This report provides an overview of ongoing Iran-linked cyber operations, highlighting activity attributed to state-aligned proxies and hacktivist groups. The vulnerabilities listed are suspected to be exploited by actors associated …
Wir haben kürzlich davon berichtet, wie schädliche Akteure den Infostealer AMOS für macOS über Google Ads verbreiten und einen Chat mit einem KI-Assistenten auf der OpenAI-Website nutzen, um schädliche Anweisungen …
In einem früheren Artikel haben wir an einem praktischen Beispiel beschrieben, wie die Attribution von Bedrohungen bei der Untersuchung von Vorfällen helfen kann. Außerdem haben wir Kaspersky Threat Attribution Engine …
Im Februar 2026 veröffentlichte die Cybersicherheitsfirma Oversecured einen Bericht, nach dessen Lektüre man sein Smartphone am liebsten auf die Werkseinstellungen zurücksetzen und in eine einsame Hütte im Wald umziehen will. …
An active Interlock ransomware campaign is exploiting a critical vulnerability (CVE-2026-20131) in Cisco Secure Firewall Management Center (FMC), enabling unauthenticated remote code execution as root. The campaign combines edge-device exploitation, …
Auch der Weg zu bösartigen Zielen ist lang und beschwerlich, und Entwickler von Android-Malware müssen dabei viele Herausforderungen meistern: Nutzer austricksen, um in Smartphones einzudringen, Sicherheitssoftware umgehen, Opfer dazu überreden, …
Selbst wenn man nicht aktiv nach KI-Diensten sucht, finden sie einen trotzdem. Jedes große Technologieunternehmen fühlt sich moralisch verpflichtet, KI-Assistenten, integrierte Chatbots oder autonome Agenten nicht nur zu entwickeln, sondern …
Vor etwa einem Jahr gab es in unserem Blog einen Artikel über die ClickFix-Technik, die sich bei Angreifern wachsender Beliebtheit erfreut. Bei ClickFix-Angriffen wird das Opfer unter verschiedenen Vorwänden dazu …
In den frühen Tagen von Ransomware hatten die Angreifer ein einfaches Ziel: Daten verschlüsseln und für die Entschlüsselung ein Lösegeld erpressen. Darum hatten Cyberkriminelle vor allem kommerzielle Unternehmen mit wertvollen …
Im Jahr 2022 haben wir uns ausführlich mit der Angriffsmethode Browser-in-the-Browser beschäftigt, die ursprünglich von einem Cybersicherheitsforscher mit dem Pseudonym mr.d0x entwickelt wurde. Damals gab es noch keine Hinweise auf …
