Thema
Berichte
Sicherheitsrisiken bei Claude Mythos: Was uns die „Anthropic System Card“ verrät
Die Vorschau auf „Claude Mythos“ von Anthropic zeigte eine deutliche Beschleunigung bei der Fähigkeit, Schwachstellen und Exploit-Ketten in gängigen Softwareprogrammen und Betriebssystemen autonom zu identifizieren. Führende Vertreter aus Politik und Wirtschaft konzentrieren sich darauf, die tatsächlichen Risiken, die dieses Modell mit sich bringt, zu verstehen und herauszufinden, wie diese fortschrittlichen Technologien zum Schutz und zur Abwehr vor böswilliger Nutzung eingesetzt werden können.
CVE‑2025‑47813: Von der CISA gemeldete Sicherheitslücke im Wing FTP Server
Der von der CISA in der KEV-Liste aufgeführte Eintrag CVE‑2025‑47813 deckt die Installationspfade des Wing FTP Servers auf, die in Angriffsketten verwendet werden. Erfahren Sie, welche Versionen betroffen sind und wie Sie Abhilfe schaffen können.
Tanium wurde im 2026 . Gartner® Magic Quadrant™ für Endpoint-Management-Tools als „Leader“ ausgezeichnet
Der CTO von Tanium äußert sich zum „Gartner Magic Quadrant for Endpoint Management Tools 2026 “.
CTI-Übersicht: SantaStealer, BlackForce, Ink Dragon
SantaStealer verbreitet sich über Telegram und Untergrundforen, das BlackForce-Phishing-Kit zielt auf große Marken ab, und Ink Dragon startet neue Angriffe
CTI-Zusammenfassung: Shanya, GrayBravo, Storm-0249
Shanya PaaS verbreitet sich unter Ransomware-Gruppen, GrayBravo baut seine Präsenz aus, und Storm-0249 nutzt EDR-Prozesse aus, um böswillige Aktivitäten zu verschleiern
CTI-Zusammenfassung: „Hybrid 2FA “-Phishing, RomCom, MuddyWater
„Hybrid 2FA “-Phishing bedroht Unternehmen, RomCom nutzt „SocGholish“ zur Verbreitung der Malware „Mythic Agent“, und MuddyWater greift kritische Infrastrukturen mit immer neuen Taktiken an
CTI-Zusammenfassung: „Whisper Leak“, @acitons/artifact, „Quantum Route Redirect“
„Whisper Leak“ zielt auf Remote-Sprachmodelle ab, „@acitons/artifact“ richtet sich an Nutzer von GitHub Actions, und „Quantum Route Redirect“ vereinfacht Phishing
CTI-Zusammenfassung: Missbrauch von RMM, SesameOp, Googles „ 2026 Cybersecurity Forecast“
Kriminelle nutzen RMM-Tools, um Speditions- und Logistikunternehmen anzugreifen, SesameOp nutzt die OpenAI-Assistants-API für C2 Kommunikationszwecke, und Google warnt vor dem zunehmenden Einsatz von KI durch Angreifer in 2026
CTI-Übersicht: DragonForce, Qilin, Water Saci
Erfahren Sie mehr über die Ausbreitung von DragonForce, den Aufstieg von Qilin als globale Ransomware-Bedrohung und die Verbreitung von Water Saci über WhatsApp.
CTI-Zusammenfassung: Famous Chollima, COLDRIVER, Vidar Stealer 2,0
Der bekannte „Chollima“ vereint „BeaverTail“ und „OtterCookie“, „COLDRIVER“ setzt drei neue Malware-Familien ein, und „Vidar Stealer 2,0 “ demonstriert erweiterte Funktionen
CTI-Zusammenfassung: Astaroth, TA585, Betrugsmaschen im Zusammenhang mit dem Microsoft-Technischen Support
Der Trojaner „Astaroth“ nutzt GitHub zum Hosten von Malware-Konfigurationen, „ TA585 “ verbreitet MonsterV2 Malware-Varianten in Phishing-Kampagnen, und Angreifer missbrauchen das Microsoft-Logo in Betrugsmaschen im Bereich des technischen Supports
CTI-Übersicht: XWorm, Microsoft Teams, Storm-1175
Die Malware „XWorm“ taucht erneut mit Ransomware auf, Microsoft wehrt mehrere Angriffe auf Teams ab, und „Storm-1175“ nutzt eine kritische Sicherheitslücke in GoAnywhere MFT aus
