cybersecurity

Vishing für den Sieg: Dekonstruktion der fortgeschrittenen Apple Pay Phishing-Kampagne mit gefälschten Support-Anrufen

Ausgeklügeltes Apple Pay Phishing kombiniert digitale Köder mit gefälschten Support-Anrufen zur Exfiltration sensibler Zahlungsdaten.

Marcus Thorne Allgemeine Nachrichten

Digitale Zwickmühle: 'Encrypt It Already'-Kampagne fordert Big Tech zur E2E-Verschlüsselung im KI-Zeitalter auf

Die EFF drängt Big Tech zur standardmäßigen E2E-Verschlüsselung, entscheidend für den Datenschutz angesichts von KI und Cyberbedrohungen.

Marcus Thorne Allgemeine Nachrichten

Chinas DKnife: Einblick in das hochentwickelte AitM-Framework zur Router-Hijacking

Tiefer Einblick in DKnife, ein China-verbundenes AitM-Framework mit sieben Linux-Implantaten zur Router-Hijacking für Traffic-Manipulation und Malware.

Preview image for: Jenseits des Schnäppchens: Eine Dekonstruktion der Cybersecurity- und OSINT-Implikationen eines 85-Zoll Sony Bravia unter 1.000 €

Marcus Thorne Allgemeine Nachrichten

Jenseits des Schnäppchens: Eine Dekonstruktion der Cybersecurity- und OSINT-Implikationen eines 85-Zoll Sony Bravia unter 1.000 €

Analyse der Cybersecurity- und OSINT-Implikationen des 85-Zoll Sony Bravia, einschließlich IoT-Schwachstellen, Datenschutz und Bedrohungsintelligenz.

Marcus Thorne Allgemeine Nachrichten

EnCase-Treiber als EDR-Killer: Das Gespenst im System

Abgelaufener EnCase-Treiber für EDR-Umgehung, Privilegienerhöhung und Persistenz missbraucht. Eine kritische BYOVD-Bedrohung.

Marcus Thorne Allgemeine Nachrichten

Sicherung der Akustischen Peripherie: Eine OSINT- & Forensik-Analyse von Smart Soundbar-Einsätzen

Analyse von Flaggschiff-Soundbars als IoT-Angriffsflächen, Fokus auf Netzwerkerkundung, Datenschutz und forensische Untersuchungsmethoden.

Marcus Thorne Allgemeine Nachrichten

Anomale Phishing-URLs: Entlarvung von Umgehungstaktiken in aktuellen Kampagnen (Do, 5. Feb)

Analyse des Anstiegs 'kaputter' Phishing-URLs vom 5. Februar, die raffinierte Umgehungs- und Verschleierungstechniken von Bedrohungsakteuren aufdecken.

Marcus Thorne Allgemeine Nachrichten

GitHub Codespaces: RCE-Schwachstellen durch bösartige Repository-Injektionen aufdecken

Tiefer Einblick in RCE-Bedrohungen in GitHub Codespaces, Angriffsvektoren, Ausnutzung und robuste Abwehrstrategien.

Marcus Thorne Allgemeine Nachrichten

Cyber-Erfolgs-Trifecta: Bildung, Zertifizierungen & Erfahrung im KI-Zeitalter

Colonel Pulikkathara betont Bildung, Zertifizierungen und Erfahrung als Eckpfeiler des Cyber-Erfolgs angesichts der KI-Evolution.

Marcus Thorne Allgemeine Nachrichten

Kritischer N8n Sandbox-Escape: Ein Tor zur vollständigen Server-Kompromittierung und Datenexfiltration

Schwerwiegender N8n Sandbox-Escape ermöglicht willkürliche Befehlsausführung, Diebstahl von Zugangsdaten und vollständige Server-Kompromittierung. Sofortiges Patchen empfohlen.

Marcus Thorne Allgemeine Nachrichten

KI-gestützter Stimm- und virtueller Meeting-Betrug explodiert um 1210 %: Eine technische Analyse

Explosiver Anstieg von KI-gestütztem Stimm- und Meeting-Betrug. Analyse von Deepfake-Taktiken, Erkennungsherausforderungen und Gegenmaßnahmen.

Marcus Thorne Allgemeine Nachrichten

Kritische n8n RCE-Schwachstelle CVE-2026-25049: Systembefehlsausführung durch Sanitization-Bypass

Kritische n8n-Schwachstelle CVE-2026-25049 ermöglicht Ausführung beliebiger Systembefehle, umgeht frühere Sanitization-Fixes.

Marcus Thorne Allgemeine Nachrichten

Globales SystemBC-Botnet auf 10.000 infizierten Systemen aktiv: Eine kritische Bedrohung für sensible Infrastruktur

SystemBC-Botnet infiziert 10.000 IPs, birgt erhebliche Risiken für Regierungsnetzwerke. Analyse der Fähigkeiten und Abwehrmaßnahmen.

