Die mutmaßlich chinesische Gruppe griff Regierungsstellen mit einer Chrome-Windows-Exploit-Kette und der Malware CLEANGULP an ...

The "third-party.com" domain, commonly used as a placeholder in developer documentation and code examples, is serving a fake ...

China-linked UNC3569 exploited a Sogou Input Method flaw to deploy GRAYRABBIT; Tencent fixed the issue in version 16.3.0.3498 ...

UTA0560 exploited a Chrome-Windows zero-day chain against NGOs to deploy GRIMWEDGE; APT31 used the same chain to install LONGTALE.

Im Zentrum des Angriffs steht der Kernel-Treiber Alinubx.sys. Um einer Entdeckung zu entgehen, tarnt sich die Datei als ...

First phishing, then a fake captcha and a terminal command – this is how the cyberattack on Berlin proceeded, according to initial analyses.

Teamsの外部連携を悪用するサイバー攻撃について、Microsoftが注意を呼び掛けている。ヘルプデスクを装って利用者に遠隔操作を許可させ、バックドアを設置して企業網へ侵入・横展開を図る。その詳細な侵入プロセスと対策をまとめた。

Threat actors are actively abusing the legitimate Windows utility mshta.exe to execute malicious HTML Application (HTA) files ...

Dabei handelt es sich um eine Variante der Malware-Kampagne „ClickFix“, vor der Microsoft schon im Februar 2026 gewarnt hat. Wie bereits ausführlich beschrieben, werden Nutzer mit ClickFix trickreich ...

Вы открываете интернет-магазин, основной сервер которого находится в Сингапуре. По идее, каждая фотография должна проделать ...

Windows向け情報窃取マルウェア「Rapuncel」を配布するキャンペーンが確認された。攻撃では、Microsoftの認証を受けたカーネルドライバーを利用し、ウイルス対策ソフトやEDRに関連する145のプロセスを停止させたうえで、ブラウザーの認証情報や暗号資産ウォレットのデータなどを収集する。