Sensible Daten bei Cyberangriff womöglich doch betroffen2heise security Quelle: Heise Security Ticker
Knapp 400.000 Phishing-Angriffe liefen binnen zwölf Monaten über bekannte Cloud-Dienste. Die Kampagnen fälschten Microsoft-365-Anmeldungen, sammelten Passwörter, MFA-Codes und Sitzungs-Cookies und erschwerten mit mehreren technischen Tricks ihre Entdeckung.
Cyberkriminelle müssen längst nicht mehr einbrechen. Sie kaufen für wenige Euro gültige Zugangsdaten und melden sich damit an. Weil gerade der Mittelstand auf grundlegende Schutzmechanismen verzichtet, wird er zum bevorzugten Ziel. Doch genau hier liegt auch die größte Chance.
Eine SQL-Injection-Schwachstelle im Legacy-Dashboard-Widget von Google SecOps ermöglicht authentifizierten Angreifern, SQL-Abfragen auszuführen. Google hat die Sicherheitslücke in der Cloud gepatcht.
CISA is urging government agencies to immediately patch the Citrix NetScaler vulnerability tracked as CVE-2026-8452. The post Recent Citrix NetScaler Vulnerability Exploited in the Wild appeared first on SecurityWeek.