Marcus Thorne Allgemeine Nachrichten

Microsofts Wächter: Backdoor-Erkennung in offenen LLMs stärkt KI-Vertrauen

Microsoft stellt einen leichten Scanner vor, der Backdoors in offenen LLMs mittels drei Signalen erkennt und die KI-Sicherheit verbessert.

Marcus Thorne Allgemeine Nachrichten

CISA warnt: VMware ESXi Sandbox Escape wird aktiv von Ransomware-Gangs ausgenutzt

CISA bestätigt, dass Ransomware-Gangs eine hochkritische VMware ESXi Sandbox Escape-Schwachstelle ausnutzen, die zuvor ein Zero-Day war, und fordert sofortige Patches.

Marcus Thorne Allgemeine Nachrichten

Moltbot/OpenClaw unter Beschuss: Hunderte bösartiger Krypto-Trading-Add-Ons auf ClawHub entdeckt

Ein Sicherheitsforscher fand 386 bösartige Krypto-Trading-„Skills“ auf ClawHub für OpenClaw, die erhebliche finanzielle Risiken und Datendiebstahl bergen.

Marcus Thorne Allgemeine Nachrichten

CISA-Notfalldirektive: Kritische SolarWinds RCE-Schwachstelle aktiv ausgenutzt

CISA meldet kritische SolarWinds Web Help Desk RCE-Lücke (CVE-2023-40000) als aktiv ausgenutzt und fordert sofortige Patches.

Marcus Thorne Allgemeine Nachrichten

Angreifer ernten Dropbox-Anmeldeinformationen über gefälschte PDF-Köder: Ein tiefer Einblick in Corporate Phishing

Analyse einer malwarefreien Phishing-Kampagne, die gefälschte PDF-„Bestellanfragen“ nutzt, um Dropbox-Anmeldedaten von Unternehmen zu stehlen.

Marcus Thorne Allgemeine Nachrichten

Manifest V3: Ein Katalysator für die Neugestaltung der Abwehrmechanismen von Browser Guard

Manifest V3 zwang Browser Guard zur Neuentwicklung. Entdecken Sie, wie dies zu verbesserter Leistung, Datenschutz und Sicherheit führte.

Marcus Thorne Allgemeine Nachrichten

Aufdeckung der ClawHub-Bedrohung: 341 bösartige Skills stehlen Daten von OpenClaw-Benutzern

Koi Security deckt 341 bösartige ClawHub-Skills auf, die OpenClaw-Benutzer Lieferketten-Datendiebstahlsrisiken aussetzen.

Marcus Thorne Allgemeine Nachrichten

Der bösartige MoltBot-Ansturm: Manipulierte KI-Fähigkeiten verbreiten Passwort-Diebstahl-Malware

Über 230 bösartige OpenClaw/MoltBot KI-Fähigkeiten wurden verteilt, die Passwort-Diebstahl-Malware über offizielle Registrierungen und GitHub verbreiten.

Marcus Thorne Allgemeine Nachrichten

Betrugsprüfung leicht gemacht: Malwarebytes ist jetzt in ChatGPT integriert

Malwarebytes in ChatGPT bietet sofortige Betrugsprüfungen und Bedrohungsanalysen, eine Premiere in der Cybersicherheitsintegration.

Marcus Thorne Allgemeine Nachrichten

Milano Cortina 2026: Die geopolitische und Cyber-Sicherheitslandschaft der Olympischen Spiele

Ausländische Sicherheitskräfte (ICE, Katar) werfen erhebliche Bedenken hinsichtlich Cybersicherheit, Datenschutz und Souveränität für Italiens Winterspiele auf.

Marcus Thorne Allgemeine Nachrichten

Exponierte MongoDB: Ein hartnäckiger Magnet für automatisierte Datenerpressungsangriffe

Automatisierte Angriffe zielen unerbittlich auf exponierte MongoDB-Instanzen ab und fordern niedrige Lösegelder für die Datenwiederherstellung. Eine kritische Cybersicherheitsbedrohung.

Marcus Thorne Allgemeine Nachrichten

Entlarvung der Architekten: Wer betreibt das Badbox 2.0 Botnet?

Kimwolf-Botnet behauptet Kompromittierung des Badbox 2.0 C2 und enthüllt möglicherweise die Betreiber des riesigen Android TV Box Botnets.

