همه اخبار

MSP360 RMM Abused in Phishing Campaigns to Deploy ScreenConnect

Many expect AI in the SOC to make entry jobs harder to get

Attackers Abuse MSP360 to Deploy ScreenConnect in Dual-RMM Phishing Attacks

Proton Mail spoofing flaw still unfixed 17 months after bounty

Russia's Star Blizzard Ditches ClickFix to Widen Phishing Net

2CLoader: A New Malware Loader Delivering Vidar and Remus

Russian FSB-linked hackers scale up phishing attacks against Ukraine supporters

Russian APT Star Blizzard Uses ‘RedFlick’ Infection Chain in Recent Attacks

US-Focused CSuite Phishing Steals Microsoft 365 Sessions and Deploys RMM Tools for Remote Access

[NEU] [hoch] Google Chrome: Mehrere Schwachstellen

Ein Angreifer kann mehrere Schwachstellen in Google Chrome ausnutzen, um beliebigen Code auszuführen, Berechtigungen zu erweitern, Sicherheitsmaßnahmen zu umgehen, Daten offenzulegen oder zu manipulieren, einen Denial-of-Service-Zustand auszulösen oder andere, nicht näher spezifizierte Angriffe durchzuführen.

The MFA you have isn’t the MFA you think you have

Phishing Response Protocol: 3 Essential SOC Steps Powered by ANY.RUN’s Latest Product Updates

Former US Air Force members behind million-dollar BEC scheme head to prison

Ransomware Leverage is Growing by the Terabyte: Takeaways from ThreatLabz 2026 Ransomware Report

Phishing Abuses RMM Tools for Persistent Access

Russian hackers Star Blizzard expand targeting, change up tactics to reach Ukraine and beyond

Star Blizzard refines phishing and malware delivery with the RedFlick technique

Viidure Dashcam Android Application

Toptech TMS7 and TopHAT

Lantronix G520 Series Cellular Gateway

Baicells Nova 430H

Anjvision YSSD-RTMP-H5

Using Device Linking to Eavesdrop on WhatsApp and Signal

[UPDATE] [hoch] Mozilla Firefox und Thunderbird: Mehrere Schwachstellen

Ein Angreifer kann mehrere Schwachstellen in Mozilla Firefox und Thunderbird ausnutzen, um Berechtigungen zu erweitern, Sicherheitsmaßnahmen zu umgehen, sensible Informationen offenzulegen, Daten zu manipulieren, Spoofing-Angriffe durchzuführen, möglicherweise durch Speicherbeschädigungen beliebigen Code auszuführen oder Denial-of-Service-Zustände herbeizuführen.

Hackers Are Stealing AI Keys. The Cost Can Reach $600,000

Hackers can hijack QR code domains to redirect users to phishing sites

⚡ Weekly Recap: $387M Crypto Hack, Citrix Exploits, AI Agents Go Off-Script, and More Threats

Stolen AI credentials feed growing LLM proxy economy

[UPDATE] [hoch] Mozilla Firefox, Firefox ESR und Thunderbird: Mehrere Schwachstellen

Ein Angreifer kann mehrere Schwachstellen in Mozilla Firefox, Firefox ESR und Thunderbird ausnutzen, um seine Privilegien zu erhöhen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, Spoofing- oder Clickjacking-Angriffe durchzuführen oder Denial-of-Service-Zustände herbeizuführen.

Old-School Credit Card Scams Are Far From Dead