TrapDoor-Kampagne verbreitet credential-stehlende Malware über npm, PyPI und Crates.io. Über 34 malware-infizierte Pakete in 384 Versionen identifiziert. Ziele: Entwickler in Crypto-, DeFi-, Solana- und KI-Bereichen. Malware stiehlt Geheimnisse, Wallets, SSH-Schlüssel und Cloud-Credentials.
Google hat Details über eine ungepatched Chromium-Sicherheitslücke offenbart, die Angreifern ermöglicht, persistent JavaScript-Code auf Geräten auszuführen. Die Anfälligkeit betrifft Chrome, Edge, Brave und andere Chromium-basierte Browser und wurde fälschlicherweise als „behoben” markiert, obwohl s
Kanadischer Mann wegen Betrieb des KimWolf-DDoS-Botnetzes verhaftet und angeklagt. Das Botnet infizierte fast zwei Millionen Geräte und verursachte Millionenschäden. US-Behörden beschlagnahmten zusätzlich 45 DDoS-Plattformen und unterbrachen damit erhebliche Teile der Cybercrime-Infrastruktur.
Der ehemalige CEO Adam Young und der ehemalige Chief Security Officer Harrison Gevirtz der C.A. Cloud Attribution Ltd. bekannten sich schuldig, Betrüger unterstützt zu haben. Sie boten den Kriminellen Telefonnummern, Call-Recording und Weiterleitung an und verhalfen ihnen so zu Betrügereien im Milli
