kurze, praktische notizen darüber, nicht auf phishing hereinzufallen. kein panikmachen, nur die checkliste.
Der slowakische Geheimdienst zerlegte eine EU-geförderte NERO R-ONE-Kamera und fand dahinter eine umetikettierte russische CORDON PRO.M mit zwei Modems und einer versteckten, per SMS auslösbaren Backdoor mit zwölf russischen Telefonnummern.
Ein einzelner Akteur hinter der CameraSwarm-Kampagne kompromittierte in 35 Tagen mindestens 14.530 Dahua-IP-Kameras in ukrainischen, russischen und GUS-Netzen und nutzte dabei vor allem die Auth-Bypasses CVE-2021-33044 und CVE-2021-33045 aus 2021. Aufgedeckt wurde die Aktion nur, weil der Angreifer sein eigenes Toolkit online liegen ließ.
Der FortiBleed-Leak legte Admin-Zugangsdaten für Zehntausende internetseitige FortiGates in 194 Ländern offen. Tage nach der Notfallwarnung der CISA verkaufte ein Initial Access Broker US-Gerätezugriffe in Serie auf Darkforums - mit Forum-Escrow.
Ein Verkäufer behauptet, das unauthentifizierte Firebase-Backend einer koreanischen Essenslieferplattform komplett extrahiert zu haben: 47,9 Millionen Datensätze inklusive Türschlüssel-Codes, Personalausweisnummern, Klartext-Passwörtern und gültigen Payment-Keys. Das Angebot ist unbestätigt, aber das Muster dahinter ist die zuverlässigste Supply Line, die die Datenmärkte des Darknets speist.
Connor Riley Moucka bekannte sich schuldig, 165 Snowflake-Kundenkonten kompromittiert und die Beute in Hacker-Foren verkauft zu haben - und seine eigenen Verkaufsthreads sind jetzt Beweismittel in einem Verfahren, das ihm 32 Jahre einbringen könnte.
FBI und IRS Criminal Investigation beschlagnahmten am 2. Juli 2026 Hunderte NetNut-Domains und legten ein Residential-Proxy-Netz auf zwei Millionen kompromittierten Smart-TVs offen. Für Tor-Nutzer eine weitere Erinnerung daran, dass Anonymisierungsinfrastruktur unter Ermittlungsdruck immer wieder kollabiert.
Intelligence-Firmen und US-Behörden fragen längst nicht mehr, ob Kriminelle KI nutzen. Flashpoints Monatsberichte, eine gemeinsame NSA-FBI-Warnung und zwei dokumentierte Eindringlingsfälle zeigen genau, wo Large Language Models jetzt in kriminellen Workflows sitzen.
Ein Ransomware-Affiliate gab sich als Wiederherstellungsdienst aus, kontaktierte Opfer mitten im Angriff und bot Entschlüsselung und Datenlöschung gegen Geld. Wie der Doppel-Abzock-Trick funktioniert, welche roten Flaggen es gibt und wie seriöse Incident Response wirklich aussieht.
Truffle Security prüfte vier Jahre öffentlich geleakter AWS-Access-Keys nach und fand 88 Prozent davon weiterhin gültig, darunter 768 mit voller Kontrolle über Firmenkonten. Was das für Selbsthoster mit Onion-Infrastruktur bedeutet.
Kompromittierte Maintainer-Konten pushten bösartige Crate-Versionen, deren Build-Scripts Malware beim Kompilieren ausführten, während trojanisierte npm-Pakete eine KI-unterstützte Linux-Backdoor lieferten. Wie diese Angriffe funktionieren und warum Lockfiles wichtig sind.
Der Android-Banking-Trojaner ToxicPanda wurde mit 167 Fernbefehlen, Overlay-Phishing für 349 Finanz-Apps und einem VPN-Service-Trick aktualisiert, der Opfer während der Arbeit von Google Play abschneidet.
Forscher zeigten, dass ein Man-in-the-Middle-Relay das Ablaufdatum umschreiben kann, das ein POS-Terminal von einer abgelaufenen Visa-Karte liest - und tote Plastikkarten für echte Einkäufe wiederbelebt. Wir erklären die Mechanik, warum die Carding-Szene aufmerksam wurde und wo der Angriff endet.
