DarkSword-Exploit-Code ist öffentlich. Über 100 Köderseiten verteilen die GHOSTBLADE-Malware und stehlen Zugangsdaten von ungepatchten iOS-Geräten.
River Bank & Trust wurde Opfer eines Ransomware-Angriffs. Daten wurden exfiltriert, eine Lösegeldzahlung wird vermutet und vier Klagen laufen bereits.
Die neue Lücke CVE-2026-18577 in N-able N-central umgeht alte Patches und erlaubt Angreifern Admin-Zugriff. Update auf 2026.3.1.7 dringend nötig.
Zwei kritische Zero-Day-Schwachstellen in der SonicWall SMA1000 werden von INC-Ransomware aktiv ausgenutzt. Patches und Schutzmaßnahmen erklärt.
Die diesen Angriffen zugrunde liegenden Schwachstellen betreffen einen Authentifizierungs-Bypass CWE-288 im RMM-Produkt N-able N-central. Die erste
Rückblick auf die erste Augustwoche: SonicWall unter Credential-Stuffing-Beschuss, npm-Pakete von Nordkorea gehackt und kritische Patches für Adobe.
Über 700 Websites wurden gehackt, um Malware per gefälschter Cloudflare-Seite zu verbreiten. Zwei kriminelle Banden stritten um die Kontrolle.
Device Code Phishing umgeht MFA via OAuth 2.0. Erfahren Sie, wie diese Methode zur Massenwaffe wurde und Zugriffe trotz Hardware-Token stiehlt.
Günstige Android-TV-Boxen entpuppten sich als Malware-Knoten für Werbebetrug und SOCKS5-Proxys. Bitsight deckte die riesige Operation Fuyao auf.