Der nordkoreanische Akteur ScarCruft nutzt laut Zscaler ThreatLabz eine neue Werkzeugkette, die über Zoho WorkDrive und Wechseldatenträger air-gapped Systeme angreift.
Ein gefälschtes Go-Krypto-Modul kapert die Funktion ReadPassword(), exfiltriert eingegebene Passwörter und schleust laut Socket den Linux-Trojaner Rekoobe ein.
Laut Shadowserver sind mehr als 900 FreePBX-Instanzen über die Schwachstelle CVE-2025-64328 mit Web-Shells kompromittiert.
Das US-Justizministerium hat 61 Millionen Dollar in Tether sichergestellt, die mit sogenannten Pig-Butchering-Betrugsmaschen verknüpft sein sollen.
