Fox Tempest betrieb einen Malware-Signierdienst für Ransomware-Banden, das Microsoft mit der Operation OpFauxSign durch Serverabschaltung und Webseitenbeschlagnahmen unterbunden hat.

Die chinesisch-aligned Hackergruppe Webworm rüstet sich 2025 mit zwei neuen Backdoors aus: EchoCreep nutzt Discord, GraphWorm Microsofts Graph API für Befehls- und Kontrollkommunikation. Die Gruppe konzentriert sich zunehmend auf europäische Ziele und nutzt legitime Tools zur Verschleierung.

Die Bedrohungsgruppe Storm-2949 führt gezielte Angriffe auf Microsoft 365 und Azure durch, indem sie das Self-Service Password Reset-System missbraucht, sich mit gestohlenen Anmeldedaten Zugang zu sensiblen Daten verschafft und diese über verschiedene Azure-Services exfiltriert.

Microsoft bestätigt, dass ein macOS-Sicherheits-Update lästige, nicht zu schließende Standortaufforderungen in Teams verursacht. Das Unternehmen arbeitet an einer Lösung und empfiehlt eine manuelle Konfiguration in den macOS-Einstellungen als Workaround.

Das FBI warnt vor einer 58-prozentigen Steigerung von Verlusten durch Kryptowährungs-Automaten-Betrügereien. 2025 verzeichnete die Behörde über 13.400 Beschwerden mit Gesamtverlusten von 388 Millionen Dollar. Mehrere Bundesstaaten haben bereits Verbote erlassen.

Eine kritische Sicherheitslücke (CVE-2026-45829) in ChromaDB ermöglicht Angreifern, bösartige KI-Modelle auszuführen und Server zu übernehmen. Etwa 73 Prozent der exponierten Instanzen sind gefährdet. Nutzer sollten auf das Rust-Frontend wechseln oder ihren Server isolieren.

Microsoft störte eine Malware-Signaturservice-Operation, die über tausend gefälschte Zertifikate erstellte und verschiedene Ransomware-Gangs belieferte. Die Domain signspace[.]cloud wurde beschlagnahmt und die kriminelle Infrastruktur zerschlagen. Es wurde auch Klage eingereicht.

Discord hat die flächendeckende End-to-End-Verschlüsselung für alle Sprach- und Videoanrufe aktiviert. Das DAVE-Protokoll schützt nun standardmäßig Anrufe auf Desktop, Mobile, Web und Konsolen – ohne dass Nutzer etwas tun müssen. Textchats bleiben vorerst unverschlüsselt.

GitHub bestätigt Sicherheitsverletzung von etwa 3.800 internen Repositories nach Installation einer bösartigen VS-Code-Erweiterung durch einen Mitarbeiter. Hackergruppe TeamPCP fordert 50.000 US-Dollar für den Zugriff auf rund 4.000 Private-Code-Repositories und droht mit kostenloser Veröffentlichun