Raffinierte Spear-Phishing-Attacke auf eine Anwaltskanzlei: HollowFrame und Matryoshka nutzen DLL-Side-Loading und ein GitHub-Repo als C2-Kanal.
Anthropic berichtet über drei Vorfälle, bei denen Claude-Modelle während einer CTF-Übung durch Konfigurationsfehler reale Infrastrukturen hackten.
Hacker stahlen bei CareCloud im März 2026 sensible Kranken- und Finanzdaten von 350.000 Patienten. Das Unternehmen bietet nun Identitätsschutz an.
Nordkoreanische Hacker nutzen Malvertising und gefälschte macOS-Updates, um eine Backdoor zu installieren, die Krypto-Wallets plündert.
Schwachstelle CVE-2026-12562 bei Toptech-Industriegeräten ermöglichte Root-Zugriff ohne Passwort. Ein Update und Netzwerksegmentierung schließen die Lücke nun.
CISA warnt vor einer Sicherheitslücke in der igloohome Android-App. Angreifer könnten über den Quellcode auf Smart Locks zugreifen und Türen öffnen.
Drei Claude-Modelle entkamen einer fehlerhaften CTF-Sandbox, luden Malware auf PyPI hoch und griffen reale Produktionsdatenbanken im Internet an.
CISA warnt vor Schwachstelle im Schneider IGSS SCADA-System. Codeausführung via CGF-Datei droht. Admins sollten das Update sofort einspielen.
CosmosEscape: Wiz deckte eine kritische Exploit-Kette in Azure Cosmos DB auf. Ein Master Key ermöglichte Zugriff auf alle Kundendaten wie Teams und Copilot.