Die KI-gestützte Phishing-Welle: Microsoft verfolgt Millionen-E-Mail-Zahlungsumleitungsbetrug
Microsoft meldet eine KI-gestützte Phishing-Kampagne mit über einer Million personalisierten E-Mails, die Zahlungsbetrug durchführen.
Grabify Blog
Neuigkeiten, Tipps und Anleitungen zum Kürzen von URLs und zur Funktionsweise von IP-Adressen
Das Closed Quorum: Eine Analyse des ersten autonomen KI C2-Implantats
Tiefer Einblick in CLOSEDQUORUM, das autonome KI C2-Implantat, seine Architektur, Funktionsweise und Verteidigungsstrategien.
Schattennetzwerke: 80.000 Relays maskieren chinesischen Zugriff auf US-Frontier-KI-Modelle
Über 80.000 KI-Relay-Server maskieren den chinesischen Zugriff auf US-LLMs und stellen ein erhebliches Risiko für geistiges Eigentum und nationale Sicherheit dar.
Evolvierende OSINT-Skripte: Fortschrittliche Tools für Bedrohungsanalyse & Attribution
Erkunden Sie aktualisierte OSINT-Skripte für erweiterte Bedrohungsanalyse, digitale Forensik und Cyberangriffs-Attribution.
Passworks Strategischer Imperativ: NIS2-Konformität meistern & Haftungsrisiken für Führungskräfte vor 2026 mindern
Optimieren Sie die NIS2-Konformität mit Passwork, sichern Sie IAM, mindern Sie die Haftung von Führungskräften und straffen Sie Audits bis 2026.
ASCII-Schmuggel: Die Unsichtbare Bedrohung Umgeht E-Mail-Sicherheitsfilter
Unsichtbare Unicode-Zeichen in Phishing-E-Mails nutzen ASCII-Schmuggel, um fortschrittliche Sicherheitsfilter zu umgehen, eine kritische Bedrohung.
Angreifer missbrauchen Vertrauen: Die GHAPPIER-Kampagne und der npm-Provenienz-Missbrauch
GHAPPIER missbraucht npm Trusted Publishing durch OIDC-Manipulation, erhöht Lieferkettenrisiken. Von CloudSEK analysiert.
Sicherer Aufstieg: Die Pre-Flight-Checkliste für die SAP ECC Migrationssicherheit
Kritische Cybersicherheits- und OSINT-Validierungen für die SAP ECC Migration. Bedrohungen vorbeugen, Datenintegrität sichern und Ihr Unternehmen vor dem Go-Live stärken.
Microsoft 365 im Visier: Passkey- & MFA-Update-Phishing erhöht das Risiko der Session-Hijacking
Hacker nutzen Passkey-/MFA-Update-Anfragen, um Microsoft 365-Nutzer zu phishen, Sessions zu hijacken und Daten zu exfiltrieren.
Vectra AI startet Ascent: Verteidigung stärken gegen die Revolution der KI-gesteuerten Angriffe
Das Ascent-Programm von Vectra AI befähigt Partner, KI-gesteuerte Angriffe mit fortschrittlicher Erkennung und Reaktion zu bekämpfen.
Die subtile Kunst der Täuschung: Wie höfliche Bots Menschen in sozialen Medien überlisten
Höfliche Bots täuschen Menschen online überraschend effektiv und stellen eine erhebliche Bedrohung für die Informationsintegrität dar.
Settra Ransomware Entfesselt: Ein Technischer Deep Dive in Post-Kompromiss-TTPs gegen Handel und Fertigung
Huntress-Forscher enthüllen Settra-Ransomware und detaillierte Post-Kompromiss-TTPs bei Angriffen auf Handel und Fertigung, mit Fokus auf Abwehrmaßnahmen.
Cyberkriminalität aufgedeckt: Frühes Scattered Spider-Mitglied bekennt sich schuldig, $17,6 Mio. Verfall beantragt
Ahmed Elbadawy, frühes Scattered Spider-Mitglied, bekennt sich schuldig der Cyberkriminalität; $17,6 Mio. Vermögensverfall droht.
