Laut Kaspersky verteilten Angreifer über die offizielle Website von Daemon Tools manipulierte Installer mit Backdoors – betroffen sind Nutzer in mehr als 100 Ländern.
Palo Alto Networks warnt vor der ausgenutzten Schwachstelle CVE-2026-0300 in PAN-OS, die nicht authentifizierte Codeausführung mit Root-Rechten ermöglicht.
Cisco Talos beschreibt Angriffe, bei denen die CloudZ-RAT über das Plugin Pheno die Microsoft-Phone-Link-Verbindung kapert, um Zugangsdaten und OTPs zu stehlen.
Google führt für Android-Apps ein öffentliches kryptografisches Register ein, mit dem sich manipulierte Software erkennen lässt und Supply-Chain-Angriffe erschwert werden.
