APT36 und SideCopy starten plattformübergreifende RAT-Kampagnen gegen indische Entitäten
APT36 und SideCopy zielen auf indische Verteidigung/Regierung mit Geta, Ares, DeskRATs für Windows/Linux-Datenexfiltration ab.
APT28s Blitzschlag: Microsoft Office RTF-Schwachstelle in 72 Stunden weaponisiert
APT28 weaponisierte schnell eine Microsoft Office RTF-Schwachstelle in drei Tagen und startete komplexe mehrstufige Angriffe.
APT28 entfesselt "Operation Neusploit" mit Microsoft Office Zero-Day Exploit (CVE-2026-21509)
APT28 nutzt CVE-2026-21509 in Microsoft Office für Spionageangriffe auf Ukraine, Slowakei, Rumänien in "Operation Neusploit."
RedKitten Entfesselt: Iran-Verknüpfte Cyberkampagne Zielt auf Menschenrechtsverteidiger inmitten von Unruhen
RedKitten, eine mit dem Iran verbundene Cyberkampagne, zielt auf Menschenrechts-NGOs und Aktivisten ab, die Missbräuche während der Unruhen 2025-2026 dokumentieren.
Labyrinth Chollima Entwickelt Sich: Eine Analyse der dreigeteilten nordkoreanischen Bedrohung
CrowdStrike bewertet, dass sich Labyrinth Chollima in drei nordkoreanische APTs aufgeteilt hat, spezialisiert auf Finanzen, Spionage und Störung.
Steigende Gefahr: Chinesische APTs setzen hochentwickelte Malware gegen asiatische Organisationen ein
Chinesische APTs setzen neue, hochkarätige Cyberwaffen gegen asiatische Organisationen ein, was die regionalen Cyberbedrohungen eskaliert.
Die stillen Spione: Wie bösartige Chrome-Erweiterungen Ihre ChatGPT-Sitzungen kapern
Forscher entdecken 16 bösartige Chrome-Erweiterungen, die im Stillen Benutzerdaten abgreifen und aktive ChatGPT-Sitzungen kapern.
PeckBirdy hebt ab: Chinas plattformübergreifende JScript C2-Operationen entschlüsselt
Die von China unterstützte Gruppe 'PeckBirdy' nutzt JScript C2 und neue Backdoors für plattformübergreifende Angriffe auf Glücksspielseiten und Regierungen.
Nordkoreanische APTs instrumentalisieren VS Code-Projekte: Eine neue Front bei der Entwickler-Zielung
Nordkoreanische Hacker entwickeln die Contagious Interview-Kampagne weiter und nutzen bösartige VS Code-Projekte, um Backdoors zu platzieren und Entwickler anzugreifen.