BEST APPS REVIWES

Niederländische Behörden haben ein riesiges Botnetz zerschlagen, das über 17 Millionen Geräte weltweit kontrollierte. Erfahren Sie, wie die Aktion ablief. Die größte Botnet-Zerschlagung der letzten Jahre? Die niederländische Polizei (Politie) und das Nationale Cyber-Sicherheitszentrum (NCSC) gaben bekannt, dass sie die Infrastruktur eines Botnetzes demontiert haben, das mindestens 17 Millionen Geräte infiziert hatte – darunter Computer, Tablets, Smartphones und IoT-Geräte. Die Ermittler stellten mehr als 200 Server in den Niederlanden sicher, die als Kommandozentrale dienten. Das ist ein massiver Schlag gegen die Cyberkriminalität. Die genaue Art der Malware wurde nicht veröffentlicht, aber es handelte sich offenbar um ein modulares Botnetz, das für DDoS-Angriffe, Spam-Versand und Datendiebstahl genutzt wurde. Die Behörden betonen, dass die Ermittlungen noch laufen und weitere Festnahmen möglich sind. Wie wurde das Botnetz entdeckt? Die Politie war auf die Botnet-Infrastruktur au...

Nordkoreas Hackergruppe Kimsuky greift mit HTTPSpy, HelloDoor und VS Code Tunnels südkoreanische Militär- und Unternehmensziele an. Eine Analyse der neu… Eine neue Welle von Angriffen Im März und April 2026 hat die nordkoreanische Hackergruppe Kimsuky, auch bekannt als Velvet Chollima, eine Serie von Cyberangriffen auf südkoreanische Militär- und Unternehmenseinrichtungen durchgeführt. Die Angreifer setzten dabei eine Reihe neuer Werkzeuge ein: HTTPSpy, HelloDoor und VS Code Tunnels. Das Ziel: sensible Daten stehlen und Netzwerke infiltrieren. Was macht diese Kampagne so besonders? Es ist die Kombination aus altbewährten Social-Engineering-Methoden und moderner Technik. Kimsuky fälschte Sicherheitssoftware-Installationsseiten und erstellte eine gefälschte Webex-Meeting-Seite, um Opfer zu ködern. Einmal hereingefallen, installierte die Gruppe Hintertüren und Spionagesoftware. HTTPSpy: Der unsichtbare Lauscher HTTPSpy ist ein Tool, das den HTTPS-Verkehr abfängt und entschlüsselt. D...

Ein bösartiges NuGet-Paket gibt sich als Sicoob SDK aus und stiehlt Banking-Zugangsdaten. Auch npm-Pakete gefährden Cloud-Secrets. Erfahren Sie, wie Sie… Die Tarnung: Sicoob.Sdk als trojanisches Pferd Cybersecurity-Forscher von Socket haben eine bösartige NuGet-Paketreihe entdeckt, die sich als C# Software Development Kit für Sicoob ausgibt – eines der größten genossenschaftlichen Finanzsysteme Brasiliens. Die Versionen 2.0.0 bis 2.0.4 von "Sicoob.Sdk" enthalten eine Funktion, die sensible Daten wie Client-IDs und PFX-Zertifikate ausleitet. So funktioniert der Angriff Das Paket simuliert eine legitime SDK-Installation. Sobald ein Entwickler es in sein Projekt einbindet, wird im Hintergrund ein PowerShell-Skript ausgeführt. Dieses Skript extrahiert PFX-Zertifikate – die zur Authentifizierung in Finanzsystemen dienen – und sendet sie an einen vom Angreifer kontrollierten Server. Gleichzeitig werden Client-IDs abgegriffen, die für API-Zugriffe benötigt werden. Sie denken, ...

