Cloud SecurityDie Plattform Greatness führt AiTM- und Device-Code-Phishing gegen Microsoft 365 durch, missbraucht RingCentral zur Filterumgehung und stiehlt Token für persistente Zugriffe.
SchwachstellenTP-Link Omada ZTP-Sicherheitslücken: 15 Schwachstellen behoben, die Unternehmensnetzwerke gefährden. Administratoren sollten Updates installieren.
SchwachstellenBluetooth-Schwachstelle in Acrisure KARR BT und DR-100 ermöglicht unbefugte Fahrzeugbefehle. Details zu CVE-2026-18411 und Schutzmaßnahmen.
MalwareXCSSET v40 infiziert macOS-Entwickler über manipulierte Xcode-Projekte. Enthält Chrome- und Telegram-Module, umgeht macOS-Sicherheit. Tipps zum Schutz.
MalwareDer ChainDrop-Angriff infizierte 1.300 npm-Pakete mit 2 Mrd. Downloads. Der Wurm stiehlt Tokens und Keys via Keyv und verbreitet sich automatisch.
RansomwareINC Ransomware nutzt Zero-Day-Schwachstellen in SonicWall SMA 1000 seit Juni. Angriffe mit E-Mails und Telefonanrufen. Jetzt Patches anwenden!
SchwachstellenSchwachstelle bei tl;dv: Fehlende Firestore-Regeln legen 180.000 Meetings offen. Angreifer können via Live-Spionage vertrauliche Gespräche belauschen.
KIZwei kritische Schwachstellen im Gemini ADK offenbaren massive Sicherheitsrisiken für automatisierte KI-Agenten bis hin zur Remotecodeausführung.
MalwareDOUBLECUP ist ein russischer Loader-as-a-Service, der per Browser-Cache und gefälschten CAPTCHAs fileless Malware wie CountLoader verteilt.