angreifern Fernzugriff auf gepatchte Magento-Shops
StyleSmuggler ermöglicht Angreifern Remote-Code-Ausführung auf gepatchten Magento-Shops via Template-Rendering und installiert Rust-Backdoor.
N-able behebt kritische Pre-Auth-RCE in N-central – widersprüchliche Berichte über Ausnutzung
N-able fixt kritische Pre-Auth-RCE CVE-2026-86218 in N-central mit Hotfix 4. Alle Builds vor 2026.3.1.14 sind verwundbar – jetzt updaten.