SchwachstellenForscher enthüllen drei Pass-ta-key-Angriffe auf Google Password Manager, die Schwachstellen bei der Synchronisierung von Passkeys ausnutzen.
APTMidnight Blizzard nutzt die CaptiveCrunch-Kampagne, um über manipulierte öffentliche WLANs Microsoft 365-Anmeldedaten und Zugriffstoken zu stehlen.
MalwareAchtzehn schädliche npm-Pakete imitieren Alibaba-Tools, um Entwickler mit einem plattformübergreifenden RAT anzugreifen. Details zur Cyber-Angriffswelle.
Datenlecks31.000 Datensätze wurden aus dem Register der wirtschaftlich Berechtigten in Liechtenstein gestohlen. Dies gefährdet die Diskretion des Finanzplatzes.
APTDarkSword-Exploit-Code ist öffentlich. Über 100 Köderseiten verteilen die GHOSTBLADE-Malware und stehlen Zugangsdaten von ungepatchten iOS-Geräten.
RansomwareRiver Bank & Trust wurde Opfer eines Ransomware-Angriffs. Daten wurden exfiltriert, eine Lösegeldzahlung wird vermutet und vier Klagen laufen bereits.
SchwachstellenDie neue Lücke CVE-2026-18577 in N-able N-central umgeht alte Patches und erlaubt Angreifern Admin-Zugriff. Update auf 2026.3.1.7 dringend nötig.
RansomwareZwei kritische Zero-Day-Schwachstellen in der SonicWall SMA1000 werden von INC-Ransomware aktiv ausgenutzt. Patches und Schutzmaßnahmen erklärt.
SchwachstellenDie diesen Angriffen zugrunde liegenden Schwachstellen betreffen einen Authentifizierungs-Bypass CWE-288 im RMM-Produkt N-able N-central. Die erste