Meta wollte den IT-Support mit KI entlasten. Stattdessen wurde der Chatbot zum Komplizen von Account-Dieben.
Der israelische VST-Plug-in-Hersteller Sound Radix hat massenhaft Nutzerdaten verloren. Knapp 300.000 E-Mail-Konten sind im Netz gelandet.
Cyberkriminelle haben ein neues Werkzeug im Arsenal: EvilTokens. Das Kit automatisiert sogenannte Device-Code-Phishing-Angriffe auf Microsoft-Konten — und wird als Service ...
Thorchain steht am Pranger. Geldwäsche, Hacker-Connection, eingefrorene Konten — die Schlinge um Gründer Jean-Paul Thorb zieht sich zu.
WatchGuard und ESET schlagen Alarm. Zwei Trojaner-Familien greifen parallel Bankkunden in Europa und Lateinamerika an.
Das FBI schlägt Alarm. Eine neue Phishing-Plattform namens Kali365 nimmt gezielt Outlook, Teams und OneDrive ins Visier.
Sicherheitsforscher von Guardio haben eine fette Phishing-Operation aufgedeckt. Codename: "AccountDumpling". Ziel: Facebook-Business-Accounts.
Organisierte Banden klauen Identitäten von Normalbürgern und eröffnen damit verifizierte Bankkonten — am Fließband. Die fertigen Konten landen im Darknet. Preis pro Stück: bis zu ...
Kamerin Stokes, 23, aus Memphis, Tennessee, hat zehntausende gehackte DraftKings-Konten weiterverkauft. Jetzt sitzt er für zweieinhalb Jahre ein.
Microsoft hat in mehreren Android-Apps ein Debugging-Flag nicht zurückgesetzt. Folge: Angreifer konnten Nutzerkonten kapern.
Ein riesiger Malware-Feldzug nutzt gefälschte Minecraft-Mods als Köder. Seit Januar haben die Angreifer über 116.000 Systeme gekapert.
Instagram-Nutzer verlieren reihenweise ihre Accounts. Der Grund: Metas eigener KI-Support fällt auf Betrüger rein und übergibt die Konten an die Angreifer.
Prominente Instagram-Accounts wie das Obama White House wurden gekapert — weil Metas KI-Support-Bot einfach machte, was Angreifer ihm sagten. Zwei-Faktor-Authentifizierung? Egal.
Meta hat seinen KI-Support so schlampig gebaut, dass Angreifer fremde Instagram-Konten übernehmen konnten. Ganz ohne Zugriff auf die Original-Mailadresse.
Der Passwort-Manager Dashlane hat reihenweise Nutzerkonten gesperrt. Grund: massive Brute-Force-Angriffe auf die Anmeldung neuer Geräte.
Das FBI schlägt Alarm. Eine Phishing-Plattform namens Kali365 kapert massenhaft Microsoft-365-Konten — und umgeht dabei die Zwei-Faktor-Authentifizierung.
Ein Angreifer räumt Microsoft 365 und Azure leer. Die Methode: legitime Tools missbrauchen. Kein Exploit, kein Zero-Day — nur dreiste Schlauheit.
Microsoft warnt selbst vor einer kritischen Lücke im eigenen Authenticator. Angreifer fischen Sign-in-Tokens ab — und schlüpfen damit direkt in deinen Account.
AWS und Google Cloud knallen Kunden plötzlich Rechnungen über zehntausende Dollar auf den Tisch. Vorwarnung? Fehlanzeige.
Ein gezielter Angriff hat hochrangige deutsche Politiker und Militärs getroffen. Der russische Geheimdienst steht dahinter.