
Laundry Bear missbraucht OWA-Zero-Day für dauerhaften Zugriff auf Exchange-Postfächer
Proofpoint beobachtet, wie Laundry Bear über eine OWA-XSS-Lücke die Hintertür OWAReaper in Exchange-Postfächer einschleust.

Proofpoint beobachtet, wie Laundry Bear über eine OWA-XSS-Lücke die Hintertür OWAReaper in Exchange-Postfächer einschleust.

Proofpoint meldet eine weitere Kampagne von Laundry Bear über Outlook Web Access und eine neue Browser-Hintertür.

Kaspersky meldet neue Angriffe von Nimbus Manticore mit NightLedger sowie den Tunnelwerkzeugen BridgeHead und ArcBridge.

Bei einem laufenden Angriff auf Thailands Finanzministerium kam laut Hunt.io der autonome KI-Agent Hermes zum Einsatz.