Hacker bevorzugen US-Ostküsten-Geschäftszeiten bei M365-Phishing-Kampagnen
Neue KnowBe4-Forschung zeigt Missbrauch von M365 Direct Send für Phishing, gezielt auf US-Ostküsten-Geschäftszeiten mit fortgeschrittener Sozialtechnik.
SVG Voicemail Phishing: Eine tiefgehende Analyse einer großangelegten Umgehungskampagne gegen über 5.500 Organisationen
Analyse einer großangelegten Phishing-Kampagne, die gefälschte SVG-Voicemail-Anhänge nutzt, um E-Mail-Verteidigungen zu umgehen und 5.527 Organisationen anzugreifen.
FortiBleed: Die kritischen Implikationen für die Sicherheit von FortiGate Firewalls
FortiBleed enthüllte weitreichende FortiGate-Kompromittierungen. Erfahren Sie die Angriffskette, Implikationen und Verteidigungsstrategien.
Microsoft Edge: Die "Design-bedingte" Klartext-Passwort-Schwachstelle – Eine Analyse der Risiken durch speicherresidente Zugangsdaten
Edge lädt Klartext-Passwörter beim Start in den Speicher, was sie auf kompromittierten Systemen anfällig für Diebstahl macht.
Operation Blockbuster: Analyse der Malware-Kampagne hinter 610.000 gehackten Roblox-Konten
Drei Personen wegen Hacks von 610.000 Roblox-Konten, Malware-Verbreitung und Verkauf auf russischen Marktplätzen festgenommen.
Vimeo-Themen-Phishing-Angriff: Dekonstruktion der Kampagne gegen persönliche und Bankdaten von SLTTs
Tiefer Einblick in eine Vimeo-Phishing-Kampagne gegen US-SLTTs: TTPs, Datenexfiltration und erweiterte Abwehrstrategien analysiert.
Traumjob-Angebote von Top-Marken: Eine Falle für Ihre Google- und Facebook-Zugangsdaten
Aufdeckung von Coca-Cola- & Ferrari-Jobbetrügereien zur Entwendung von Zugangsdaten, Analyse technischer Angriffsvektoren & Abwehrstrategien.
DRINGENDE BEDROHUNGSMELDUNG: Raffinierte 'Fake Pudgy World' Phishing-Kampagne zielt auf Krypto-Wallets ab
Hochtechnische Analyse einer gefälschten Pudgy World-Phishing-Site, die Krypto-Passwörter stiehlt, mit Modus Operandi, IoCs und Abwehrstrategien.
Phishing-Täuschung: Wenn Ihre 'Bestellauftrags-PDF' ein Anmeldedaten-Sammler ist
Entlarvung eines raffinierten Phishing-Angriffs, bei dem gefälschte Bestellauftragsanhänge HTML-Seiten zum Sammeln von Anmeldedaten sind.
Fortgeschrittene Phishing-Kampagnen in japanischer Sprache: Ein tiefer Einblick in sich entwickelnde Bedrohungsvektoren (Sa, 21. Feb)
Technische Analyse von sophisticated japanischsprachigem Phishing, einschließlich Social Engineering, Angriffsvektoren und Abwehrstrategien beobachtet am 21. Feb.
Maliziöse KI-Chrome-Erweiterungen: Eine Tiefenanalyse von Zugangsdatendiebstahl und E-Mail-Spionage
Analyse gefälschter KI-Chrome-Erweiterungen (ChatGPT, Gemini, Grok), die Passwörter stehlen und E-Mails ausspionieren, Hunderttausende Nutzer betroffen.
Vertrauen missbraucht: Google Präsentationen für Phishing-Kampagnen gegen Vivaldi Webmail missbraucht
Angreifer nutzen Google Präsentationen für Phishing gegen Vivaldi Webmail-Nutzer, um Sicherheitsbarrieren zu umgehen und Anmeldedaten zu sammeln.