cybersecurity

ACSC schlägt Alarm: Analyse der ClickFix-Vidar Infostealer-Kampagne & Fortgeschrittene Abwehrstrategien

Das ACSC warnt Organisationen vor ClickFix-Angriffen, die Vidar Infostealer liefern. Erfahren Sie mehr über die Bedrohung, Angriffskette und Abwehr.

Marcus Thorne Allgemeine Nachrichten

Dirty Frag: Ungepatchte Linux-Schwachstelle ermöglicht Root-Zugriff, kritische Bedrohung

Dirty Frag, eine kritische ungepatchte Linux-Kernel-Schwachstelle (CVE-2026-43500), ermöglicht lokale Privilegieneskalation zu Root über RxRPC Page-Cache-Schreibfehler.

Marcus Thorne Allgemeine Nachrichten

Rasswets Morgendämmerung: Russlands geopolitische Ambitionen im niedrigen Erdorbit entschlüsselt

Analyse von Rasswet, Russlands Satelliteninternet-Initiative, ihren technischen Hürden, geopolitischen Auswirkungen und Cybersicherheitsimplikationen für Forscher weltweit.

Marcus Thorne Allgemeine Nachrichten

Dirty Frag: Eine weitere universelle Linux LPE enthüllt Kernel-Schwachstellen nach Copy Fail

Analyse von Dirty Frag, einer neuen Linux LPE-Schwachstelle von Hyunwoo Kim, ihrer Beziehung zu Copy Fail und kritischen Minderungsstrategien.

Preview image for: Ein Klick, Totaler Shutdown: Stealth-Einbrüche mit

Marcus Thorne Allgemeine Nachrichten

Ein Klick, Totaler Shutdown: Stealth-Einbrüche mit "Patient Null"-Eindämmung der nächsten Generation stoppen

Entdecken Sie fortschrittliche Strategien zur Neutralisierung KI-gesteuerter "Patient Null"-Stealth-Angriffe, von der Erstkompromittierung bis zur schnellen unternehmensweiten Eindämmung und digitalen Forensik.

Marcus Thorne Allgemeine Nachrichten

Beschleunigter E-Commerce: Eine Cybersicherheits- & OSINT-Analyse von Last-Minute-Beschaffungsvektoren

Analyse der Cyberrisiken im dringenden Online-Shopping, von Lieferketten-Schwachstellen bis zu fortschrittlicher Telemetrie und OSINT zur Verteidigung.

Marcus Thorne Allgemeine Nachrichten

Microsoft warnt: Massive Phishing-Kampagne nutzt gefälschte Compliance-E-Mails zur Zugangsdatenerfassung

Microsoft warnt vor einer massiven Phishing-Kampagne mit gefälschten Compliance-E-Mails, die 35.000 Nutzer in 13.000 Organisationen weltweit ins Visier nimmt.

Marcus Thorne Allgemeine Nachrichten

RMM-Tools als Waffe: Verdeckte Phishing-Kampagne betrifft über 80 Organisationen

Ausgeklügelte Phishing-Kampagne missbraucht RMM-Tools für heimlichen, dauerhaften Zugriff, betrifft über 80 Organisationen und umgeht Erkennung.

Preview image for: VENOMOUS#HELPER Entlarvt: Phishing-Kampagne nutzt SimpleHelp & ScreenConnect RMM für dauerhaften Zugriff auf über 80 Organisationen

Marcus Thorne Allgemeine Nachrichten

VENOMOUS#HELPER Entlarvt: Phishing-Kampagne nutzt SimpleHelp & ScreenConnect RMM für dauerhaften Zugriff auf über 80 Organisationen

Analyse von VENOMOUS#HELPER, einer Phishing-Kampagne, die SimpleHelp und ScreenConnect RMM-Tools für dauerhaften Zugriff in über 80 Organisationen, hauptsächlich in den USA, einsetzt.

Preview image for: Jenseits des Marketing-Hypes: Ein Cybersecurity- & OSINT-Deep Dive in die Schrittzählgenauigkeit von Wearables – Apple Watch vs. Pixel vs. Oura Ring

Marcus Thorne Allgemeine Nachrichten

Jenseits des Marketing-Hypes: Ein Cybersecurity- & OSINT-Deep Dive in die Schrittzählgenauigkeit von Wearables – Apple Watch vs. Pixel vs. Oura Ring

Als Cybersicherheitsforscher testete ich Apple Watch, Pixel Watch und Oura Ring auf 3.000 Schritte. Entdecken Sie, welches Gerät am genauesten war und die kritischen OSINT-Implikationen.

