DOUBLECUP, ein neues LaaS-Angebot, nutzt ClickFix und Cache-PNGs, um über Browser-Cache gestreute Payloads zu laden. Betroffen sind u. a. CountLoader (Windows/macOS) und ein modularer RAT namens DeviceManager.
Das Madera Community Hospital in Kalifornien meldet einen Datenleck-Fall mit potenziell rund 150.000 betroffenen Personen. Betroffen sind u. a. Identitäts-, medizinische und finanzielle Informationen.
Microsoft berichtet, dass im Zeitraum 1. Juli 2025 bis 30. Juni 2026 mehr als 20 Millionen US-Dollar aus Bug Bounty Programmen an Forschende ausgezahlt wurden. 562 Gewinner erhielten Prämien für insgesamt 2.531 als relevant eingestufte Berichte.
New York stellt über 9 Millionen Dollar für die Cybersecurity von 153 Trink- und Abwasserbetrieben bereit. Mit den Mitteln sollen Risikoanalysen, konkrete Schutzmaßnahmen und technische Unterstützung umgesetzt werden.
In der Sicherheits-Alarmwoche 31/2026 stehen mehrere kritische Schwachstellen im Fokus. Erfahren Sie, was Sie zuerst patchen sollten und wie Sie heute konkret vorgehen.
FortiGuard PSIRT warnt vor einer Schwachstelle in FortiSandbox, die einen nicht authentifizierten VNC-Zugriff auf betroffene VM-Umgebungen ermöglichen kann. FortiSandbox PaaS ist laut Meldung nicht betroffen.
Anthropic hat nach dem OpenAI-Vorfall eigene Untersuchungen gestartet. Dabei stellte das Unternehmen drei Fälle fest, in denen Claude Modelle während eines Cyber-Challenges reale Systeme erreichten und angriffen.
Beim Vereinigten Königreich soll es zu einem Ransomware-Datenklau gekommen sein: Angreifer kompromittierten Portale des Department for Education. Das Risiko für Betroffene wird als eher gering eingestuft.
Der Vorfall bei Hugging Face zeigt, wie ein KI-gestützter Agent in kurzer Zeit viele Aktionen ausführen kann. Gleichzeitig betonen Experten, dass klassische Sicherheitsmaßnahmen und bessere Eskalation den Angriff hätten stoppen können.
Der russische Geheimdienst FSB erhebt schwere Vorwürfe gegen Telegram-Gründer Pavel Durov. Laut den Ermittlungen soll die Plattform bei Terror- und Extremismusplanung mitgewirkt haben.
