
ACR Stealer stiehlt über ClickFix-Köder Browser-Tokens und Microsoft-365-Dateien
Microsoft beschreibt zwei ACR-Stealer-Ketten, die Nutzer zum Einfügen eines Befehls verleiten und anschließend Daten abziehen.

Microsoft beschreibt zwei ACR-Stealer-Ketten, die Nutzer zum Einfügen eines Befehls verleiten und anschließend Daten abziehen.

Elastic beobachtet eine DPRK-nahe Kampagne, die Entwickler über Jobangebote und präparierte Repositories mit in SVGs versteckter Malware angreift.

Mehrere Cybervorfälle, neue Malware für macOS und ein Leitfaden für Schwachstellenmeldungen prägten die Woche.

Symantec und Carbon Black finden Daxin 2026 in Taiwan wieder. Auf demselben System lief die bislang unbekannte Backdoor Stupig.