Bösartige Terraform-Provider: Graphalgo greift die HashiCorp-Registry an
Bösartige Terraform-Provider in der HashiCorp-Registry: Ein Tippfehler im Namensraum reicht bis zu den Cloud-Zugangsdaten. Was jetzt wirklich schützt.
Schlagwort
Malware
KI-gesteuerte Malware: ClosedQuorum lässt vier Modelle abstimmen
KI-gesteuerte Malware: Cisco Talos beschreibt CLOSEDQUORUM – ein Windows-Implantat, das vier Sprachmodelle über seinen nächsten Angriffsschritt abstimmen lässt.
Sogou Sicherheitslücke CVE-2026-51990: Ein Klick, ein Backdoor – und eine Lehre über eingebettete Browser
Sogou Sicherheitslücke CVE-2026-51990: China-nahe Gruppe UNC3569 installierte per Klick den GRAYRABBIT-Backdoor – über ein Chromium 80 ohne Sandbox. Was Admins jetzt prüfen sollten.
Bösartige Browser-Erweiterungen: 19 Add-ons leeren Krypto-Wallets
19 bösartige Browser-Erweiterungen für Chrome und Edge stehlen Seed-Phrasen und leeren Krypto-Wallets. So funktioniert die Kampagne und so schützt du dich.
Infostealer stehlen Claude Sessions – 2FA hilft hier nicht
Infostealer stehlen Claude Sessions von infizierten Rechnern und übernehmen so KI-Konten. Warum 2FA dagegen wirkungslos ist und was jetzt zu tun ist.
Manic Android-Malware klaut Daten über Handys in der Nähe
Die Manic Android-Malware zielt auf 169 Apps – auch deutscher und österreichischer Banken – und schleust Daten über infizierte Nachbargeräte aus.
Zimbra Sicherheitslücke CVE-2026-73570 wird aktiv ausgenutzt
Die Zimbra Sicherheitslücke CVE-2026-73570 wird aktiv ausgenutzt. Was betroffen ist, warum Port 25 der Weg hinein ist und was Admins jetzt prüfen sollten.
Mirai-Variante Evooo1Bot: Neues Router-Botnet zielt auf Heimgeräte
Die neue Mirai-Variante Evooo1Bot kapert Router von D-Link, Netgear, Tenda & Co. – verschlüsselt und getarnt. So schützt du dein Heimnetz in wenigen Minuten.
npm Supply-Chain-Wurm: keyv, cacheable & Co. mit Credential-Stealer verseucht
Ein npm Supply-Chain-Wurm verseucht keyv, cacheable und hunderte Pakete: Der Credential-Stealer stiehlt Cloud-, CI- und Entwickler-Zugangsdaten. Das müssen Teams jetzt tun.
QuickFox Supply-Chain-Angriff: Trojanisierter Installer schleust Backdoor ein
QuickFox Supply-Chain-Angriff: Ein trojanisierter Windows-Installer schleuste die FDMTP-Backdoor ein. Was der Fall über Software-Vertrauen lehrt.