Marcus Thorne Allgemeine Nachrichten

ChatGPT-Sicherheit auf höchstem Niveau: Eine technische Analyse von Passkeys und Hardware-Schlüsseln

OpenAI führt erweiterte Kontosicherheit für ChatGPT ein, die Passkeys und Hardware-Schlüssel für eine überlegene Phishing-Resistenz nutzt.

Marcus Thorne Allgemeine Nachrichten

Anthropic's Claude Security: Revolutioniert die KI-basierte Schwachstellenanalyse für Unternehmen

Claude Security bietet KI-gesteuertes Schwachstellen-Scanning ohne Integration und revolutioniert die Code-Analyse und DevSecOps.

Marcus Thorne Allgemeine Nachrichten

CIS Benchmarks April 2026 Update: Nächstes Level der Härtung für eine hypervernetzte Welt

April 2026 CIS Benchmarks Update: erweiterte Cloud-, OT-, Endpoint-Härtung, Lieferkette und IAM für robuste Cybersicherheit.

Marcus Thorne Allgemeine Nachrichten

TeamPCP entfesselt 'Mini Shai-Hulud': Tiefenanalyse der SAP npm Supply-Chain-Kompromittierung

TeamPCP kompromittiert SAP npm-Pakete mit 'Mini Shai-Hulud' Lieferkettenangriff, der Cloud-Entwicklungsumgebungen abzielt.

Marcus Thorne Allgemeine Nachrichten

ThreatsDay Bulletin: SMS-Blaster-Busts, OpenEMR-Schwachstellen & 600.000 Roblox-Hacks entlarvt

Tiefer Einblick in SMS-Blaster-Razzien, kritische OpenEMR-Schwachstellen, Roblox-Hacks und aufkommende Lieferkettenbedrohungen für Entwickler.

Marcus Thorne Allgemeine Nachrichten

Kritischer Alarm: Linux Kernel Schwachstelle 'Copy Fail' (CVE-2023-42752) ermöglicht vollen Root-Zugriff

9 Jahre alte Linux-Kernel-Schwachstelle 'Copy Fail' (CVE-2023-42752) ermöglicht Root-Zugriff durch einen Speicherfehler. Jetzt patchen oder algif_aead deaktivieren.

Marcus Thorne Allgemeine Nachrichten

Eero Signal: Architekt für unterbrechungsfreie Geschäftsabläufe durch fortschrittliches Mobilfunk-Failover

Eero Signal bietet robustes Mobilfunk-Backup für Eero Mesh Wi-Fi und sichert die Geschäftskontinuität bei Internetausfällen mit nahtlosem Failover.

Marcus Thorne Allgemeine Nachrichten

Künstliche Intelligenz im Geheimdienst: Arbeitsplatzängste und sichere Innovation im Personalumbruch

Geheimdienste stehen vor KI-bedingtem Personalumbruch: Arbeitsplatzängste, schnelle, sichere Implementierung und Neudefinition der Mensch-KI-Kollaboration sind zentrale Herausforderungen.

Marcus Thorne Allgemeine Nachrichten

amazeeClaw: Revolutionäre Bereitstellung von Produktions-KI-Agenten mit souveräner regionaler Kontrolle

amazeeClaw vereinfacht die Bereitstellung von KI-Agenten in der Produktion und bietet verwaltetes OpenClaw-Hosting, Datensouveränität und regionale Kontrolle.

Marcus Thorne Allgemeine Nachrichten

Die Täuschung mit gefälschten CAPTCHAs: Wenn ein Klick zur teuren Telefonrechnung wird

Gefälschte CAPTCHAs führen zu internationalen SMS-Gebühren, die Klicks in kostspielige Telefonrechnungen verwandeln.

Marcus Thorne Allgemeine Nachrichten

Autonomer Handel unter Beschuss: KI-Agenten vor Finanzkriminalität schützen

Während KI-Agenten für Sie einkaufen, arbeiten Branchenriesen an robuster Authentifizierung, um Finanzbetrug zu verhindern und autonome Transaktionen zu sichern.

