Microsoft 365 im Visier: Passkey- & MFA-Update-Phishing erhöht das Risiko der Session-Hijacking
Hacker nutzen Passkey-/MFA-Update-Anfragen, um Microsoft 365-Nutzer zu phishen, Sessions zu hijacken und Daten zu exfiltrieren.
session-hijacking
Infostealer-Welle: Claude-Konten kompromittiert & Die drohende Patch Tuesday Apokalypse
Anthropic Claude-Konten durch Infostealer kompromittiert, was Sicherheitsbedenken für KI aufwirft. Sept 2026 Patch Tuesday: Eskalierende CVEs erfordern proaktive Verteidigung.
NovaCookies: Das AitM-Phishing-Toolkit missbraucht Docusign für Microsoft 365 Session Hijacking
NovaCookies, ein ausgeklügeltes AitM-Phishing-Toolkit, nutzt echte Docusign-Benachrichtigungen, um Microsoft 365-Sitzungen zu kapern und stellt eine erhebliche Bedrohung dar.
Chroms Revolutionäre Cookie-Bindung: Eine neue Ära der Abwehr von Sitzungskapern
Chromes neue Sicherheitsfunktion bindet Cookies an Geräte und verhindert Sitzungskapern sowie unbefugte Nachahmung unter Windows.
Neue Welle von AiTM-Phishing zielt auf TikTok for Business ab
Neue AiTM-Phishing-Welle zielt mit Google/TikTok-Anmeldeseiten auf TikTok for Business ab und riskiert Werbekonten und Daten.