kurze, praktische notizen darüber, nicht auf phishing hereinzufallen. kein panikmachen, nur die checkliste.
Wer ein gültiges Passwort besitzt, kann ein Handy mit Freigabe-Anfragen überfluten, bis jemand auf Genehmigen tippt. Wie MFA Fatigue funktioniert, was die Uber- und Cisco-Vorfälle zeigten — und warum Number Matching und Hardware-Keys das Ergebnis verändern.
AiTM-Phishing-Kits und Infostealer-Logs handeln zunehmend mit authentifizierten Sessions statt mit Passwörtern: Ein gestohlener Session-Cookie ist bereits hinter der MFA-Mauer. Ein Blick darauf, wie Session-Hijacking funktioniert und welche Abwehr wirklich trägt.
Ein praktisches Nachschlagewerk zum Vokabular der Darknet-Märkte: Was Exit Scam, Rug Pull, Vendor Bond, Finalize Early, FUD, Mirror, Canary und OPSEC tatsächlich bezeichnen - und warum jeder Begriff geprägt wurde.
Kasperskys GReAT-Team bringt das BlackX-UEFI-Bootkit mit APT41 und einer Spionagekampagne gegen diplomatische Organisationen in Zentralasien in Verbindung. Es nutzt die Baton-Drop-Secure-Boot-Umgehung (CVE-2022-21894) aus, die ausnutzbar bleibt, wenn der manuelle Widerrufsschritt übersprungen wurde.
Anfang September 2026 eröffnete das FBI eine Untersuchung gegen Nexus, einen Darknet-Dienst, der Scans von mehr als 153 Millionen US-amerikanischen und kanadischen Führerscheinen verkaufte, die offenbar vom Identity-Verification-Unternehmen IDScan.net stammen. Der Fall zeigt, warum KYC-Daten die langlebigste Ware des Datenhandels im Darknet sind – und was zu tun ist, wenn der eigene Scan in einem Datenbestand liegt.
Citizen Lab berichtet, dass bereits die Ausspielung einer zielgerichteten Werbung genügte, um die Geräte von Mitarbeitenden mit bezahlter Spionagesoftware zu infizieren, die das israelische Ad-Tech-Unternehmen Discover-Tech in Auftrag gegeben hatte. Große Werbeplattformen und Industrieverbände haben dem Unternehmen inzwischen den Zugang entzogen.
Mit geleakten GitHub-Tokens aus Entwicklerkonten schoben Angreifer am 21. Oktober 2026 eine Payload zum Credential-Stealing als litellm v1.107.0 auf PyPI und Docker Hub — die zweite Kompromittierung der Release-Pipeline des Projekts in 2026, nach dem TeamPCP-Backdoor im März. Zu den Zielen gehörten Cloud-Keys, Kubernetes-Secrets und KI-API-Keys.
Ledger bestätigte, dass über den südostasiatischen Wiederverkäufer CryptoBilis verkaufte Geräte ein hinter dem Display verborgenes Hardware-Implantat enthielten, das beim Setup die 24 Wörter umfassende Wiederherstellungsphrase erfasste und Wallet-Keys über ein Mobilfunknetz übertrug. Laut Bitquery, von Ledger nicht bestätigt, belaufen sich die mutmaßlichen Verluste auf 93,2 Millionen Dollar über 315 Wallets auf sechs Chains; Tether hat rund 10 Millionen USDT eingefroren.
PHP hat heute außerplanmäßig zwei kritische Use-after-Free-Lücken im Kern geschlossen, die unauthentifizierte Remotecode-Ausführung ermöglichen. Wer PHP betreibt - besonders Onion-Dienste - sollte jetzt aktualisieren und alle Worker neu starten.
Das Blockchain-Analyseunternehmen sagt, ein externer Akteur habe mit KI-gestützten „offensive agentic techniques“ Zugriff auf Systeme und interne Tools erhalten; Nutzer-IDs, Namen und E-Mail-Adressen seien betroffen. Untersuchungsdaten und Zugangsdaten seien laut Unternehmen nicht abgegriffen worden.
Ein über einen kompromittierten Drittanbieter eingeschleustes bösartiges Skript traf das Frontend von Polymarket und entwand laut Monitoring von Bubblemaps schätzungsweise 2,7 Millionen US-Dollar von rund 700 Nutzern. Der Handel läuft wieder, das Unternehmen verspricht vollständige Erstattungen, und es ist bereits die zweite Kompromittierung über einen Drittanbieter bei der Plattform in 2026.
Der slowakische Geheimdienst zerlegte eine EU-geförderte NERO R-ONE-Kamera und fand dahinter eine umetikettierte russische CORDON PRO.M mit zwei Modems und einer versteckten, per SMS auslösbaren Backdoor mit zwölf russischen Telefonnummern.