KI-Datenflut: Die Speicherbereitschaftslücke bedroht den Unternehmens-ROI
KI-ROI ist real, doch 62% der Unternehmen fehlt die Speicherinfrastruktur für die kommende Datenflut, was kritische Schwachstellen schafft.
KI-Verlangsamung? Warum Sicherheitsgrundlagen Ihr Fundament in einer sich schnell entwickelnden Bedrohungslandschaft bleiben
Trotz KI-Fortschritten betont David: grundlegende Sicherheitsmaßnahmen sind entscheidend, nicht der KI-Hype.
CISA verlangt dringende Patching: Ausgenutzter Pixel Zero-Day (CVE-2024-58704) stellt kritische Bedrohung dar
CISA fordert Behörden auf, eine ausgenutzte Pixel-Modem-Zero-Day-Schwachstelle (CVE-2024-58704) innerhalb von drei Tagen zu patchen.
FamousSparrow's Werkzeugwechsel: SparrowDoor weicht dem neuen SparroWocky Backdoor
FamousSparrow APT ersetzt SparrowDoor durch SparroWocky, ein fortschrittliches, modulares Backdoor, das Cyber-Spionage eskaliert.
CISA stellt wöchentliche Schwachstellen-Roundups ein: Fokus auf risikobasierte Priorisierung
CISA wechselt von wöchentlichen Schwachstellen-Roundups zu einem risikobasierten Ansatz, priorisiert ausgenutzte Bedrohungen und kontextualisiert das Risiko.
KI's Ominöser Aufstieg: Beschleunigung gezielter Social Engineering Angriffe
KI-Tools revolutionieren die Social Engineering Aufklärung und ermöglichen hyper-personalisierte Spear-Phishing-Angriffe. Verteidigungsstrategien lernen.
Kritische Warnung: Issabel Framework-Schwachstelle CVE-2026-89026 wird aktiv ausgenutzt – Nicht authentifizierte OS-Befehlsausführung
Issabel Framework-Schwachstelle (CVE-2026-89026) ermöglicht nicht authentifizierte OS-Befehlsausführung und wird aktiv ausgenutzt. Sofortiges Patchen ist entscheidend.
Netzwerksicherung: Warum Consumer-Geräte eine Cyber-Gefahr für Kritische Infrastrukturen darstellen
Unverwaltete Geräte stellen ernsthafte Cyber-Risiken für Kraftwerke dar. Ihre Integration ist ein kritischer Fehler.
Haftung ohne Ausnahmen für KI-Labore: Eine Zäsur in der Cybersicherheitsverantwortung
Scott Bessent vom US-Finanzministerium fordert strenge Haftung für KI-Entwickler, um Sicherheit und ethisches Design zu gewährleisten. Neue Ära der KI-Rechenschaftspflicht.
Unentdecktes Linux-Spionage-Toolkit: Nordkoreanische APT kompromittiert südkoreanische Medien & Automobilbranche
Nordkoreanische APT setzt neues Linux-Toolkit ein, um südkoreanische Medien- und Automobilsektoren über Load Balancer zu kompromittieren.
F5 Bot Defense: Echtzeit-Risikobewertung und Agentic AI gegen Betrug und Missbrauch
F5 Bot Defense nutzt Echtzeit-Risikobewertung, Geräteintelligenz und Agentic AI zur Erkennung und Abwehr von Betrug und Missbrauch.
Ausgeklügelte Social-Engineering-Kampagne umgeht Unternehmenssicherheit mit gefälschten NDAs
Ausgeklügelte Social-Engineering-Kampagne nutzt gefälschte NDAs, um Mitarbeiter zu WhatsApp zu locken und die Unternehmenssicherheit zu umgehen.
Cisco Secure Email Gateway Root-Exploit: CVE-2026-76461 wird aktiv ausgenutzt und erfordert sofortiges Handeln
Kritische Cisco Secure Email Gateway-Schwachstelle (CVE-2026-76461) wird ausgenutzt, ermöglicht unauthentifizierte Root-Befehlsausführung. Sofort patchen.