Marcus Thorne Allgemeine Nachrichten

UNC6692: Social Engineering, Cloud-Missbrauch und 'Snow'-Malware entfesselt

UNC6692 kombiniert Social Engineering, AWS S3-Cloud-Missbrauch und 'Snow'-Malware in einer mehrstufigen Cyber-Kampagne.

Marcus Thorne Allgemeine Nachrichten

UNC6692 nutzt Microsoft Teams für SNOW-Malware-Einsatz: Ein tiefer Einblick in fortgeschrittene Unternehmensbrüche

UNC6692 missbraucht Microsoft Teams mit gefälschten IT-Warnungen, um SNOW-Malware einzusetzen, Anmeldeinformationen zu stehlen und Unternehmensnetzwerke zu kompromittieren.

Preview image for: Jenseits des Verbraucherprodukts: Ein Einblick eines Cybersicherheitsforschers in die Betriebsresilienz des UAG Metropolis Trackers

Marcus Thorne Allgemeine Nachrichten

Jenseits des Verbraucherprodukts: Ein Einblick eines Cybersicherheitsforschers in die Betriebsresilienz des UAG Metropolis Trackers

Eine technische Tiefenanalyse des UAG Metropolis Trackers als robuste AirTag-Alternative für sicheres Asset Tracking und OSINT-Anwendungen.

Marcus Thorne Allgemeine Nachrichten

Passkeys: Die Ära der passwortlosen Sicherheit – NCSC fordert einen Paradigmenwechsel bei der Authentifizierung

NCSC drängt auf die Abschaffung von Passwörtern zugunsten von Passkeys, um überlegene Phishing-Resistenz und robuste kryptografische Authentifizierung zu gewährleisten.

Marcus Thorne Allgemeine Nachrichten

ClickFix: Entlarvung des heimlichen Angriffsvektors über native Windows-Tools

ClickFix nutzt cmdkey und regsvr32 für heimliche Persistenz, um Erkennung zu umgehen und schädliche Befehle auszuführen.

Preview image for: Sektion 702 Reautorisierung: Eine Tiefenanalyse von Überwachungsbefugnissen, Kritik und Cybersicherheitsimplikationen

Marcus Thorne Allgemeine Nachrichten

Sektion 702 Reautorisierung: Eine Tiefenanalyse von Überwachungsbefugnissen, Kritik und Cybersicherheitsimplikationen

Technische Analyse der Sektion 702 Reautorisierung, Untersuchung von Überwachungsmechanismen, parteiübergreifender Kritik und ihrer Auswirkungen auf Datenschutz und Cybersicherheit.

Marcus Thorne Allgemeine Nachrichten

ISC Stormcast 2026: Analyse von Advanced Phishing, OSINT und Attributionsherausforderungen

Analyse von hochentwickeltem Phishing, Watering-Hole-Angriffen und OSINT zur Bedrohungsakteursattribution aus dem ISC Stormcast vom 24. April 2026.

Preview image for: Kognitive Reibung vs. Physische Barriere: Bloom Card vs. Brick – Das Urteil eines Cybersecurity-Forschers zu Digital-Detox-Gadgets

Marcus Thorne Allgemeine Nachrichten

Kognitive Reibung vs. Physische Barriere: Bloom Card vs. Brick – Das Urteil eines Cybersecurity-Forschers zu Digital-Detox-Gadgets

Tiefenanalyse von Bloom Card und Brick zur Reduzierung der Bildschirmzeit. Ein technisches Urteil eines Cybersecurity-Forschers über Wirksamkeit und Implikationen.

Marcus Thorne Allgemeine Nachrichten

Trojanisiertes Google Antigravitation: Kontodiebstahl in Minuten mit Stealth-Malware

Ein tiefer Einblick in trojanisierte Google Antigravitations-Installer, die Konten mittels fortschrittlicher Stealth-Techniken stehlen.

Marcus Thorne Allgemeine Nachrichten

SGLang CVE-2026-5760: Kritische RCE durch bösartige GGUF-Modelldateien – Eine Tiefenanalyse der Command Injection

Kritische SGLang-Schwachstelle (CVE-2026-5760, CVSS 9.8) ermöglicht RCE über bösartige GGUF-Dateien mittels Command Injection.

