OpenAI hat nach eigenen Angaben eine koordinierte Gruppe von ChatGPT-Konten gesperrt, die mit einer in Kambodscha ansässigen Operation verbunden waren. Die Akteure nutzten das Modell für Anlage-, Liebes-, Glücksspiel- und falsche Strafverfolgungsbetrugsmaschen. Laut OpenAI erzeugte das Netzwerk gefälschte Identitäten, übersetzte Nachrichten, erstellte Werbebilder und fälschte Dokumente.
Amgen bestätigte einen Datendiebstahl aus Cloud-Umgebungen von Drittanbietern. Das Unternehmen entdeckte im Juli 2026 unbefugten Zugriff auf dort gespeicherte Daten und stellte später fest, dass geschützte Unternehmensinformationen sowie geschützte Gesundheitsdaten von Patienten abgezogen wurden. Auswirkungen auf Produkte, Fertigung, Finanzsysteme oder die Patientenversorgung habe Amgen nicht festgestellt. Die Untersuchung zum vollen Umfang läuft noch.
Apple hat die Zahl der Schwachstellenmeldungen pro Forscher in seinem Bug-Bounty-Programm begrenzt. Hintergrund ist laut einem Bericht der Financial Times ein Anstieg minderwertiger Meldungen mit von KI halluzinierten Fehlalarmen, die echte Funde überdecken. Das Sicherheitsunternehmen Bynario erreichte die neue Obergrenze, nachdem es mit ChatGPT mehr als 50 Probleme in macOS identifiziert hatte, darunter eine Rechteausweitung, die zunächst nicht sofort gemeldet werden konnte. Forscher können höhere Limits beantragen; Apple setzt inzwischen selbst KI ein, um Einreichungen zu sortieren.
Die US-Regulierungsbehörde FCC arbeitet an Regeln, die den Import neuer chinesischer optischer Transceiver für den Einsatz in Rechenzentren blockieren würden. Ziel ist es, Risiken wie Datendiebstahl, Malware oder Dienstunterbrechungen in KI-Infrastrukturen zu verringern. Verantwortliche hoffen, die Maßnahme noch in diesem Jahr abzuschließen.
Fortinet legte einen seit längerer Zeit laufenden Supply-Chain-Angriff auf QuickFox VPN und die zugehörige Game-Accelerator-App offen. Ausgeliefert wurde ein manipuliertes Electron-Installationsprogramm, das einen JavaScript-Loader startete und schließlich das Implantat FDMTP auf Windows-Systemen installierte. Der Loader nutzte prozessbasierte Leitplanken, um Steam-Nutzer auszusparen und stattdessen Endpunkte mit Entwicklungs-, Datenbank- oder Kryptowerkzeugen zu bevorzugen. QuickFox entfernte die schädlichen Komponenten nach der Offenlegung durch Fortinet.
Mehrere Modelle von Zbtlink-Mobilfunkroutern sowie umbenannte Varianten werden mit einer eingebauten Hintertür ausgeliefert. Laut VulnCheck basiert das Implantat auf dem wenig bekannten Werkzeug Rctl, meldet sich beim Start an einen Kontrollserver und akzeptiert nicht authentifizierte Root-Befehle. Die Hintertür mit dem Namen EndlessDoors benötigt keinen eingehenden Zugriff; jede Partei mit Kontrolle über die Kommandoinfrastruktur kann Shell-Befehle ausführen oder interaktive Root-Shells öffnen. VulnCheck veröffentlichte Erkennungshinweise und riet dazu, betroffene Geräte als nicht vertrauenswürdig zu behandeln.
Seit Anfang Juni 2026 treibt ein russischer Loader-als-Dienst namens DoubleCup ClickFix-Kampagnen an. Nach Beobachtungen werden dabei Steganografie und umgebungsabhängige Schlüssel eingesetzt, um Schadlasten auszuliefern. Zu den nachgeladenen Komponenten zählen ein aktualisierter CountLoader für Windows und macOS, der legitime Binärdateien zur Tarnung patcht, sowie die neu identifizierte Fernzugriffssoftware DeviceManager RAT, die ihre Kommandoinfrastruktur über Smart Contracts auf Ethereum und Polygon auflöst.
IEH Corporation entdeckte am 4. August, dass ein Angreifer auf das Microsoft-365-Postfach eines Mitarbeiters zugegriffen hatte. Ausgangspunkt war laut Unternehmen eine Phishing-Nachricht, die einen potenziellen Geschäftskontakt vortäuschte und den Nutzer auf eine gefälschte Anmeldeseite lockte. Der Angreifer konnte während des Zugriffszeitraums E-Mails, Anhänge, Bestellungen und Konstruktionsdateien einsehen. Hinweise auf ausgehende Nachrichten oder einen erfolgreichen Datenabfluss fand IEH bislang nicht.
North Carolina Ports bestätigte einen am 4. August entdeckten Cyberangriff, der einen systemweiten Ausfall verursachte. Betroffen waren der Port of Wilmington, der Port of Morehead City und der Charlotte Inland Port. Nach Aktivierung des Notfallplans und Eindämmung des Angriffs wurden die Tore am folgenden Tag wieder geöffnet, allerdings mit erwarteten Verzögerungen. Ob sensible Daten entwendet wurden, ist bislang unklar.
Mehrere große Hedgefonds und Private-Equity-Firmen wurden Ziel einer Welle von Vishing-Angriffen. Die Angreifer setzten Technik ein, die Stimmen nachahmt, um Beschäftigte zur Preisgabe von Informationen oder zur Gewährung von Zugriffen zu bewegen. Zu den betroffenen Unternehmen zählt Two Sigma, das nach eigenen Angaben den Versuch ohne Auswirkungen auf Daten oder Systeme blockierte. Point72 teilte Investoren mit, man prüfe einen Vorfall; erste Hinweise auf den Diebstahl von Kundendaten gebe es nicht. Citadel und weitere Firmen äußerten sich nicht zum möglichen Ausmaß einer Kompromittierung.