همهٔ اخبار

Russian APT Star Blizzard Uses ‘RedFlick’ Infection Chain in Recent Attacks

US-Focused CSuite Phishing Steals Microsoft 365 Sessions and Deploys RMM Tools for Remote Access

[NEU] [hoch] Google Chrome: Mehrere Schwachstellen

Ein Angreifer kann mehrere Schwachstellen in Google Chrome ausnutzen, um beliebigen Code auszuführen, Berechtigungen zu erweitern, Sicherheitsmaßnahmen zu umgehen, Daten offenzulegen oder zu manipulieren, einen Denial-of-Service-Zustand auszulösen oder andere, nicht näher spezifizierte Angriffe durchzuführen.

The MFA you have isn’t the MFA you think you have

Phishing Response Protocol: 3 Essential SOC Steps Powered by ANY.RUN’s Latest Product Updates

Former US Air Force members behind million-dollar BEC scheme head to prison

Ransomware Leverage is Growing by the Terabyte: Takeaways from ThreatLabz 2026 Ransomware Report

Phishing Abuses RMM Tools for Persistent Access

Russian hackers Star Blizzard expand targeting, change up tactics to reach Ukraine and beyond

Star Blizzard refines phishing and malware delivery with the RedFlick technique

Viidure Dashcam Android Application

Toptech TMS7 and TopHAT

Lantronix G520 Series Cellular Gateway

Baicells Nova 430H

Anjvision YSSD-RTMP-H5

[NEU] [hoch] WebKitGTK: Mehrere Schwachstellen

Ein Angreifer kann mehrere Schwachstellen in WebKitGTK ausnutzen, um beliebigen Programmcode auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, Daten zu manipulieren, Spoofing-Angriffe durchzuführen oder Denial-of-Service-Zustände zu verursachen.

Using Device Linking to Eavesdrop on WhatsApp and Signal

[UPDATE] [hoch] Mozilla Firefox und Thunderbird: Mehrere Schwachstellen

Ein Angreifer kann mehrere Schwachstellen in Mozilla Firefox und Thunderbird ausnutzen, um Berechtigungen zu erweitern, Sicherheitsmaßnahmen zu umgehen, sensible Informationen offenzulegen, Daten zu manipulieren, Spoofing-Angriffe durchzuführen, möglicherweise durch Speicherbeschädigungen beliebigen Code auszuführen oder Denial-of-Service-Zustände herbeizuführen.

Hackers Are Stealing AI Keys. The Cost Can Reach $600,000

Hackers can hijack QR code domains to redirect users to phishing sites

⚡ Weekly Recap: $387M Crypto Hack, Citrix Exploits, AI Agents Go Off-Script, and More Threats

Stolen AI credentials feed growing LLM proxy economy

[UPDATE] [hoch] Mozilla Firefox, Firefox ESR und Thunderbird: Mehrere Schwachstellen

Ein Angreifer kann mehrere Schwachstellen in Mozilla Firefox, Firefox ESR und Thunderbird ausnutzen, um seine Privilegien zu erhöhen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, Spoofing- oder Clickjacking-Angriffe durchzuführen oder Denial-of-Service-Zustände herbeizuführen.

[UPDATE] [hoch] Google Chrome / Microsoft Edge: Mehrere Schwachstellen

Ein Angreifer kann mehrere Schwachstellen in Google Chrome / Microsoft Edge ausnutzen, um beliebigen Programmcode auszuführen, erweiterte Berechtigungen zu erlangen, Sicherheitsmaßnahmen zu umgehen, Daten zu manipulieren oder offenzulegen, einen Denial-of-Service-Zustand auszulösen oder andere, nicht näher spezifizierte Angriffe durchzuführen.

Old-School Credit Card Scams Are Far From Dead

Threat Actors Use Google Ads To Target Ledger Users

Fake Google Security Team ad says 'no script reading' in voice phishing - then prints the script

iPhone users targeted with iOS exploit chain in fake government notices

On Anthropic’s AI Misuse Report

‘SalesBleed’ Flaws in Salesforce Agentforce Enabled Zero-Click Data Exfiltration