
Microsoft: Erpressergruppen stehlen per Passkey-Phishing Daten aus Microsoft 365
Microsoft beobachtet seit Mai 2026 Social-Engineering-Angriffe mit Passkey- und SSO-Ködern, die zu Datendiebstahl aus Microsoft 365 führen.

Microsoft beobachtet seit Mai 2026 Social-Engineering-Angriffe mit Passkey- und SSO-Ködern, die zu Datendiebstahl aus Microsoft 365 führen.

Der VPN-Anbieter Surfshark meldet einen Vorfall: Ein falsch konfigurierter interner Testserver war aus dem Internet erreichbar.

Wiz fand 294 von 3.074 offenen LiteLLM-Gateways, die den Beispiel-Admin-Key sk-1234 akzeptierten. CISA nahm CVE-2026-59822 in den KEV-Katalog auf.

Der Identitätsdienstleister IDScan räumt unbefugten Zugriff auf seine Cloud ein. Im Darknet wurden über 153 Millionen Führerschein-Scans angeboten.

