
Gefälschte Download-Seiten für Open-Source-Tools schleusen Nutzer über TDS zu Malware
Check Point beschreibt eine Kampagne, bei der Fake-Seiten für Tools wie Ghidra über Google-Rankings Malware verteilen.

Check Point beschreibt eine Kampagne, bei der Fake-Seiten für Tools wie Ghidra über Google-Rankings Malware verteilen.

Silent Push beschreibt mit DriveSurge eine groß angelegte Malware-Kampagne über kompromittierte Websites und zTDS.

Rund 2.000 WordPress-Seiten wurden mit Malware infiziert, die ihre C2-Daten in Kommentaren von Steam-Community-Profilen verbirgt.

Defiant meldet aktive Angriffe auf CVE-2026-8732 im Plugin WP Maps Pro. Unauthentifizierte Angreifer legen Admin-Konten an. Version 6.1.1 schließt die Lücke.
