
ClickFix-Kampagne missbraucht gekaperte Websites zur Verbreitung von MIMICRAT
Elastic Security Labs dokumentiert eine ClickFix-Kampagne, die über kompromittierte Websites den bislang unbekannten Remote-Access-Trojaner MIMICRAT ausliefert.

Elastic Security Labs dokumentiert eine ClickFix-Kampagne, die über kompromittierte Websites den bislang unbekannten Remote-Access-Trojaner MIMICRAT ausliefert.

Laut Palo Alto Networks Unit 42 wird die kritische Schwachstelle CVE-2026-1731 in BeyondTrust Remote Support und Privileged Remote Access aktiv ausgenutzt.

Die iranische Gruppe MuddyWater setzt laut Group-IB in der Kampagne Operation Olalampo neue Malware wie GhostFetch, CHAR und HTTP_VIP ein.

Laut Google nutzt das mutmaßlich China-nahe Cluster UNC6201 die Schwachstelle CVE-2026-22769 (CVSS 10.0) in Dell RecoverPoint for Virtual Machines aus.