Marcus Thorne Allgemeine Nachrichten

Browser-Spionage: Gefälschte TikTok-Downloader spähen 130.000 Chrome- & Edge-Nutzer mittels Advanced Fingerprinting aus

Gefälschte TikTok-Downloader auf Chrome/Edge gefährden 130.000+ Nutzer durch Geräte-Fingerprinting und Datendiebstahl.

Marcus Thorne Allgemeine Nachrichten

Wochenrückblick: Acrobat Reader Schwachstelle ausgenutzt & Claude Mythos Offensive KI-Fähigkeiten

Tiefenanalyse einer kritischen Acrobat Reader Schwachstelle, Erkundung des offensiven KI-Potenzials von Claude Mythos und Diskussion der KI-Identitätsgovernance.

Marcus Thorne Allgemeine Nachrichten

Die anhaltende Bedrohung: Wie klassische Vorschussbetrügereien moderne Vektoren für hochwirksame Täuschung nutzen

Analyse der Wiederauferstehung von Vorschussbetrügereien, ihrer neuen technischen Wendungen und fortschrittlicher forensischer Techniken.

Preview image for: EU-Altersverifizierungs-App in 2 Minuten gehackt: Eine tiefe Analyse kritischer Schwachstellen und der sich entwickelnden Cyber-Bedrohungslandschaft

Marcus Thorne Allgemeine Nachrichten

EU-Altersverifizierungs-App in 2 Minuten gehackt: Eine tiefe Analyse kritischer Schwachstellen und der sich entwickelnden Cyber-Bedrohungslandschaft

EU-Altersverifizierungs-App in Minuten ausgenutzt. Wir analysieren dies, große Datenlecks, DDoS-Angriffe und wichtige Cyber-Verteidigungen.

Marcus Thorne Allgemeine Nachrichten

Patch Tuesday April 2026: Ein Cyber-Maelstrom aus 167 Microsoft-Schwachstellen, Zero-Days und RCE-Exploits

April 2026 Patch Tuesday bringt 167 Microsoft-Fixes, darunter SharePoint- und Defender-Zero-Days, sowie kritische Chrome- und Adobe-RCEs.

Preview image for: Das bleibende Kraftpaket: Warum Apples Original AirTag ein mächtiges Werkzeug für Cybersicherheitsexperten und OSINT-Forscher bleibt – Jetzt zum unschlagbaren Preis

Marcus Thorne Allgemeine Nachrichten

Das bleibende Kraftpaket: Warum Apples Original AirTag ein mächtiges Werkzeug für Cybersicherheitsexperten und OSINT-Forscher bleibt – Jetzt zum unschlagbaren Preis

Entdecken Sie, wie der AirTag Gen 1, ein zuverlässiger Bluetooth-Tracker, erheblichen Wert für Asset Tracking, digitale Forensik und OSINT zu einem unschlagbaren Preis bietet.

Marcus Thorne Allgemeine Nachrichten

Jenseits von Papier: Das Cybersecurity-Diktat digitaler Anmerkungsworkflows

Digitale Anmerkungen revolutionieren Geschäftsprozesse mit Echtzeit-Zusammenarbeit, Versionskontrolle und verbesserter Sicherheit.

Marcus Thorne Allgemeine Nachrichten

CISA-Stipendienprogramm in der Krise: Finanzierungslücke gefährdet nationale Cybersicherheits-Talentpipeline

CISA streicht Sommerpraktika für Cyber-Stipendiaten aufgrund einer DHS-Finanzierungslücke, verschärft kritische Talentkrise.

Marcus Thorne Allgemeine Nachrichten

KI-Code im Linux-Kernel: Ein Cybersicherheits-Blindfleck für die Lieferkettenintegrität?

Linux-Kernel übernimmt neue KI-Codepolitik. Cybersicherheitsforscher analysieren Implikationen, potenzielle Schwachstellen und die Herausforderung von generativer KI-Lieferkettenrisiken.

Marcus Thorne Allgemeine Nachrichten

Erkennung umgehen: Analyse der verschleierten JavaScript-Bedrohung aus RAR-Archiven

Tiefer Einblick in eine schwer erkennbare, verschleierte JavaScript-Bedrohung per Phishing, ihre Ausweichtaktiken und Abwehrstrategien.

