Pillar Security entdeckte eine RCE-Schwachstelle in Google Antigravity, die Google patchte. Malwarebytes fand eine gefälschte Website mit trojanisiertem Installer.
Eine Schwachstelle in Googles Agenten-IDE Antigravity erlaubte über Prompt Injection beliebige Codeausführung. Google hat die Lücke inzwischen behoben.
Gestohlene Zugangsdaten bleiben laut SANS-Instruktor Jon Gorenflo der zuverlässigste Erstzugang. Sein DAIR-Modell setzt auf iterative Incident Response.
ESET hat eine neue NGate-Variante entdeckt, die in Brasilien eine trojanisierte HandyPay-App nutzt, um NFC-Kartendaten und PINs zu stehlen.
