Ein britischer Betrugsbericht legt schmutzige Zahlen offen. 13 Prozent der Angestellten haben Firmen-Zugänge verkauft — oder kennen jemanden, der es tat.
Knapp 800 staatliche Zugangsdaten tauchten in geleakten Breach-Datenbanken auf. Darunter: Accounts von Verteidigungsministerium und NATO-verknüpften Systemen.
Eine neue Phishing-Plattform namens „VENOM" hat es gezielt auf C-Suite-Executives abgesehen. CEOs, CFOs und Vorstände aus verschiedenen Branchen verlieren ihre ...
Bildungs-Gigant Instructure wurde angegriffen. Hacker nutzten eine Schwachstelle, um Login-Seiten zu verunstalten und Erpressungsnachrichten zu platzieren.
OpenAI verpasst Codex eine Chrome-Extension. Der Agent klinkt sich direkt in deine eingeloggten Sessions ein — LinkedIn, Salesforce, Gmail. Alles, was im Tab läuft.
Staatlich gesponserte Hacker nutzen seit Tagen eine ungepatchte Zero-Day-Lücke in Palo Alto Firewalls. Root-Zugriff. Ohne Passwort. Vor dem Patch.
Cyber-Gangster schalten jetzt gefälschte Anzeigen bei Google. Ihr Ziel: Tausende WordPress-Administratoren.
LiteLLM, ein beliebtes Open-Source-Gateway für große Sprachmodelle, wird aktiv von Hackern angegriffen. Die Schwachstelle: eine klassische SQL-Injection — ohne Login nötig.
Verschlüsselt heißt nicht unangreifbar. Angreifer haben Politiker und Militärs gezielt über die Chat-App Signal angegriffen — und deren Login-Daten gestohlen.
Das Breeze Cache Plugin für WordPress hat ein Loch so groß wie ein Scheunentor. Angreifer laden beliebige Dateien auf den Server — ganz ohne Login.
Google hat ein massives Problem im eigenen Laden. Über 100 bösartige Browser-Extensions haben es durch die Kontrollen des Chrome Web Store geschafft — und klauen OAuth-Tokens, ...
Microsoft-Nutzer werden gerade massenhaft abgezockt. Eine Phishing-Kampagne nutzt KI und Automatisierung in fast jeder Stufe der Angriffskette — und räumt Firmen-Postfächer leer.
Cargo-Klau läuft 2026 nicht mehr mit Knarre und Maske. Kriminelle kapern Fracht per E-Mail — und Speditionen schauen blöd aus der Wäsche.
Cyberkriminelle haben die Anmeldeseiten des Lernmanagementsystems Canvas verunstaltet. Sie behaupten, Daten von rund 9.000 Schulen und Unis erbeutet zu haben — und drohen mit Leak.
Die Cyber-Bande ShinyHunters hat erneut zugeschlagen. Diesmal traf es die Lernplattform Canvas von Hunderten Colleges und Universitäten.
Die Hacker-Gruppe ShinyHunters hat erneut zugeschlagen. Diesmal landeten über 119.000 Nutzer-Emails des Videoportals Vimeo im Darknet.
Dein Browser verrät dich. Microsoft Edge schreibt Passwörter unverschlüsselt in den Arbeitsspeicher.
Auf PyPI tauchte eine vergiftete Version von PyTorch Lightning auf. Wer sie installierte, lieferte seine Zugangsdaten frei Haus an die Angreifer.
Das Finanzamt schreibt? Klick bloß nicht drauf. Aktuell rollt eine Phishing-Welle durchs Land — Kriminelle tarnen sich als Elster-Steuerverwaltung und greifen nach deinen Daten.
Angreifer haben mehrere NPM-Pakete von SAP mit Schadcode versehen. Ziel: massenhaft Zugangsdaten von Entwicklern abgreifen.