Russlands APT28 fängt über SOHO-Router weltweit Anmeldedaten ab
Die russische Gruppe APT28 kapert seit über einem Jahr veraltete SOHO-Router, um Internetverkehr umzuleiten und E-Mail-Zugangsdaten zu stehlen.
Neueste zuerst
Seite 336 / 418
Masjesu: Tarnungsoptimiertes Botnet bietet DDoS-Angriffe als Mietdienst an
Das seit 2023 über Telegram als DDoS-Mietdienst beworbene Botnet Masjesu greift laut Trellix weltweit IoT-Geräte verschiedener Architekturen an.
Neue Chaos-Variante greift falsch konfigurierte Cloud-Umgebungen an und bringt SOCKS-Proxy mit
Laut Darktrace zielt eine neue Variante der Chaos-Malware auf falsch konfigurierte Cloud-Deployments und ersetzt SSH-Verbreitung durch eine SOCKS-Proxy-Funktion.
13 Jahre alte Schwachstelle in Apache ActiveMQ erlaubt Codeausführung aus der Ferne
In Apache ActiveMQ Classic klafft eine 13 Jahre unentdeckte RCE-Lücke (CVE-2026-34197, Score 8.8). Sie wurde mithilfe des KI-Assistenten Claude gefunden.
Anzeige
Weitere Beiträge
Cyberkriminalität
Wie Cyberkriminelle Emojis zur Tarnung und Koordination nutzen
Politik und Recht