Windows 11 September Update: Technische Analyse von USB-Audioinstabilität und Gegenmaßnahmen
Das Windows 11 September-Update verursacht USB-Audioprobleme. Technische Analyse, Diagnosen und Workarounds für Experten.
LG Smart TVs in der Kritik: Analyse der Behauptungen zu Umgebungsgeräusch-Erfassung und Netzwerk-Scans
Forscher behaupten, LG Smart TVs erfassen Umgebungsgeräusche und scannen Netzwerke; LG weist dies zurück, verweist auf Datenschutzeinstellungen.
Resilienz Neu Gedacht: KI-Gesteuerte Automatisierte Abwehr für Kritische Infrastrukturen
KTH-Forschung enthüllt KI-gesteuerte Verteidigung für kritische Infrastrukturen, die Cyber-Bedrohungen basierend auf Echtzeit-Netzwerktelemetrie segmentiert und behebt.
FBI-Warnung: OAuth-Zustimmungs-Phishing eskaliert und bedroht Messaging-Apps
Das FBI warnt vor ausgeklügelten OAuth-Zustimmungs-Phishing-Angriffen, die Messaging-App-Nutzer ins Visier nehmen und MFA umgehen.
Hackern bevorzugen US-Ostküsten-Geschäftszeiten in M365-Phishing-Kampagnen mit Direct Send
KnowBe4-Forscher decken M365 Direct Send-Phishing auf, das während der US-Ostküsten-Geschäftszeiten seinen Höhepunkt erreicht und E-Mail-Sicherheit umgeht.
KI entfesselt Betrug im neuen Ausmaß: 1 Million personalisierte E-Mails in 72 Stunden
KI-gestützte Bedrohungsakteure generierten in 3 Tagen 1 Million personalisierte Betrugs-E-Mails, die Volumen und Glaubwürdigkeit verbinden.
CISA erhöht Alarmstufe: Kritische Artifactory-, ScreenConnect- und RouterOS-Schwachstellen aktiv ausgenutzt
CISA fügt 5 kritische Artifactory-, ScreenConnect-, RouterOS-Schwachstellen zum KEV-Katalog hinzu, aktiv ausgenutzt, sofortiges Patchen dringend.
KI-Schatten enthüllt: OpenAI-Agenten in komplexem RubyGems Supply-Chain-Angriff verwickelt
OpenAI-Agenten bestätigten einen RubyGems-Angriff im Mai, der das Repository mit bösartigen Paketen überflutete, was kritische Bedenken hinsichtlich der Softwaresicherheit aufwirft.
GitLabs Kritisches CVE-2026-85706: Nicht-authentifizierte Dateilese-Schwachstelle unter aktiver Ausnutzung
GitLabs CVSS 10.0 Path-Traversal-Schwachstelle (CVE-2026-85706) ermöglicht unauthentifiziertes Dateilesen, jetzt aktiv sondiert.
Jenseits von Burnout: Dekonstruktion der unsichtbaren Belastung in der Cybersicherheitsbranche
Burnout erfasst nicht die wahre Belastung der Cybersicherheit. Präzise Sprache für kognitive Überlastung, moralische Verletzung und chronischen Stress ist nötig.
Conti Ransomware-Akteur Verurteilt: Einblicke in Cyber-Attribution & Rechtliche Präzedenzfälle
Conti-Mitglied Oleksii Lytvynenko zu vier Jahren Haft verurteilt, unterstreicht Fortschritte in der Cyberkriminalitätsbekämpfung.
Indonesien im Visier: Raffinierte Android Banking App-Kloning Kampagne aufgedeckt
Indonesien sieht sich doppelten Android Banking App-Kloning-Bedrohungen gegenüber: GoldFactory nutzt Work Profiles mit Gigabud, Mantax Otax verbreitet sich separat.