Vibe-Coding verbreitet sich rasant – und mit ihm Shadow AI. 2.000 exponierte Apps zeigen, warum klassische Sicherheits-Stacks versagen. Lesen Sie, was j… Die neue Schatten-IT: Wenn Mitarbeiter einfach coden Shadow AI bedeutete früher: jemand kopiert vertrauliche Daten in ChatGPT. Heute ist das anders. Mitarbeiter bauen mit KI komplette Anwendungen, verbinden sie mit Produktivsystemen und veröffentlichen sie im offenen Internet. Security und IT erfahren nichts davon. Der Schatten wächst – und zwar exponentiell. Der Bericht „The Shadow Builders“ hat über 2.000 solcher Apps untersucht. Das Ergebnis ist ernüchternd: Die meisten Sicherheitslösungen sind blind für diese neue Realität. Warum Ihr Sicherheits-Stack versagt Traditionelle Security-Tools erkennen verdächtige Netzwerkaktivitäten oder Malware. Aber sie erkennen keine KI-generierten Apps, die über Slack, Teams oder direkt aus der IDE heraus deployed werden. Ein Entwickler – oder ein ambitionierter Product Manager – kann in Minu...

Die russischsprachige Hackergruppe GREYVIBE attackiert die Ukraine seit August 2025 mit KI-gestützten Cyberangriffen. Die Sicherheitsfirma WithSecure en… Was ist GREYVIBE? Eine bisher unbekannte Bedrohungsgruppe namens GREYVIBE ist seit August 2025 aktiv. Sie zielt gezielt auf die Ukraine und mit ihr verbundene Einrichtungen ab. Das meldet die Cybersicherheitsfirma WithSecure in einem aktuellen Bericht. Die Angreifer werden als russischsprachig eingestuft. Ihre Arbeitszeiten entsprechen der russischen Zeitzone. Die Angriffe dienen den Interessen des Kremls – daran lässt der Bericht keinen Zweifel. KI als neue Waffe im Cyberkrieg Was GREYVIBE besonders gefährlich macht: Der Einsatz von Künstlicher Intelligenz. Die Hacker nutzen KI, um ihre Angriffe zu automatisieren und an die Abwehrmechanismen anzupassen. Das ist kein Zukunftsszenario mehr – es passiert jetzt. Phishing-Mails werden von KI generiert, täuschend echt und personalisiert. Malware-Varianten passen sich dynamisch an d...

Nach der Ausnutzung der Marimo-Schwachstelle CVE-2026-39987 setzen Angreifer einen LLM-Agent für Post-Exploitation-Aktionen ein. Erfahren Sie, wie der A… Der Angriff im Detail: CVE-2026-39987 und der LLM-Agent Ein bislang unbekannter Bedrohungsakteur hat einen Large Language Model (LLM)-Agenten für Post-Compromise-Aktionen eingesetzt. Der Angriff begann mit der Ausnutzung der kürzlich offengelegten Schwachstelle CVE-2026-39987 in einem öffentlich erreichbaren Marimo-Notebook. Der Angreifer verschaffte sich Zugang, extrahierte zwei Cloud-Anmeldeinformationen aus dem kompromittierten System und nutzte dann den LLM-Agenten, um weitere Schritte zu orchestrieren. Das ist ein neuer Trend: KI-gestützte Post-Exploitation. Warum ist das bemerkenswert? Normalerweise setzen Angreifer auf manuelle Skripte oder Standard-Tools. Hier aber übernahm ein LLM die Koordination. Der Agent analysierte die extrahierten Credentials, identifizierte sensible Cloud-Ressourcen und führte gezielte Aktionen au...

Die neue Bedrohungsgruppe JINX-0164 nutzt gefälschte Recruiter und macOS-Malware, um Kryptowährungsunternehmen zu infiltrieren und digitale Vermögenswerte zu stehlen. Sicherheitsforscher von Wiz entdeckten die bisher unbekannte Kampagne, die mit ausgeklügelten Social-Engineering-Taktiken arbeitet. Betroffen sind vor allem Firmen, die mit digitalen Währungen handeln oder diese verwahren. Wie JINX-0164 vorgeht Die Angreifer geben sich als Personalvermittler aus und kontaktieren Mitarbeiter von Krypto-Firmen über LinkedIn oder E-Mail. Sie versprechen gut bezahlte Jobs oder lukrative Projekte. Im nächsten Schritt schicken sie eine angeblich notwendige Software zur Installation – in Wirklichkeit ist es maßgeschneiderte macOS-Malware. „Diese Kampagnen nutzen hochentwickelte Social-Engineering-Techniken, benutzerdefinierte macOS-Malware und gezielte Angriffe auf CI/CD-Infrastrukturen“, erklären die Wiz-Forscher Shira Ayal und Kollegen. Die Malware im Detail Die macOS-Schadsoftware tarnt...