Preview image for: Die Schatten entlarven: Cybersicherheitsimplikationen eines 'persönlichen Hackers' und sich entwickelnde digitale Bedrohungen

Marcus Thorne Allgemeine Nachrichten

Die Schatten entlarven: Cybersicherheitsimplikationen eines 'persönlichen Hackers' und sich entwickelnde digitale Bedrohungen

Untersuchung der Cybersicherheitsfolgen eines 'persönlichen Hackers', fortschrittlicher KI-Agenten, globaler Cyberkriminalität und Kryptodiebstahls.

Preview image for: Die algorithmische Ironie: ChatGPT vertrauen inmitten der Werbeintegration – Eine Perspektive aus der Cybersicherheitsforschung

Marcus Thorne Allgemeine Nachrichten

Die algorithmische Ironie: ChatGPT vertrauen inmitten der Werbeintegration – Eine Perspektive aus der Cybersicherheitsforschung

Analyse der Cybersicherheitsrisiken durch ChatGPTs Werbeintegration, hinterfragt OpenAIs Vertrauensansprüche aus defensiver Sicht.

Marcus Thorne Allgemeine Nachrichten

Torq treibt SOCs mit KI-gestützter Hyperautomatisierung über SOAR hinaus: Ein Paradigmenwechsel in der Cyberverteidigung

Torqs Bewertung von 1,2 Mrd. USD befeuert KI-gesteuerte Hyperautomatisierung, die SOCs über SOAR-Grenzen hinaus revolutioniert.

Marcus Thorne Allgemeine Nachrichten

Mandiant deckt ausgeklügelte ShinyHunters-Vishing-Kampagne zur Umgehung von MFA bei SaaS-Plattformen auf

Mandiant enthüllt ShinyHunters-Vishing-Angriffe umgehen MFA, um SaaS zu kompromittieren, mit Fokus auf Social Engineering und Zugangsdaten-Phishing.

Marcus Thorne Allgemeine Nachrichten

2026: Das Jahr, in dem Agentic AI zum Posterchild der Angriffsflächen wird

Agentic AI wird 2026 die Cyberbedrohungen dominieren und neue, autonome Angriffsflächen schaffen. Eine Analyse für Verteidiger.

Marcus Thorne Allgemeine Nachrichten

Forscher entdecken raffinierte Chrome-Erweiterungen: Affiliate-Betrug & ChatGPT-Zugangsdatendiebstahl

Bösartige Chrome-Erweiterungen identifiziert, die Affiliate-Links kapern, Daten exfiltrieren und OpenAI ChatGPT-Authentifizierungstoken stehlen.

Marcus Thorne Allgemeine Nachrichten

Abzeichen, Bytes und Erpressung: Cyberkriminelle entlarven und die digitale Jagd

Ein tiefer Einblick, wie Strafverfolgungsbehörden Cyberkriminelle identifizieren, verfolgen und festnehmen, deren Ursprünge, Rollen und Fehler aufdeckend.

Marcus Thorne Allgemeine Nachrichten

Das Paradox des Premiums: Metas Abonnementmodell und das illusorische Versprechen von Privatsphäre

Metas Premium-Abonnements bieten keine sinnvolle Privatsphäre oder weniger Tracking, da Daten das Kerngeschäft des werbefinanzierten Modells bleiben.

Marcus Thorne Allgemeine Nachrichten

Jenseits der Breach: Drei entscheidende CISO-Entscheidungen zur Sicherung der Betriebszeit im Jahr 2026

CISOs müssen jetzt drei strategische Entscheidungen treffen, um die Verweildauer drastisch zu reduzieren und kostspielige Betriebsausfallzeiten 2026 zu verhindern.

Marcus Thorne Allgemeine Nachrichten

Initial Access Broker setzen auf Tsundere Bot und XWorm für verbesserte Ransomware-Vorbereitung

TA584 nutzt jetzt Tsundere Bot mit XWorm RAT für den Erstzugang, um hochentwickelte Ransomware-Angriffe vorzubereiten.

Marcus Thorne Allgemeine Nachrichten

Anomale WebLogic-Anfrage: CVE-2026-21962 Exploit-Versuch oder hochentwickelter KI-Müll?

Untersuchung einer seltsamen WebLogic-Anfrage, ob es sich um einen CVE-2026-21962 Exploit oder KI-generiertes Rauschen handelt.

Marcus Thorne Allgemeine Nachrichten

Autonome Systeme decken jahrelange OpenSSL-Schwachstellen auf: Eine neue Ära der Kryptografie-Sicherheit

Ein autonomes System entdeckte 12 langjährige OpenSSL-Schwachstellen und unterstreicht die Rolle der KI in der Cybersicherheit.

Marcus Thorne Allgemeine Nachrichten

ISC Stormcast: Evasive Phishing & Erweiterte Aufklärung 2026 navigieren

Analyse des Stormcast vom 28. Januar 2026: ausgeklügeltes Phishing, IP-Logger-Aufklärung und wichtige Abwehrstrategien.