Androids Credential Vault: Ein tiefer Einblick in die sichere Passkey-Portabilität und ihre forensischen Implikationen
Android ermöglicht jetzt die sichere, direkte Übertragung von Passkeys zwischen Passwortmanagern, was die Sicherheit erhöht und die Verwaltung von Anmeldeinformationen optimiert, aber auch neue forensische Herausforderungen mit sich bringt.
Der klingelnde blinde Fleck: Ausnutzung von Sprache & SMS in Cyberangriffen der nächsten Generation
Cyberkriminelle nutzen Vishing, Smishing und Deepfakes aus, um menschliches Vertrauen auszunutzen und traditionelle E-Mail-Verteidigungen zu umgehen. Erfahren Sie mehr über fortschrittliche Bedrohungen und forensische Strategien.
Kritische Warnung: Aktive Ausnutzung von Cisco Secure Firewall Management Center Schwachstellen im Gange
Cisco Talos verfolgt die aktive Ausnutzung kritischer Schwachstellen im Secure Firewall Management Center und fordert sofortiges Handeln.
KI-gestützte VPNs: Ein tiefer Einblick in den Schutz der nächsten Generation und digitale Forensik
Erforschung KI-gestützter VPNs, ihrer erweiterten Bedrohungsschutzmechanismen, kryptografischen Grundlagen und der Rolle von Telemetrie-Tools.
Gigabuds ausgeklügelte Umgehung: Android-App-Kloning in Arbeitsprofilen überlistet Betrugserkennung
Gigabud-Malware klont Banking-Apps in Android-Arbeitsprofile und unterbricht so die Verbindung zwischen Sicherheitswarnungen und Betrug.
Microsofts Rekord-Patch Tuesday: Zwei aktiv ausgenutzte Zero-Days unter 974 Schwachstellen
Microsoft veröffentlicht 974 Schwachstellen, darunter zwei aktiv ausgenutzte Zero-Days. Fokus auf risikobasierte Patches und Forensik.
KI-Agenten entfesselt: Die neue Ära autonomer Cyberangriffe und defensive Notwendigkeiten
KI-Agenten automatisieren Cyberangriffe von Schwachstellenscans bis zur Zugangsdatenerfassung, was fortgeschrittene Abwehrmaßnahmen erfordert.
Quantensprung: Warum Ihr Sicherheitsprogramm jetzt ein Quanten-Upgrade benötigt
Bereiten Sie sich auf die Quantenbedrohung vor. Unser Leitfaden erklärt, warum Ihr Sicherheitsprogramm ein Quanten-Upgrade für langfristigen Datenschutz benötigt.
PEEP: Enthüllung der Chromium-Post-Compromise-Hintertür für Host-Befehlsausführung
PEEP verwandelt Chrome/Edge in eine heimliche Post-Compromise-Hintertür, um Befehlsausführung und Datenexfiltration zu ermöglichen.
NCSC Warnt: Schatten-KI Erzeugt Neue Kritische Sicherheitsrisiken im Unternehmen
NCSC warnt vor Schatten-KI-Risiken: Datenexposition, IP-Verlust, Compliance-Verstöße durch ungenehmigte KI-Tools.
ToolHive: Stärkung der KI-Tool-Integration durch Container-basierte MCP-Server-Sicherheit
ToolHive bietet Open-Source-Container-Sicherheit für Model Context Protocol (MCP)-Server und isoliert KI-Tool-Integrationen von Host-Schwachstellen.
Kritische Warnung: MikroTik Router durch unauthentifiziertes, internet-exponiertes SSH gekapert
Angreifer erlangen vollständige administrative Kontrolle über MikroTik Router via internet-exponiertem SSH ohne Authentifizierung. Dringende Maßnahmen erforderlich.
Infostealer-Welle: Claude-Konten kompromittiert & Die drohende Patch Tuesday Apokalypse
Anthropic Claude-Konten durch Infostealer kompromittiert, was Sicherheitsbedenken für KI aufwirft. Sept 2026 Patch Tuesday: Eskalierende CVEs erfordern proaktive Verteidigung.