Eine Regierungsorganisation in Suedostasien ist Ziel einer umfangreichen Cyberspionage-Kampagne geworden, die von Palo Alto Networks Unit 42 als „komplex und gut ausgestattet“ eingestuft wird. Besonders brisant: Gleich drei voneinander getrennte, aber offenbar koordinierte Angreifer-Cluster mit Bezug zu China agierten parallel gegen dasselbe Regierungsnetz. Koordinierte Cyberangriffe auf staatliche Infrastruktur Die Analysten von Unit 42 identifizierten drei … Weiterlesen

Das iranisch unterstützte Handala Hack Team, das dem iranischen Geheimdienstministerium (MOIS) zugerechnet wird, hat die Kompromittierung des privaten E-Mail-Kontos von Kash Patel sowie zerstörerische Angriffe auf Unternehmen wie den Medizintechnikkonzern Stryker für sich reklamiert. Der Vorfall verdeutlicht, wie sich politisch motivierter Hacktivismus und klassische Cyberkriminalität zunehmend vermischen – mit direkten Folgen für Behörden, Wirtschaft und … Weiterlesen

Eine neue, als CVE-2026-3055 registrierte Sicherheitsluecke mit einem CVSS-Score von 9,3 sorgt in Citrix-Umgebungen fuer akute Gefahr. Forschende von Defused Cyber und watchTowr berichten, dass im Internet bereits systematische Aufklaerungsaktivitaeten gegen Citrix NetScaler ADC und NetScaler Gateway laufen – ein typischer Vorbote breit angelegter Exploit-Kampagnen. Kritische Sicherheitsluecke CVE-2026-3055 in Citrix NetScaler erklaert Die Schwachstelle CVE-2026-3055 … Weiterlesen

Das weitverbreitete JavaScript-HTTP-Client-Paket Axios ist Ziel eines gezielten Supply-Chain-Angriffs auf das npm-Ökosystem geworden. Zwei manipulierte Versionen des Pakets installierten unbemerkt eine zusätzliche Abhängigkeit, die wiederum einen plattformübergreifenden Remote-Access-Trojaner (RAT) nachlud und ausrollte. Angesichts von über 83 Millionen Downloads pro Woche verdeutlicht dieser Vorfall das Risiko, das von kompromittierten Open-Source-Paketen ausgeht. Axios-Supply-Chain-Angriff auf npm: Betroffene Versionen … Weiterlesen

Große Telekommunikationsanbieter weltweit sehen sich einer langfristigen, schwer erkennbaren Cyberspionage-Kampagne gegenüber, die mit dem chinesischen Bedrohungscluster Red Menshen (auch Earth Bluecrow, DecisiveArchitect, Red Dev 18) in Verbindung gebracht wird. Laut einer aktuellen Analyse von Rapid7 gelingt es den Angreifern, sich über Jahre unbemerkt in der Netzwerkinfrastruktur zu verankern, um Zugriff auf Regierungs- und andere hochsensible … Weiterlesen