-
RemControl-Android-Malware zielt über gefälschte Downloads der IPTV-App TVTap auf Banking-Nutzer ab. Forscher haben Kampagnen entdeckt, die sich gegen Menschen in Italien, Frankreich, Spanien, Polen, Portugal, Kanada und Teilen des Nahen Ostens richten. Gefälschte TVTap-Seiten führen zu schädlichen Downloads Laut Group-IB ist die Infrastruktur der Angreifer mindestens seit Mai 2026 in Betrieb. Forscher beobachteten die ersten…
-
Ein ClickFix-Angriff erscheint auf third-party.com, einer Domain, die in vielen Entwicklerleitfäden als Platzhalter verwendet wird. Die Website zeigt Windows-Nutzern eine gefälschte Sicherheitsüberprüfung und versucht, sie dazu zu bringen, einen PowerShell-Befehl auszuführen. Gefälschte Verifizierungsseite zielt auf Windows-Nutzer ab Das Sicherheitsunternehmen Manifold entdeckte die Seite bei der Überprüfung öffentlicher KI-Skills und Entwicklerdokumentationen. BleepingComputer bestätigte später, dass sie…
-
RemControl-Android-Malware zielt über gefälschte Download-Seiten für die IPTV-App TVTap auf Bankkunden ab. Forscher von Group-IB geben an, dass die Kampagne Nutzer in Teilen Europas, Kanadas und des Nahen Ostens erreicht. Gefälschte App-Seiten verbreiten die Malware Die Infrastruktur der Kampagne ist seit mindestens Mai 2026 aktiv. Group-IB beobachtete im Juli erstmals Malware-Samples. Diese Samples enthielten mehr…
-
Check Point hat aktive Angriffe auf eine VPN-Schwachstelle in Check Point bestätigt, die eine Remote-Codeausführung vor der Authentifizierung ermöglichen kann. Das Unternehmen warnt außerdem davor, dass Angreifer eine separate Schwachstelle in seinem Management-Webdienst ausnutzen. Angriffe auf VPN-Gateways begannen im September Die VPN-Schwachstelle, CVE-2026-85102, betrifft die Art und Weise, wie Check Point Security Gateway Zertifikate verarbeitet.…
-
Angreifer sind dazu übergegangen, eine RCE-Schwachstelle in WordPress nicht mehr nur zu untersuchen, sondern zu versuchen, schädliche Dateien auf anfällige Websites zu schreiben. Einige beobachtete Payloads könnten Shell-Befehle ausführen, wenn jemand auf die Dateien zugreift, so das Sicherheitsunternehmen Patchstack. Angriffe begannen wenige Stunden nach dem Patch Die Schwachstelle, CVE-2026-87902, erhielt eine kritische Schweregradbewertung von 9,2…
-
Ein Bedrohungsakteur nutzt KI-Agenten, um Online-Händler in großem Umfang anzugreifen, so das Cybersicherheitsunternehmen Gambit. Forscher geben an, dass die Kampagne mehr als 600.000 gültige Zahlungskartendaten gestohlen und Skimmer auf mindestens 119 Websites platziert hat. Angreifer nutzt drei KI-Tools Gambit verfolgte die Kampagne bis mindestens Juli 2026 zurück. Zwischen dem 10. und 15. September startete der…
-
Angreifer nehmen zunehmend Netzwerkmanagementsysteme ins Visier, die Unternehmensinfrastrukturen steuern, so der InfraTrust Pulse-Bericht von Eclypsium für September. Mehrere kritische Schwachstellen wurden bereits vor oder kurz nach ihrer Offenlegung durch die Anbieter angegriffen. Bericht verfolgt 1.699 Schwachstellen Zwischen dem 25. August und dem 17. September verfolgte InfraTrust 158 Sicherheitshinweise von 17 Anbietern. Zusammen deckten sie 1.699…
-
Arista Networks hat davor gewarnt, dass Angreifer aktiv eine Zero-Day-Schwachstelle in VeloCloud Orchestrator ausnutzen, die On-Premises-Bereitstellungen betrifft. Das Unternehmen hat bestimmte gehostete Versionen gepatcht und plant, Korrekturen für weitere Versionen zu veröffentlichen. Schwachstelle legt privilegierte Host-Funktionen offen Die Schwachstelle mit maximalem Schweregrad, CVE-2026-93952, ist auf eine unzureichende Eingabevalidierung zurückzuführen. Sie betrifft Bereitstellungen, die eine zertifikatbasierte…
-
Ein Mitglied der Ryuk-Ransomware-Gruppe wurde wegen seiner Rolle bei Angriffen auf US-amerikanische Organisationen zu einer 24-monatigen Haftstrafe verurteilt. Karen Serobovich Vardanyan wird außerdem drei Jahre unter Aufsicht stehen. Vardanyan half beim Eindringen in US-Netzwerke Vardanyan, ein 35-jähriger armenischer Staatsbürger, war darauf spezialisiert, sich Zugang zu Unternehmensnetzwerken zu verschaffen. Online verwendete er die Namen „Maneeken“ und…
-
Ein bösartiger MFA-Anbieter kann Passwörter stehlen, während Benutzer eine ansonsten legitime Microsoft-Entra-Anmeldung durchführen, so Varonis Threat Labs. Die Forscher demonstrierten die als TrustSink bezeichnete Technik in einer Testumgebung. Der Angriff setzt voraus, dass ein Hacker bereits die Kontrolle über ein hochprivilegiertes Entra-Konto besitzt. Er bietet keinen erstmaligen Zugang zu einer Organisation. Externer Anbieter wird Teil…