MalwareVier Windows-Tools erweitern REVSTEALER: Krypto-Wallet-Diebstahl, Clipboard-Manipulation, Reverse-Proxy und Mining mit Defender-Schwächung.
MalwareCitizen Lab bestätigt Pegasus Zero-Click-Angriff via iMessage auf serbische Studierende. 14 Ziele, NoviSpy entdeckt, iOS 18.4.1 schließt Lücke.
SchwachstellenCVE-2026-77477 im OPC UA LDS-Installer ermöglicht lokale Befehlsausführung mit erhöhten Rechten. Betroffen: Versionen vor 1.04.420.
MalwareBraZetsu von Exilware katalogisiert infizierte PCs, bewertet ihren Wert und verkauft Zugänge ab 5,80 Dollar auf dem Infected Marketplace.
SchwachstellenCVE-2026-6471 erlaubt Codeausführung als postgres via Logical Decoding ohne Superuser. Betroffen: Versionen 14-18. Update auf 18.6, 17.11 u.a. nötig.
SchwachstellenStyleSmuggler nutzt Zero-Day in Magento für RCE ohne Login und installiert Linux-Backdoor. Auch gepatchte Versionen 2.4.7–2.4.9 betroffen.
Cloud SecurityJetBrains meldet Cadence-Angriff via TeamCity-Lücke CVE-2026-63077: Angreifer stahlen AWS-Zugangsdaten aus Backup und griffen auf S3-Dateien zu.
MalwareÜber 5.400 gehackte WordPress- und PrestaShop-Seiten verteilen ClickFix-Malware via BNB Smart Chain Testnet mit Fake-CAPTCHA und WebRTC-Stager.
SchwachstellenKritischer Buffer-Overflow CVE-2026-78012 im NetStaX EtherNet/IP-Stack (CVSS 9.8): Absturz per Class-3-Anfrage möglich. Update auf v5.6.1 empfohlen.