Der State of AI Usage Report 2026 zeigt: Enterprise-KI-Risiko ist extrem ungleich verteilt. Eine Handvoll Power-User verursacht den Großteil der Gefahre… DieKI-Transparenzlücke im Unternehmen Die meisten Unternehmen haben keine Ahnung, wo ihre KI-Exposition wirklich herkommt. Der Bericht von LayerX Security deckt ein massives Visibility Gap auf. Die Forschung zeigt: Enterprise-KI-Risiko ist nicht gleichmäßig über Nutzer oder Plattformen verteilt. Es konzentriert sich stark auf eine kleine Gruppe von KI-Power-Usern. Wer sind die Power-User? Etwa 5 % der Mitarbeiter verursachen über 60 % aller KI-bezogenen Sicherheitsvorfälle. Das ist eine alarmierende Konzentration. Diese Power-User nutzen durchschnittlich 14 verschiedene KI-Tools pro Woche – von ChatGPT über GitHub Copilot bis hin zu internen Modellen. Sie teilen oft sensible Daten, ohne die Richtlinien zu kennen. Sie arbeiten in der Regel in technischen Abteilungen: Softwareentwicklung, Datenanalyse, Produktmanagement. Aber auc...

Die aktuelle Bedrohungslage: Claude-Sicherheitslücke, Azure Privilege Escalation, Kali365 MFA-Bypass und FIFA-Betrugsmaschen. Lesen Sie die wichtigsten … Claude Security Plugin: Kritische Lücke entdeckt Ein Sicherheitsforscher hat eine Schwachstelle im Claude Security Plugin gefunden. Sie erlaubt Angreifern, sensible Daten zu extrahieren. Das Plugin wird von tausenden Unternehmen genutzt. Der Anbieter hat einen Patch veröffentlicht. Sie sollten sofort updaten. Azure Privilege Escalation: Neuer Angriffsvektor Forscher von Palo Alto Networks haben eine Methode entdeckt, um in Azure-Rechten zu eskalieren. Die Technik nutzt eine Fehlkonfiguration in verwalteten Identitäten. Das ist ein Albtraum für Cloud-Administratoren. Microsoft arbeitet an einem Fix. Bis dahin helfen nur strenge Zugriffskontrollen. Kali365 MFA Bypass: So schützen Sie sich Ein neuer Tool namens Kali365 umgeht Multi-Faktor-Authentifizierung bei Office 365. Es fängt Sitzungstoken ab. Das passiert, wenn Sie auf Phishi...

Microsoft verurteilt die öffentliche Offenlegung von Zero-Day-Sicherheitslücken und löscht das GitHub-Konto des Forschers Chaotic Eclipse. Erfahren Sie,… Ein Forscher geht zu weit? Da war sie wieder – die alte Debatte. Ein Sicherheitsforscher namens Chaotic Eclipse (alias Nightmare-Eclipse) veröffentlichte Details zu mehreren Zero-Day-Schwachstellen. Ohne Vorwarnung. Ohne Rücksprache mit den betroffenen Unternehmen. Microsoft reagierte prompt: Das GitHub-Konto des Forschers wurde gelöscht. Der Konzern spricht eine klare Warnung aus – an die ganze Community. Doch war das wirklich nötig? Vielleicht. Vielleicht auch nicht. Fakt ist: Microsoft hat eine klare Haltung. Sie nennen es Coordinated Vulnerability Disclosure (CVD). Und sie erwarten, dass sich alle daran halten. Was ist Coordinated Vulnerability Disclosure? CVD ist kein neues Konzept. Forscher melden eine Schwachstelle an den Hersteller. Der Hersteller bekommt Zeit – 90 Tage sind üblich – um einen Patch zu entwickeln. Erst da...

