Warlock Ransomware SharePoint bleibt ein funktionierender Einbruchsweg: Symantec dokumentiert vier neue Opfer, Machine-Key-Diebstahl und Verteilung über SYSVOL. Was Admins jetzt prüfen müssen.
Ein unbekannter Kiteworks Zero-Day zwang Kunden weltweit zur sechsstündigen Abschaltung ihrer MFT-Server – ohne CVE und ohne Patch.
ShinyHunters hat die Leak-Seite der Ransomware-Gruppe Clop übernommen und fordert eine achtstellige Summe. Was das für Opfer früherer Clop-Angriffe bedeutet.
Die Cisco FMC Sicherheitslücke CVE-2026-20079 (CVSS 10.0) wird aktiv ausgenutzt: Talos beschreibt drei Angreifergruppen, darunter Qilin-Ransomware und Sandworm-nahe Akteure. Was jetzt zu tun ist.
Die Aurora Ransomware nutzte einen agentischen KI-Coding-Assistenten für Angriffe auf zehn Ziele. Was Forscher fanden und welche Härtung im Active Directory jetzt wirklich hilft.
FBI, CISA und HHS zählen über 500 Medusa-Opfer. Das eigentlich Wichtige steht weiter hinten: Exploits werden binnen 24 Stunden genutzt – teils vor der Offenlegung.
Der Blue Report 2026 von Picus wertet 338 Mio. Angriffssimulationen aus: starker Perimeter, schwaches Inneres. Die Lehren für deine Abwehr.
INC-Ransomware nutzt zwei Lücken der SonicWall SMA 1000 (CVE-2026-15409, CVSS 10.0) für Root-Zugriff. Was Betreiber jetzt patchen und prüfen müssen.
Die ENCFORGE Ransomware verschlüsselt erstmals gezielt KI-Modellgewichte und Trainingsdaten. Angreifer JADEPUFFER nutzt eine Langflow-Lücke – so schützen Sie Ihre KI-Infrastruktur.
Die Qilin Ransomware nutzt die Palo-Alto-Lücke CVE-2026-0257 im GlobalProtect-VPN, um ohne Zugangsdaten ins Netzwerk zu gelangen. Patchen und Backups prüfen.
