Zwei RCE-Lücken im Open-Source-Scheduler Qinglong werden aktiv ausgenutzt. Angreifer schleusen Cryptominer auf Developer-Server und verbrennen fremde CPU-Zyklen für eigenes Geld.
Kriminelle vergiften Suchergebnisse und KI-Antworten, um Gamer-PCs zum Mining-Sklaven zu machen. Wer den Chatbot fragt, bekommt die Malware gleich mit empfohlen.
Das niederländische NCSC und die Polizei haben einem der größten Botnets der letzten Jahre den Stecker gezogen. 200 Server offline, 17 Millionen gekaperte Geräte befreit.
Angreifer nutzen eine kritische Lücke in der Verwaltungssoftware cPanel/WHM aus. Tausende Systeme in Deutschland sind bereits infiziert.