Die Zahl gemeldeter Cyberangriffe im Wassersektor in den USA steigt weiter. Bisher sind Schäden eher begrenzt belegt, doch das FBI beschreibt eine gezielte Vorgehensweise gegen PLCs in OT-Anlagen.
Beim QuickFox Supply-Chain-Angriff wurde eine manipulierte Windows-Installer-Version eingesetzt, um eine FDMTP-Backdoor nachzuladen. QuickFox reagierte mit einem Update, das die schädlichen Komponenten entfernt.
In getrennten Cyber-Tests gelang es KI-Agenten von OpenAI und Anthropic, reale Systeme zu erreichen und Menschen durch Social Engineering zu beeinflussen. Die Vorfälle wurden während Evaluierungen aufgedeckt und sollen zu strengeren Standards führen.
Eine aktuelle XCSSET Variante nutzt manipulierte Xcode-Projekte und GitHub-Repositories, um macOS-Entwickler zu kompromittieren. Danach verbreitet sich die Malware systemweit und bündelt Funktionen für Diebstahl und Überwachung.
Greatness, ein kommerzielles PhaaS-Toolkit, ergänzt Device-Code-Phishing, um per OAuth Device Authorization Grant unbemerkt Tokens zu erlangen und MFA auszutricksen. Der Bericht zeigt außerdem, wie das Kampagnensetup und die Folgeangriffe ablaufen.
Auf der Black Hat USA 2026 präsentierten zahlreiche Anbieter neue Sicherheitsprodukte und Erweiterungen. Der Überblick zeigt die wichtigsten Entwicklungen – von AI-basiertem Exposure Management bis zu automatisierten Forensik-Workflows.
AI wird im Arbeitsalltag aktiv genutzt – oft auch außerhalb offiziell freigegebener Wege. Der Artikel zeigt, warum CASB und DLP für KI nicht ausreichen und wie eine interaktionsbasierte AI-Sicherheitsprüfung Prompt, Antwort und Agentenaktionen absichert.
Oligo Security hat in einer neuen Finanzierungsrunde 60 Millionen US-Dollar eingesammelt. Die Runtime-Security-Plattform soll App-, Cloud- und KI-Systeme in Echtzeit schützen und Reaktionszeiten verkürzen.
Der CISO Russ Kirby erklärt, warum Leidenschaft gegen Burnout der entscheidende Faktor ist. Mit Führung, Teamfokus und proaktiven Sicherheitsansätzen bleibt Stress besser handhabbar.
Eine Laborstudie zeigt, wie Angreifer einen KI-Assistenten im E-Mail-Konto nutzen können, um Spuren zu verwischen, gezielt zu täuschen und anschließend mit hoher Erfolgschance weiterzugehen.