Marcus Thorne Allgemeine Nachrichten

Ransomware-Hegemonie: Qilin, Akira, Dragonforce Verantwortlich für 40% der globalen Angriffe

Drei Ransomware-Banden – Qilin, Akira, Dragonforce – waren für 40% der 672 Vorfälle im März verantwortlich, was eine Bedrohungskonzentration anzeigt.

Preview image for: Russlands GRU nutzt Router-Schwachstellen zum massenhaften Diebstahl von Microsoft Office Tokens: Eine technische Analyse

Marcus Thorne Allgemeine Nachrichten

Russlands GRU nutzt Router-Schwachstellen zum massenhaften Diebstahl von Microsoft Office Tokens: Eine technische Analyse

Russische Militärgeheimdienste nutzen alte Router-Schwachstellen, um Microsoft Office Tokens von über 18.000 Netzwerken zu stehlen, ohne Malware einzusetzen.

Preview image for: ISC Stormcast 2026: Entlarvung von Next-Gen-Bedrohungen – KI-gesteuertes Phishing, Lieferkettenkompromittierungen und OSINT-Imperative

Marcus Thorne Allgemeine Nachrichten

ISC Stormcast 2026: Entlarvung von Next-Gen-Bedrohungen – KI-gesteuertes Phishing, Lieferkettenkompromittierungen und OSINT-Imperative

Analyse der fortgeschrittenen Cyber-Bedrohungen von 2026: KI-Phishing, Lieferkettenangriffe, Zero-Days und kritische OSINT-Strategien zur Verteidigung.

Marcus Thorne Allgemeine Nachrichten

LG G6 vs. Samsung S95H: Ein Cybersecurity-Forscher taucht tief in die Premium-OLEDs von 2026 ein

Die unübertroffenen OLEDs des Jahres 2026 im Vergleich: LG G6 vs. Samsung S95H. Eine technische Analyse von Bild, Ton und kritischen Cybersicherheitsaspekten.

Marcus Thorne Allgemeine Nachrichten

Fortinet Zero-Day-Exploits: Dringender Hotfix empfohlen, da Bedrohungsakteure FortiClient EMS vor dem Patch angreifen

Fortinet-Benutzer sehen sich aktiver Zero-Day-Ausnutzung in FortiClient EMS gegenüber. Hotfix sofort anwenden; vollständiger Patch ausstehend.

Marcus Thorne Allgemeine Nachrichten

Redirects im Phishing: Eine Bedrohungsanalyse für 2026 für Cybersicherheitsforscher

Eine tiefgehende technische Analyse zur Entwicklung der Nutzung von Redirects im Phishing bis 2026, mit Fokus auf Verschleierung und fortschrittliche forensische Techniken.

Marcus Thorne Allgemeine Nachrichten

Wohn-Proxys: Die digitale Tarnung, die IP-basierte Cybersicherheitsverteidigungen untergräbt

Wohn-Proxys tarnen bösartigen Traffic als legitim, was die IP-Reputation unwirksam macht. Erfahren Sie mehr über fortschrittliche Abwehrmaßnahmen.

Marcus Thorne Allgemeine Nachrichten

Eine Woche der Cyber-Eskalation: Zero-Days, APTs und Lieferketten-Kompromittierungen (30. März – 5. April 2026)

Tiefer Einblick in eine Woche kritischer Cyber-Bedrohungen: Zero-Days, APT-Kampagnen, Ransomware-Entwicklung und Lieferkettenangriffe.

Marcus Thorne Allgemeine Nachrichten

Echter RAM vs. Virtueller RAM: Meine Windows PC Leistungs- & Forensik-Tiefenanalyse

Vergleichende Analyse von physischem vs. virtuellem RAM unter Windows, enthüllt Leistungsengpässe und kritische forensische Implikationen für die Cybersicherheit.

Marcus Thorne Allgemeine Nachrichten

Autonome Waffensysteme: Navigieren im technischen und ethischen Abgrund der Killerroboter

Tiefer Einblick in die technischen und ethischen Herausforderungen von Killerrobotern (LAWS), deren Folgen und kritische Minderungsstrategien.