IA
Wenn Amazon SES wird ein anspruchsvoller Phishing-Engine
In den letzten Wochen wurde ein besonders beunruhigendes Phänomen beobachtet: bösartige Akteure nutzen den legitimen Service von Amazon Simple Email Service (SES) als Infrastruktu…
Kategorie der Intelligenz
IA
Nachrichten über künstliche Intelligenz, maschinelles Lernen und Automatisierung
IA
Phishing posiert als SSA und nutzt RMM-Tools für Persistenz: die VENOMOUS # HELPER Kampagne, die mehr als 80 Organisationen betrifft
Eine aktive Phishing-Kampagne, die seit mindestens April 2025 erkannt wird, nutzt das Vertrauen in legitime Remote-Management-Tools, um dauerhaften Zugang zu Unternehmensnetzwerke…
IA
Wenn eine Einheit ein Vektor von Diebstahl wird: der Angriff auf PyTorch Lightning in PyPI zeigt Anmeldeinformationen und Geheimnisse
Ein legitimes und weit verbreitetes Paket im Python-Ökosystem, PyTorch Lightning, wurde in einer schädlichen Veröffentlichung in PyPI manipuliert und lieferte ein Anmelde-Ladegerä…
IA
Die IA beseitigt die technische Barriere: automatisierte Angriffe, die jeder ausführen kann und die Verteidigung, die neu erfunden werden muss
Im Jahr 2025 sahen wir Szenen, die zuvor von Romanen oder von alten Hackern-Aufzeichnungen genommen wurden: Jugendliche ohne technische Ausbildung in der Lage, Millionen von Aufze…
IA
Sicherheitsalert: CVE-2026-41940 verwandelt cPanel / WHM in einen Intrusionsvektor gegen Regierungen und MSP
Am 2. Mai 2026 entdeckten Forscher von Ctrl-Alt-Intel eine aktive Kampagne, die kritische Schwachstelle in cPanel / WHM untersucht, registriert als CVE-2026-41940, die Authentifiz…
IA
Crypto Betrug industrialisiert: transnationale Netzwerke, Handel und Malware im Dienst von Betrug
Die jüngste internationale Razzia, die neun Betrugszentren im Zusammenhang mit Investitionsbetrug in Kryptomonedas verurteilte und zur Verhaftung von Hunderten von Verdächtigen fü…
IA
Defenders falsche Warnung, die DigiCerts Root-Zertifikate und entfesseltes Chaos unter Windows gelöscht
In den letzten Tagen sahen viele Windows-Administratoren und Benutzer Warnungen, die legitime DigiCert-Zertifikate zur Erkennung verlinkten Trojan: Win32 / Cerdigent. A! Dha von M…
IA
Copy Fail: die kritische Schwachstelle des Linux-Kernels (CVE-2026-31431) bereits ausgenutzt, die Root-Zugriff geben und die Containerisolation brechen könnte
Die US-Agentur für Infrastruktur und Cybersicherheit. USA. ( CISA) hat in seinem Katalog Known Exploited Vulnerabilities (KEV) eine kritische Schwachstelle vor kurzem im Linux-Ker…
IA
ConsentFix v3 die Taktik, die Token stiehlt unter Ausnutzung des pregranted Vertrauens in OAuth
Ein neuer Angriffsvektor, der in Foren wie ConsentFix v3 bekannt ist, zeigt eine wiederkehrende Schwäche in Architekturen, die OAuth fließt: Es ist nicht immer das Passwort oder M…