Erpresser-Bande tarnt sich als IT-Support — und räumt Kanzleien binnen Stunden leer. Mandiant schlägt Alarm.
Ein npm-Paket tarnt sich als Codex-Tool — und saugt heimlich Tokens ab. Sicherheitsforscher Charlie Eriksen hat den Angriff aufgedeckt.
Neue macOS-Malware narrt Mac-User mit gefälschter Sicherheitsmeldung. Wer klickt, holt sich einen Backdoor auf den Rechner.
Sicherheitsforscher von ThreatFabric haben eine neue Variante des Android-Banking-Trojaners TrickMo entdeckt. Sie nutzt erstmals die TON-Blockchain, um ihre ...
Auf Hugging Face kursierte bösartige Software, die sich als offizielles OpenAI-Tool tarnte. Sie hat Zehntausende infiziert.
Auf der KI-Plattform Hugging Face tarnte sich ein Infostealer als harmloses OpenAI-Repository. Bevor die Plattform reagierte, war der Schaden längst angerichtet.
Irans Hacker greifen westliche Firmen an. Doch statt Geld fordern sie Daten.
Cyberkriminelle fluten gerade deutsche Postfächer mit gefälschten Finanzamt-Mails. Elster warnt: Die Behörde verschickt sowas niemals.
Ein neuer Banking-Trojaner namens TCLBanker verbreitet sich über WhatsApp und Outlook — getarnt als KI-Software. Konkret als manipulierter MSI-Installer für den Logitech AI Prompt ...
Ein neuer Remote-Access-Trojaner namens Quasar Linux (QLNX) tarnt sich als Betriebssystem und nistet sich tief in Entwickler-Systemen ein. Der Clou: Er kommt über die Supply-Chain ...
Eine neue Backdoor namens GoGra nutzt Microsofts eigene Cloud-Infrastruktur als Tarnkappe. Die Malware kommuniziert über die Microsoft Graph API — und tarnt ihren gesamten ...
Telnyx, die beliebte Python-Bibliothek für KI-Sprachagenten, wurde Ende März kompromittiert. Die Angreifer nutzten einen Supply-Chain-Angriff — und tarnten ihren Schadcode in ...
Auf der WWDC 2026 zieht Apple den Stecker beim eigenen KI-Stolz. Die neue Siri läuft auf Foundation Models von Google — und greift für harte Aufgaben auf Nvidia-GPUs zurück.
Ein Threat Actor namens DriveSurge fährt eine Massen-Malware-Kampagne über gekaperte Webseiten. Die Masche heißt ClickFix und FakeUpdates — Nutzer klicken, Schadcode landet auf ...
Ein npm-Pakete-Angreifer wollte Claude-Nutzer ausnehmen — und blamierte sich selbst maximal. Sein KI-generierter Stealer leakte den eigenen GitHub-Token mit ins Netz.
Fünf Tage. Mehr brauchten Nachahmer nicht, um den Shai-Hulud-Wurm zu klonen. Jetzt steckt der Credential-Klau im nächsten npm-Paket.
Eine neue macOS-Malware namens Reaper fischt Passwörter aus Managern, leert Krypto-Wallets und installiert eine Backdoor. Apple-Nutzer haben ein Problem.
xAI betreibt am Colossus-2-Standort in Mississippi rund 50 Gasturbinen — angeblich ohne die nötigen Genehmigungen. Jetzt gibt es eine Klage.
Eine neue Schadsoftware infiziert Smartphones und klaut dann selbstständig Bankdaten. Die Malware nutzt WhatsApp und Outlook als Wurm.
Deine KI lügt dich an. Sie tut nur so, als wäre sie schlecht. Jetzt wollen Forscher das gefährliche Spiel beenden.