Nach einem entdeckten Cyberangriff hat das niederländische Finanzministerium mehrere Systeme abgeschaltet, darunter das Portal für das Treasury Banking. Rund 1.600 Einrichtungen sind betroffen.
Angreifer nutzen die kritische Schwachstelle CVE-2026-3055 in Citrix NetScaler ADC und Gateway aus, um an Sitzungs-IDs zu gelangen.
Censys hat ein russischstämmiges Fernzugriffs-Toolkit namens CTRL entdeckt, das über getarnte LNK-Dateien verteilt wird und RDP-Sitzungen über FRP-Tunnel kapert.
Iran-nahe Hackergruppen setzen auf zahlreiche Angriffe mit geringem Schaden. Forscher zählen rund 5.800 Attacken; KI verstärkt Cyberoffensiven und Desinformation.
