Angreifer haben sich Zugriff auf mehrere Google-Domains und die daraus abgeleiteten HTTPS-Zertifikate verschafft. Das kann für weiterführende Attacken genutzt werden, um beispielsweise Malware und Phishing als legitime Aktionen zu tarnen. (We…
Kriminelle versuchen derzeit, mit täuschend echt nachgebauten Versionen von ChatGPT, Gemini, Claude und Perplexity die Konten von Nutzern zu übernehmen. Auf einer Webseite im Browser wird dafür der ganze Browser selbst nachgebaut. (Weiter les…
Microsoft warnt vor einem wachsenden Ungleichgewicht in der Cybersicherheit: Angreifer profitieren derzeit schneller von künstlicher Intelligenz als die Verteidiger. Das geht aus dem neuen „Digital Defense Report 2026“ des Konzerns hervor. (W…
Die niederländische Polizei hat einen 24-jährigen Security-Experten verhaftet. Er wird verdächtigt, an Hacks der Gruppe ShinyHunters beteiligt zu sein. Kurz nach der Festnahme stahlen Angreifer sensible Daten des FBI und verspotteten die Ermitt…
Microsoft hat gemeinsam mit mehreren Partnern den Betrieb des Cybercrime-Dienstes EvilTokens gestoppt. Dieser nutzte KI-Technologien entlang der gesamten Angriffskette, um E-Mail-Konten zu übernehmen und daraus gezielt Betrugsszenarien zu entwi…
Angreifer können Microsoft Entra dazu missbrauchen, falsche externe MFA-Anbieter in den Anmeldevorgang einzuschleusen und damit Passwörter zu stehlen. Sicherheitsforscher von Varonis haben die Methode „TrustSink“ getauft. (Weiter lesen)
Microsoft hat nach eigenen Angaben die Phishing-Plattform EvilTokens zerschlagen, die Kriminellen beim Zugriff auf E-Mail-Konten und bei gezielten Betrugsversuchen geholfen haben soll. Dabei spielte eine KI-Analyse eine wichtige Rolle. (Weite…
Die nordkoreanische Hackergruppe WaterPlum hat mit gefälschten Stellenangeboten weltweit mindestens 30.000 Geräte von IT-Fachleuten kompromittiert. Dabei erbeuteten die Angreifer Werte oder Zugangsdaten von mehr als 7000 Krypto-Wallets. (Weit…
Aktuell nutzt eine Malware-Kampagne gefälschte GitHub-Repositorys, um den neuen Infostealer Rapuncel zu verbreiten. Kriminelle tarnen sich als bekannte Softwaremarken und hebeln mit einem signierten Treiber diverse Sicherheitsprogramme aus. (…
Kriminelle haben äußerst sensible Daten von Kunden des Finanzdienstleisters Revolut erbeutet. Aufgrund einer raffinierten Täuschung im Rahmen eines Phishing-Versuchs rückten Mitarbeiter der Neobank die Informationen freiwillig heraus. (Weiter…