Laut ESET setzen 54 untersuchte EDR-Killer auf die BYOVD-Technik und missbrauchen 34 signierte, verwundbare Treiber, um Sicherheitsprodukte vor Ransomware-Angriffen auszuschalten.
Group-IB analysiert die RaaS-Gruppe The Gentlemen; zudem Citrix-Angriffswelle, MCP-Missbrauch in Cursor und neue Phishing-Methoden via LiveChat und Teams.
Marquis beziffert das im Vorjahr offengelegte Datenleck nun auf rund 672.000 Betroffene – frühere Schätzungen lagen bei bis zu 1,6 Millionen.
Laut Amazon attackierte die Interlock-Ransomware-Bande die Schwachstelle CVE-2026-20131 in Cisco-Firewalls schon vor deren Veröffentlichung.
