Die chinesisch-aligned Hackergruppe Webworm rüstet sich 2025 mit zwei neuen Backdoors aus: EchoCreep nutzt Discord, GraphWorm Microsofts Graph API für Befehls- und Kontrollkommunikation. Die Gruppe konzentriert sich zunehmend auf europäische Ziele und nutzt legitime Tools zur Verschleierung.

Die Bedrohungsgruppe Storm-2949 führt gezielte Angriffe auf Microsoft 365 und Azure durch, indem sie das Self-Service Password Reset-System missbraucht, sich mit gestohlenen Anmeldedaten Zugang zu sensiblen Daten verschafft und diese über verschiedene Azure-Services exfiltriert.

Microsoft bestätigt, dass ein macOS-Sicherheits-Update lästige, nicht zu schließende Standortaufforderungen in Teams verursacht. Das Unternehmen arbeitet an einer Lösung und empfiehlt eine manuelle Konfiguration in den macOS-Einstellungen als Workaround.

Das FBI warnt vor einer 58-prozentigen Steigerung von Verlusten durch Kryptowährungs-Automaten-Betrügereien. 2025 verzeichnete die Behörde über 13.400 Beschwerden mit Gesamtverlusten von 388 Millionen Dollar. Mehrere Bundesstaaten haben bereits Verbote erlassen.

Eine kritische Sicherheitslücke (CVE-2026-45829) in ChromaDB ermöglicht Angreifern, bösartige KI-Modelle auszuführen und Server zu übernehmen. Etwa 73 Prozent der exponierten Instanzen sind gefährdet. Nutzer sollten auf das Rust-Frontend wechseln oder ihren Server isolieren.

Microsoft störte eine Malware-Signaturservice-Operation, die über tausend gefälschte Zertifikate erstellte und verschiedene Ransomware-Gangs belieferte. Die Domain signspace[.]cloud wurde beschlagnahmt und die kriminelle Infrastruktur zerschlagen. Es wurde auch Klage eingereicht.