Eine Untersuchung entlarvt 152 Hintergrundbild-Erweiterungen für Google Chrome, die heimlich Nutzerdaten sammeln und gefälschten Traffic erzeugen.

Hacker behaupten, interne Unternehmensdaten von Nintendo aus zehn Jahren gestohlen zu haben. Sie fordern ein Lösegeld von zwei Millionen Dollar.

Die Hackergruppe Velvet Ant hat über fast zehn Jahre hinweg Linux-Login-Systeme mit einer Hintertür versehen, um unbemerkt Netzwerke auszuspionieren.

Ein Angreifer hat JavaScript-Dateien von drei WordPress-Plugins manipuliert, um unbemerkt administrative Hintertüren auf Webseiten zu installieren.

Die Hackergruppe ShinyHunters meldet einen massiven Datendiebstahl beim Europarat. Betroffen sind Personal- und Gehaltsdaten von 10.000 Mitarbeitern.

Interpol hat die Phishing-Plattform Sniper Dz abgeschaltet und 201 Verdächtige verhaftet. Die Gruppe erbeutete Daten von zehntausenden Opfern.

GitHub hat 73 infizierte Microsoft-Repositories gesperrt. Der Krypto-Wurm Miasma stahl dort gezielt Passwörter und API-Schlüssel von Entwicklern.

Cyberkriminelle setzen zunehmend auf raffinierte Methoden, um gezielt Softwareentwickler anzugreifen. Sicherheitsforscher von Proofpoint haben eine Kampagne analysiert, bei der vermeintliche Stellenangebote, Code-Reviews und technische Testaufgaben als Köder dienen.