
ThreatsDay-Bulletin: FortiGate-RaaS, Citrix-Exploits, MCP-Missbrauch und LiveChat-Phishing
Group-IB analysiert die RaaS-Gruppe The Gentlemen; zudem Citrix-Angriffswelle, MCP-Missbrauch in Cursor und neue Phishing-Methoden via LiveChat und Teams.

Group-IB analysiert die RaaS-Gruppe The Gentlemen; zudem Citrix-Angriffswelle, MCP-Missbrauch in Cursor und neue Phishing-Methoden via LiveChat und Teams.

Marquis beziffert das im Vorjahr offengelegte Datenleck nun auf rund 672.000 Betroffene – frühere Schätzungen lagen bei bis zu 1,6 Millionen.

Laut Amazon attackierte die Interlock-Ransomware-Bande die Schwachstelle CVE-2026-20131 in Cisco-Firewalls schon vor deren Veröffentlichung.

CISA fordert US-Behörden zum Patchen aktiv ausgenutzter Lücken in Zimbra und SharePoint auf. Eine Cisco-Schwachstelle diente Interlock-Ransomware als Zero-Day.