
Warum Passwort-Resets Angreifer oft nicht mehr aussperren
Angreifer zielen zunehmend auf Tokens und Sitzungen. Ein Passwort-Reset beendet kompromittierte Sitzungen oft nicht.

Angreifer zielen zunehmend auf Tokens und Sitzungen. Ein Passwort-Reset beendet kompromittierte Sitzungen oft nicht.

Ein veröffentlichter PoC zu CVE-2026-54121 demonstriert, wie Angreifer über AD CS Domänenrechte erlangen können.

Resident NGO beschreibt eine personalisierte Telegram-Phishingkampagne gegen Nutzer in Belarus, Russland und Kasachstan.

ReliaQuest meldet Angriffe über manipulierte captive Portale in Hotels und Konferenzzentren auf reisende Beschäftigte.


