Auswertung des veröffentlichten Dateiindex zum Rhysida-Angriff auf zwei Berliner Senatsverwaltungen: 125.000 klassifizierte Dateien, Schwerpunkt kritische Infrastruktur, und die Frage, wem diese Analyse nützt.
Lesen
Leak Bazaar stellt den nächsten Entwicklungsschritt in der Monetarisierung von Ransomware-Leaks dar. Eine indexierte Suchinfrastruktur verändert die Bedrohungslage für regulierte Unternehmen drastisch.
Lesen
Edge-Device-Credential-Harvesting, OAuth-getriebenen Supply-Chain-Vorfällen und einer neuen Klasse von Angriffen auf AI-Agenten.
Lesen
Mehreren parallel beobachtete Kampagnen mit eigenständiger Loader-Entwicklung und von einer ungewoehnlich großen Sammlung aktiv ausgenutzter Schwachstellen in Enterprise-Software.
Lesen
Threat Actors, die weniger durch neue Exploits als durch Infrastrukturinnovation auffallen. Fast-Flux-C2, MSP-pivotierte Langzeit-Implants und gekaperte Cloud-Instanzen als SMTP-Relay.
Lesen
Aktive Ausnutzung an Edge-Appliances und Domain Controllern, einer neuen Shai-Hulud-Welle gegen npm und staatlichen Operationen gegen die Ukraine und Ransomware as a Service.
Lesen