Marcus Thorne Allgemeine Nachrichten

KI-Modellkollaps: Die unsichtbare Bedrohung für Zero-Trust-Architekturen

KI-Modellkollaps beeinträchtigt die Genauigkeit und schafft erhebliche Risiken für Zero-Trust-Sicherheit, Identität, Daten und Bedrohungserkennung.

Marcus Thorne Allgemeine Nachrichten

WhatsApp führt Sicherheitsmodus im Lockdown-Stil ein: Starker Schutz vor zielgerichteter Spyware für Risikogruppen

WhatsApp präsentiert strenge Kontoeinstellungen, einen Lockdown-Sicherheitsmodus zum Schutz hochgefährdeter Nutzer vor hochentwickelter Spyware.

Marcus Thorne Allgemeine Nachrichten

Fortinet Zero-Day: FortiCloud SSO Authentifizierungs-Bypass (CVE-2026-24858) Aktiv Ausgenutzt

Fortinet entschärft aktiv ausgenutzte FortiCloud SSO Zero-Day (CVE-2026-24858) durch Blockieren anfälliger Geräte bis zum Patch.

Marcus Thorne Allgemeine Nachrichten

AT&T Prämien-Phishing-Kampagne: Eine mehrschichtige Datenklau-Operation entlarvt

Analyse einer realistischen AT&T Prämien-Phishing-Kampagne, die auf mehrschichtigen Datendiebstahl abzielt und persönliche Kundendaten stiehlt.

Marcus Thorne Allgemeine Nachrichten

PeckBirdy Framework: Eine Analyse der China-verbundenen APT-Bedrohung für asiatische Sektoren

PeckBirdy C2-Framework, verbunden mit China-verbundenen APTs, zielt seit 2023 auf Glücksspiel- und Regierungssektoren in Asien ab.

Marcus Thorne Allgemeine Nachrichten

TikToks Amerikanischer Schachzug: Analyse des Joint Ventures und persistierender Datensouveränitätsbedenken

Analyse von TikToks US-Joint-Venture, dessen Auswirkungen auf die Datensicherheit und warum Nutzerwachsamkeit trotz Unternehmensumstrukturierung entscheidend bleibt.

Marcus Thorne Allgemeine Nachrichten

Täuschende Anfänge: Die Entlarvung der Frühphasen von Romance Scams

Erforscht die anfänglichen Taktiken von Romance Scammers, von der Kontaktaufnahme bis zur Aufklärung, mittels Social Engineering und Tools wie iplogger.org.

Marcus Thorne Allgemeine Nachrichten

Föderalismus, Datensouveränität und Digitale Überwachung: Der ICE-Stillstand in Minnesota

Ein Bundesrichter prüft, ob DHS Minnesota mit Razzien unter Druck setzt, was kritische Fragen zur Datensouveränität und Privatsphäre aufwirft.

Marcus Thorne Allgemeine Nachrichten

Die beunruhigende Persistenz der Unsicherheit: Fast 800.000 Telnet-Server kritischen Fernangriffen ausgesetzt

Shadowserver verfolgt 800.000 Telnet-Server, die anfällig für die GNU InetUtils Authentifizierungs-Bypass-Schwachstelle sind, wodurch kritische Remote-Angriffsflächen freigelegt werden.

Marcus Thorne Allgemeine Nachrichten

ChatGPTs temporäre Chats erhalten ein Datenschutz-Upgrade: Personalisierung ohne dauerhaften Einfluss

OpenAI testet ein großes Upgrade für temporäre ChatGPT-Chats, das Personalisierung ermöglicht, ohne das Konto zu beeinflussen.

Marcus Thorne Allgemeine Nachrichten

ISC Stormcast Rückblick: Navigation der sich entwickelnden Phishing-Landschaft Anfang 2026

Analyse des ISC Stormcast vom 26. Januar 2026, Fokus auf fortgeschrittenes Phishing, Lieferkettenbedrohungen und Abwehrmaßnahmen.

Marcus Thorne Allgemeine Nachrichten

1Password verstärkt Abwehr: Neue Pop-up-Warnungen bekämpfen raffinierte Phishing-Angriffe

1Password führt proaktive Pop-up-Warnungen zum Schutz vor Phishing ein, um den Diebstahl von Zugangsdaten auf bösartigen Websites zu verhindern.

Marcus Thorne Allgemeine Nachrichten

Jenseits der Firewall: Der Weckruf von 2025 zum Schutz menschlicher Entscheidungen in einer cyber-fragmentierten Welt

2025 zeigte eine vitale Verschiebung der Cybersicherheit: Schutz menschlicher Entscheidungen bei Systemausfällen und Unsicherheit, nicht nur Systeme.