Cyberkriminelle nutzen die SQL-Injection-Lücke CVE-2026-26980 in Ghost CMS in über 700 Websites aus, um ClickFix-Angriffe durchzuführen. Auch Harvard, Oxford und DuckDuckGo waren betroffen. Ein Patch existiert seit Februar, wird aber vielfach nicht installiert.

Agentic AI wandelt Netzwerk-Detection-and-Response von lärmenden Datenschleudern in intelligente Systeme um. Teams entdecken Bedrohungen schneller, reduzieren False Positives und optimieren Incident Response – rohe Daten werden zur strategischen Ressource.

Die Lazarus-Gruppe nutzt RemotePE, einen speichergestützten Remote-Access-Trojaner, um Finanz- und Kryptofirmen anzugreifen. Die mehrstufige Schadsoftware hinterlässt keine Spuren auf der Festplatte und nutzt Evadierungstechniken, um Erkennung zu vermeiden.