Bei Microsoft Teams Vishing geben Angreifer sich als IT-Support aus om Mitarbeiter zu Remotezugriff zu bewegen. In mehreren Fällen folgte darauf Chaos-Ransomware – teils binnen weniger als 17 Stunden.
Bei einem Brinks Home Hack wurde nach Unternehmensangaben ein Teil der Systeme kompromittiert. ShinyHunters droht nun mit der Veröffentlichung angeblich gestohlener Kundendaten.
Google berichtet, dass KI-gestützte Prozesse in den Chrome-Versionen 149 und 150 insgesamt 1.072 Sicherheitslücken schlossen. Die Automatisierung reicht von der Suche bis zur Test-Erstellung.
Broadcom veröffentlicht VMware-Sicherheitsupdates, um kritische Lücken in vCenter und ESX sowie weitere Schwachstellen in Workstation und Fusion zu beheben. Da es keine Workarounds gibt, sollten Admins zeitnah patchen.
Amazon ordnet mehrere npm-Supply-Chain-Angriffe einem nordkoreanisch verknüpften Akteur zu. Besonders kritisch: die Manipulation populärer Pakete und die Nutzung moderner, schwer analysierbarer Technik.
Im Rahmen einer Pilotmaßnahme hat das Anti Phishing Shield mehr als zwei Millionen Zugriffsversuche auf Phishing- und Betrugsseiten verhindert. Das Projekt soll nun weiter ausgebaut werden.
Aktuell warnt das NCSC vor Supply-Chain-Angriffen über npm- und Python-Packages. Dieser Beitrag erklärt das Risiko und zeigt konkrete Maßnahmen zur Prüfung, Reaktion und Prävention.
Eine FortiClient EMS Schwachstelle (CVE-2026-35616) wird bereits aktiv ausgenutzt und ermöglicht das Umgehen von Sicherheitskontrollen. Installieren Sie das bereitgestellte Update so schnell wie möglich.
Das NCSC warnt vor der schwerwiegenden Sicherheitslücke CVE-2026-34621 in Adobe Acrobat DC, Acrobat Reader DC und Acrobat 2024. Da sie aktiv ausgenutzt wird, sollten Sie die verfügbaren Updates sofort einspielen.
Mit Mythos von Anthropic rückt eine KI vor, die Schwachstellen schneller erkennt und zu vollständigen Angriffsketten verknüpfen kann. Für Unternehmen zählt jetzt: Zeit bis zum Patch verkürzen und Grundlagen der Cyberabwehr stärken.
