Cisco Talos beschreibt Angriffe, bei denen die CloudZ-RAT über das Plugin Pheno die Microsoft-Phone-Link-Verbindung kapert, um Zugangsdaten und OTPs zu stehlen.
Google führt für Android-Apps ein öffentliches kryptografisches Register ein, mit dem sich manipulierte Software erkennen lässt und Supply-Chain-Angriffe erschwert werden.
Kaspersky: Angreifer schleusten Schadcode in Daemon Tools ein. Weltweit verteilt, doch nur rund ein Dutzend gezielte Systeme erhielten eine Backdoor.
Trend Micro warnt vor dem Linux-RAT Quasar Linux, der Entwickler-Zugangsdaten in der Software-Lieferkette stiehlt und Rootkit-Techniken zur Tarnung nutzt.
