Die Hackergruppe Velvet Ant hat über fast zehn Jahre hinweg Linux-Login-Systeme mit einer Hintertür versehen, um unbemerkt Netzwerke auszuspionieren.

Ein Angreifer hat JavaScript-Dateien von drei WordPress-Plugins manipuliert, um unbemerkt administrative Hintertüren auf Webseiten zu installieren.

Die Hackergruppe ShinyHunters meldet einen massiven Datendiebstahl beim Europarat. Betroffen sind Personal- und Gehaltsdaten von 10.000 Mitarbeitern.

Interpol hat die Phishing-Plattform Sniper Dz abgeschaltet und 201 Verdächtige verhaftet. Die Gruppe erbeutete Daten von zehntausenden Opfern.

GitHub hat 73 infizierte Microsoft-Repositories gesperrt. Der Krypto-Wurm Miasma stahl dort gezielt Passwörter und API-Schlüssel von Entwicklern.

Cyberkriminelle setzen zunehmend auf raffinierte Methoden, um gezielt Softwareentwickler anzugreifen. Sicherheitsforscher von Proofpoint haben eine Kampagne analysiert, bei der vermeintliche Stellenangebote, Code-Reviews und technische Testaufgaben als Köder dienen.

Ein Hacker bietet im Internet 4,9 Millionen Kundendaten der Finanzplattform Wise zum Verkauf an. Betroffen sind vor allem Nutzer aus Spanien.

Laut einer neuen Studie von Darktrace waren 93 Prozent der deutschen Profisportorganisationen 2025 von Cybervorfällen betroffen.