Angreifer missbrauchen eine kritische Sicherheitslücke in FortiClient EMS, um Passwortdiebstahl-Malware zu verteilen. Erfahren Sie, wie Sie sich schütze… Die Attacke im Detail Sicherheitsforscher von Arctic Wolf haben eine Kampagne aufgedeckt, bei der Bedrohungsakteure eine mittlerweile gepatchte, kritische Schwachstelle im FortiClient Endpoint Management Server (EMS) ausnutzen. Ziel ist es, eine Schadsoftware zu installieren, die sensible Zugangsdaten stiehlt. „Die Kampagne missbrauchte vertrauenswürdige Endpunktverwaltungsinfrastruktur, um Schadsoftware auf verwalteten Endgeräten zu verteilen“, erklärten die Forscher. „Die Angreifer tarnten den Credential-Stealer als legitimes Fortinet-Endpunkt-Update.“ Wer ist betroffen? Jedes Unternehmen, das FortiClient EMS einsetzt, könnte potenziell betroffen sein. Die Schwachstelle ermöglicht es Angreifern, sich als vertrauenswürdige Quelle auszugeben und Schadsoftware direkt auf die verwalteten Geräte zu schleusen. Besonders alarmierend:...

Ein Security Operations Center kann Risiken frühzeitig stoppen – mit drei gezielten Maßnahmen. Erfahren Sie, wie Ihr SOC Incidents verhindert. Die alte Denkweise ist gescheitert Die meisten Organisationen stellen sich Cyberabwehr immer noch als Festungsproblem vor: Baue stärkere Mauern, stelle mehr Wachen ein, kaufe eine weitere Erkennungsengine. Aber moderne Incidents brechen selten durch das Haupttor ein. Sie treiben als Routineaktivität getarnt herein, verstecken sich in legitimen Prozessen und sammeln leise Risiken an, lange bevor jemand sie als „Incident“ bezeichnet. Das ändert die Rolle des SOC komplett. Nicht mehr nur reagieren, sondern vorbeugen – das ist der Auftrag. Wir zeigen Ihnen drei konkrete Schritte, mit denen Ihr SOC Incident-Risiken frühzeitig stoppt, bevor sie Schaden anrichten. Schritt 1: Verhaltensbasierte Erkennung statt reiner Signaturen Signaturen erkennen nur, was man schon kennt. Aber die gefährlichsten Angreifer nutzen SOC -Umgehungstechniken, die keine...

CrowdStrike, Google und Shadowserver Foundation haben die C2-Infrastruktur der GlassWorm-Malware zerschlagen. Die Kampagne zielte auf Softwareentwickler… Was war GlassWorm? Seit Anfang 2025 haben Unbekannte systematisch Softwareentwickler angegriffen. Über schadhafte Pakete und Browser-Erweiterungen versuchten sie, sich Zugang zu Entwicklerumgebungen zu verschaffen. Das Ziel: Zugang zu internen Repositories und Build-Systemen. Die Angreifer nutzten eine Mischung aus Social Engineering und technischen Tricks. Sie lockten Entwickler mit gefälschten Jobangeboten oder Code-Beispielen. Wer darauf hereinfiel, installierte unwissentlich die Malware. Die Takedown-Aktion Am 15. April 2025 schlugen die Ermittler zu. In einer koordinierten Aktion wurden alle bekannten Command-and-Control-Server offline genommen. Die CrowdStrike -Forscher sprachen von einem „bedeutenden Schlag“ gegen die Lieferkettenangriffe. „Wir haben die Köpfe der Hydra abgeschlagen“, sagte ein beteiligter Analyst. „Aber ...

Shadow AI Tools verbreiten sich rasant – und IT hat oft keine Kontrolle. So managen Sie die Risiken, ohne Ihre Mitarbeiter auszubremsen. 5 praktische Sc… Warum Shadow AI kein Feindbild sein sollte Stellen Sie sich vor: Ihre beste Mitarbeiterin installiert heimlich einen KI-Schreibassistenten, um E-Mails schneller zu verfassen. Oder Ihr Entwickler nutzt einen Coding-Copilot, den niemand freigegeben hat. Sind das Verstöße gegen die IT-Policy? Oder Zeichen von Eigeninitiative? Die Wahrheit liegt in der Mitte. Fakt ist: In den meisten Unternehmen laufen pro Mitarbeiter drei bis fünf KI-Tools täglich – und IT hat die Mehrzahl davon nie gesehen. Das ist kein Kavaliersdelikt. Aber es ist auch kein Grund, mit Verboten um sich zu werfen. Denn wer Shadow AI verteufelt, bestraft genau das Verhalten, das Unternehmen brauchen: schneller, smarter arbeiten. Sie müssen also umdenken. Nicht Kontrolle um jeden Preis, sondern intelligente Steuerung ist das Ziel. Hier sind fünf Schritte, die funktioni...

