
ThreatsDay Bulletin: FortiGate-RaaS, Citrix-Exploits und die wachsende Bedrohungslandschaft
Neue Ransomware-Gruppe nutzt FortiGate-Schwachstelle, während Citrix-, BMC- und zahlreiche andere Exploits aktiv eingesetzt werden.
Weiterlesen →
Neue Ransomware-Gruppe nutzt FortiGate-Schwachstelle, während Citrix-, BMC- und zahlreiche andere Exploits aktiv eingesetzt werden.
Weiterlesen →
Nach dem Angriff auf Stryker warnt CISA vor Lücken in Microsoft Intune. Deutsche Unternehmen sollten ihre Endpoint-Management-Systeme absichern.
Weiterlesen →
Ubiquiti behebt kritische Sicherheitslücke in UniFi Network Application, die Angreifern Account-Übernahmen ohne Privilegien ermöglicht.
Weiterlesen →
APT28-Hacker exploitieren kritische Zimbra-Schwachstelle CVE-2025-66376 in gezielten Angriffen gegen ukrainische Regierungsstellen und kritische Infrastruktur.
Weiterlesen →
FBI beschlagnahmt Websites der iranischen Hackergruppe Handala nach Cyberattacke auf Medizintechnik-Konzern Stryker, bei der 80.000 Geräte gelöscht wurden.
Weiterlesen →
Russische APT28 exploitiert CVE-2025-66376 in Zimbra-Collaboration-Software für gezielte Angriffe gegen ukrainische Infrastruktur und stiehlt Mailbox-Daten.
Weiterlesen →
Das Sicherheitsunternehmen Aura wurde Opfer eines gezielten Phishing-Angriffs auf einen Mitarbeiter. Knapp 900.000 Datensätze wurden kompromittiert.
Weiterlesen →
Der US-Fintech-Anbieter Marquis bestätigt Datenpanne mit 672.000 betroffenen Personen. Angreifer nutzten SonicWall-Firewall-Schwachstelle, um Bankkundendaten zu …
Weiterlesen →
Iranische Hacker bauten monatelang eine globale Infrastruktur auf – über US-Firmenhülsen und internationale Server – um Vergeltungsangriffe auch nach …
Weiterlesen →
Russische Hacker exploitieren Sicherheitslücke in Zimbra-Webmail, um ukrainische maritime Behörde zu infiltrieren und Zugangsdaten zu stehlen.
Weiterlesen →
Die Interlock-Ransomware-Gruppe exploitierte eine kritische Cisco-Firewall-Schwachstelle (CVE-2026-20131) bereits im Januar, eine Woche vor der öffentlichen …
Weiterlesen →
Weißes Haus dementiert Pläne für private Hackerunternehmen im Dienste der USA – setzt aber auf aggressivere Cyber-Operationen.
Weiterlesen →
US-Behörden warnen vor Sicherheitslücken in Microsoft Intune nach Hackerangriff der iranischen Gruppe Handala auf Medizingerätehersteller Stryker.
Weiterlesen →
Android-Malware Perseus tarnt sich als IPTV-App und stiehlt Passwörter, Bankdaten sowie persönliche Notizen von Nutzern in der Türkei und Italien.
Weiterlesen →
US-Behörde CISA warnt vor aktiven Exploits gegen Zimbra und SharePoint. Russische Hacker nutzen Zimbra-Lücke in Operation GhostMail gegen ukrainische Behörden; …
Weiterlesen →
Ein neues iOS-Exploit-Kit namens DarkSword nutzt sechs Schwachstellen und drei Zero-Days, um iPhones vollständig zu übernehmen. Mehrere Bedrohungsakteure, …
Weiterlesen →
Microsoft SharePoint-Sicherheitslücke CVE-2026-20963 wird bereits angegriffen. CISA fordert US-Behörden zur sofortigen Aktualisierung auf.
Weiterlesen →
Eine Cisco-Firewall-Schwachstelle wird seit Januar als Zero-Day von der Ransomware-Gruppe Interlock ausgenutzt. Amazon-Forscher fanden Hinweise auf russische …
Weiterlesen →
Microsoft SharePoint-Sicherheitslücke CVE-2026-20963 wird in freier Wildbahn ausgenutzt. CISA ordnete Behörden an, das kritische RCE-Problem bis März zu …
Weiterlesen →
Die EU sanktioniert drei Unternehmen aus China und Iran wegen Cyberangriffen auf europäische Länder. Darunter die berüchtigte Hack-for-Hire-Gruppe iSoon.
Weiterlesen →