Microsoft Digital Defense Report 2026: Angreifer sind beim KI-Start vorn
Der Microsoft Digital Defense Report 2026 beziffert, wie KI Angriffe beschleunigt – und was Admins jetzt an Patch-Zyklus und MFA ändern sollten.
Schlagwort
Phishing
Brevo-Hack: SSO-Fehler macht Trezors Newsletter zur Phishing-Schleuder
Brevo-Hack: Ein Fehler in der SAML-SSO-Verarbeitung öffnete fremde Kundenkonten – Phishing-Mails gingen an 347.000 Trezor-Newsletter-Adressen.
Passkey-Phishing: Wie ShinyHunters und Helix mit falschen IT-Anrufen Microsoft 365 leerräumen
Passkey-Phishing: Erpressergruppen geben sich als IT-Helpdesk aus, nutzen Passkey-Lures für AiTM- und Device-Code-Angriffe und saugen SharePoint und Postfächer leer. Microsofts Analyse und was du jetzt in…
Manchester Airports Datenleck: 8,8 Millionen Reisende – der Schlüssel lag im JavaScript
Manchester Airports Datenleck: FulcrumSec veröffentlicht Daten von 8,8 Mio. Reisenden. Einstieg über API-Keys im JavaScript. Was Admins jetzt prüfen müssen.
Trezor Datenleck: 13.689 Kunden nach Hack beim Versanddienstleister betroffen
Beim Trezor Datenleck flossen Namen, Adressen und Telefonnummern von 13.689 Kunden ab – nicht bei Trezor, sondern beim Logistikpartner ShipMonk.
Steam Datenleck: Valve warnt Hardware-Kunden nach Hack bei CEVA
Ein Steam Datenleck trifft europäische Hardware-Käufer: Beim Versandpartner CEVA Logistics wurden Adress- und Kontaktdaten gestohlen. Was betroffen ist und wie du dich vor Phishing schützt.
Midnight Blizzard: Hotel-WLAN wird zur Falle (CaptiveCrunch)
Die russische Gruppe Midnight Blizzard kapert Hotel-WLAN, um Microsoft-365-Zugänge zu stehlen. So schützen sich Reisende vor der Kampagne CaptiveCrunch.
Kratos-Phishing-Kit zerschlagen: Wie AiTM eure 2FA aushebelt
BKA und ZIT zerschlagen das Phishing-Kit Kratos. Wie die Adversary-in-the-Middle-Technik die 2FA aushebelt und wie ihr euch wirksam schützt.
Helix Vishing: Neue Erpresser-Gruppe raubt SharePoint-Daten per Telefon
Die Helix Vishing-Gruppe stiehlt SharePoint-Daten ganz ohne Passwort. Sie ruft Mitarbeiter an, missbraucht den Geraetecode-Flow und kapert die MFA. So schuetzt du dich.
Phishing-as-a-Service 2026: Wie Kali365 die 2FA aushebelt
Phishing-as-a-Service macht 2FA fast wirkungslos. Kali365 und Co. stehlen Microsoft-365-Tokens. So schuetzt du deine Konten wirklich zuverlaessig.