Pavlo Korzhov

Zwei kritische PHP-Schwachstellen, vorsorglich abgeschaltete Behördenportale und KI-gestützte Sicherheitsforschung: Was hinter dem Ausnahmezustand im Web steckt.

Більшість успішних кібератак починаються не з використання надскладних шпигунських програм чи виявлення уразливостей «нульового дня» (Zero-Day), а через найпростіші прогалини в безпеці: компрометацію облікових даних, фішинг та застаріле програмне забезпечення без патчів.

Neue Censys-Daten zeigen einen sprunghaften Anstieg öffentlich erreichbarer KI-Werkzeuge. Eine Recherche zu autonomen Angriffen macht deutlich, warum Unternehmen genauer auf die Infrastruktur hinter ihren Assistenten schauen müssen.

Im August 2026 beobachtete die Google Threat Intelligence Group eine gezielte Phishing-Kampagne gegen Personen aus dem Umfeld der europäischen Verteidigungsindustrie. Hinter den Angriffen steht der von Google als UNC7005 bezeichnete Threat Cluster, der russischen Interessen zugeordnet wird. Die Methode war vergleichsweise simpel, aber effektiv.