kurze, praktische notizen darüber, nicht auf phishing hereinzufallen. kein panikmachen, nur die checkliste.
PHP hat heute außerplanmäßig zwei kritische Use-after-Free-Lücken im Kern geschlossen, die unauthentifizierte Remotecode-Ausführung ermöglichen. Wer PHP betreibt - besonders Onion-Dienste - sollte jetzt aktualisieren und alle Worker neu starten.
Das Blockchain-Analyseunternehmen sagt, ein externer Akteur habe mit KI-gestützten „offensive agentic techniques“ Zugriff auf Systeme und interne Tools erhalten; Nutzer-IDs, Namen und E-Mail-Adressen seien betroffen. Untersuchungsdaten und Zugangsdaten seien laut Unternehmen nicht abgegriffen worden.
Ein über einen kompromittierten Drittanbieter eingeschleustes bösartiges Skript traf das Frontend von Polymarket und entwand laut Monitoring von Bubblemaps schätzungsweise 2,7 Millionen US-Dollar von rund 700 Nutzern. Der Handel läuft wieder, das Unternehmen verspricht vollständige Erstattungen, und es ist bereits die zweite Kompromittierung über einen Drittanbieter bei der Plattform in 2026.
Der slowakische Geheimdienst zerlegte eine EU-geförderte NERO R-ONE-Kamera und fand dahinter eine umetikettierte russische CORDON PRO.M mit zwei Modems und einer versteckten, per SMS auslösbaren Backdoor mit zwölf russischen Telefonnummern.
Ein einzelner Akteur hinter der CameraSwarm-Kampagne kompromittierte in 35 Tagen mindestens 14.530 Dahua-IP-Kameras in ukrainischen, russischen und GUS-Netzen und nutzte dabei vor allem die Auth-Bypasses CVE-2021-33044 und CVE-2021-33045 aus 2021. Aufgedeckt wurde die Aktion nur, weil der Angreifer sein eigenes Toolkit online liegen ließ.
Der FortiBleed-Leak legte Admin-Zugangsdaten für Zehntausende internetseitige FortiGates in 194 Ländern offen. Tage nach der Notfallwarnung der CISA verkaufte ein Initial Access Broker US-Gerätezugriffe in Serie auf Darkforums - mit Forum-Escrow.
Ein Verkäufer behauptet, das unauthentifizierte Firebase-Backend einer koreanischen Essenslieferplattform komplett extrahiert zu haben: 47,9 Millionen Datensätze inklusive Türschlüssel-Codes, Personalausweisnummern, Klartext-Passwörtern und gültigen Payment-Keys. Das Angebot ist unbestätigt, aber das Muster dahinter ist die zuverlässigste Supply Line, die die Datenmärkte des Darknets speist.
Connor Riley Moucka bekannte sich schuldig, 165 Snowflake-Kundenkonten kompromittiert und die Beute in Hacker-Foren verkauft zu haben - und seine eigenen Verkaufsthreads sind jetzt Beweismittel in einem Verfahren, das ihm 32 Jahre einbringen könnte.
FBI und IRS Criminal Investigation beschlagnahmten am 2. Juli 2026 Hunderte NetNut-Domains und legten ein Residential-Proxy-Netz auf zwei Millionen kompromittierten Smart-TVs offen. Für Tor-Nutzer eine weitere Erinnerung daran, dass Anonymisierungsinfrastruktur unter Ermittlungsdruck immer wieder kollabiert.
Intelligence-Firmen und US-Behörden fragen längst nicht mehr, ob Kriminelle KI nutzen. Flashpoints Monatsberichte, eine gemeinsame NSA-FBI-Warnung und zwei dokumentierte Eindringlingsfälle zeigen genau, wo Large Language Models jetzt in kriminellen Workflows sitzen.
Ein Ransomware-Affiliate gab sich als Wiederherstellungsdienst aus, kontaktierte Opfer mitten im Angriff und bot Entschlüsselung und Datenlöschung gegen Geld. Wie der Doppel-Abzock-Trick funktioniert, welche roten Flaggen es gibt und wie seriöse Incident Response wirklich aussieht.
Truffle Security prüfte vier Jahre öffentlich geleakter AWS-Access-Keys nach und fand 88 Prozent davon weiterhin gültig, darunter 768 mit voller Kontrolle über Firmenkonten. Was das für Selbsthoster mit Onion-Infrastruktur bedeutet.