Sicherheitsforscher entdeckten ein bösartiges npm-Paket, das Dateien aus dem Claude AI-Benutzerverzeichnis stiehlt und über GitHub exfiltriert. Erfahren… Was ist passiert? Das Paket namens „mouse5212-super-formatter" wurde auf der npm-Registry gefunden. Es zielt auf den Ordner „/mnt/user-data" ab, den Anthropics Claude AI für Uploads und Ausgaben nutzt. Die Malware lädt Dateien hoch – ohne Ihr Wissen. Ja, genau das lesen Sie. Ein scheinbar harmloses Formatierungstool stiehlt Ihre Daten. Und es nutzt GitHub als Ablageort. Das macht die Entdeckung besonders brisant. Wie funktioniert der Angriff? Das Paket tarnt sich als nützliches Dienstprogramm. Nach der Installation scannt es das Claude-Verzeichnis. Findet es Dateien, werden diese an ein GitHub-Repository gesendet. Der Angreifer erhält so Zugriff auf vertrauliche KI-Artefakte, Eingabehistorie und möglicherweise API-Keys. Der Clou: GitHub erlaubt große Dateien und wirkt vertrauenswürdig. Firewalls blockieren die Domain s...

Neue Kampagnen mit Grandoreiro und BTMOB RAT infizieren Windows und Android. Besonders betroffen: Unternehmen in Spanien, Portugal und Mexiko sowie Mobi… Grandoreiro: Ein alter Bekannter kehrt zurück Grandoreiro ist kein Neuling. Der Banking-Trojaner geistert schon seit Jahren durch Lateinamerika. Jetzt hat er Europa im Visier. Laut WatchGuard und ESET zielen die aktuellen Kampagnen auf Unternehmen in Spanien, Portugal und Mexiko. Die Masche bleibt gleich: Phishing-Mails mit infizierten Anhängen. Einmal installiert, horcht Grandoreiro die Tastatureingaben aus und stiehlt Bankzugänge. Was viele nicht wissen: Der Trojaner kann sogar Zwei-Faktor-Authentifizierungen umgehen. Das ist ein massives Problem für Firmen, die auf solche Sicherheitsmaßnahmen vertrauen. BTMOB: Der unsichtbare Spion auf Ihrem Android Parallel dazu verbreitet sich BTMOB RAT. Dieser ferngesteuerte Zugang (Remote Access Trojan) zielt auf Android-Nutzer in Brasilien. Er tarnt sich als legitime App – etwa als Bank-...

Iranische Staatshacker der Gruppe Nimbus Manticore greifen mit MiniFast und MiniJunk V2 an – via Phishing und SEO-Vergiftung. Neue Kampagne ab Februar 2… Wer steckt hinter der Kampagne? Die Gruppe, auch bekannt als Screening Serpens und UNC1549, ist ein irischer staatlich geförderter Akteur. Sie gibt es schon seit Jahren. Aber jetzt haben sie ihre Taktiken verschärft. Seit Ende Februar 2026, kurz nach der gemeinsamen US-israelischen Militäraktion gegen den Iran, läuft eine neue Welle von Angriffen. Ziel sind Organisationen in der Luftfahrt- und Softwarebranche – in den USA, Europa und im Nahen Osten. Die Hacker geben sich als legitime Firmen aus. Sie nutzen täuschend echte Phishing-Mails und manipulierte Suchergebnisse. Wie funktionieren MiniFast und MiniJunk V2? MiniFast ist eine Hintertür, die auf Windows-Systemen läuft. Die neue Version V2 ist schwerer zu entdecken. MiniJunk hingegen ist ein Datensammlungs-Tool. Es stiehlt Passwörter, Browserdaten und mehr. Beide werden per Ph...