Laut Kaspersky nutzen Angreifer zunehmend Amazon SES für Phishing-Mails, die Authentifizierungsprüfungen umgehen – getrieben durch öffentlich offengelegte AWS-Schlüssel.
Die US-Behörde CISA nimmt die aktiv ausgenutzte Linux-Lücke CVE-2026-31431 in ihren KEV-Katalog auf. Sie erlaubt lokale Rechteausweitung bis Root.
Mit ConsentFix v3 kursiert in Hackerforen eine automatisierte Variante des OAuth-Phishings, die Microsoft-Azure-Umgebungen ohne Passwort und trotz MFA übernimmt.
Forscher warnen vor zwei Cybercrime-Gruppen, die per Vishing und AiTM-Phishing Single-Sign-on-Zugänge kapern und Daten aus SaaS-Diensten stehlen.
