Collecting Cyber-News from over 60 sources

Tag: cyberattack

ShinyHunters cyberattack on CarGurus impacts 12.4 Million users

Feb 25, 2026 2:37 PM

Tags: cyberattack, data, data-breach, group, marketplace

ShinyHunters leaked data from 12.4M CarGurus accounts, exposing personal information from the U.S.-based auto research and shopping platform. The ShinyHunters group published personal data from over 12 million CarGurus accounts. CarGurus is a U.S.-based digital automotive marketplace that helps users research, compare, and connect with sellers of new and used vehicles. Operating in the U.S.,…
DKIM-Replay: Manipulierte Online-Formulare täuschen selbst Sicherheitslösungen

Feb 25, 2026 1:36 PM

Tags: cyberattack, dkim

Solche Angriffe richten sich nicht nur an Privatpersonen. Auch Mitarbeiter von Unternehmen können Zielscheibe werden. Deshalb ist es für Unternehmen entscheidend, ihre Teams regelmäßig über solche Bedrohungen zu informieren. First seen on infopoint-security.de Jump to article: www.infopoint-security.de/dkim-replay-manipulierte-online-formulare-taeuschen-selbst-sicherheitsloesungen/a43817/
Jetzt patchen: Immer mehr Angriffe auf VMware-Instanzen beobachtet

Feb 25, 2026 1:36 PM

Tags: bug, cyberattack, hacker, vmware

Hacker haben einen Weg gefunden, VMware-Instanzen über eine alte Sicherheitslücke zu attackieren. Hinweise auf Attacken mehren sich. First seen on golem.de Jump to article: www.golem.de/news/jetzt-patchen-immer-mehr-angriffe-auf-vmware-instanzen-beobachtet-2602-205828.html
Sicherheitslücken exponieren Unternehmen: KI-gesteuerte Angriffe nehmen zu

Feb 25, 2026 10:37 AM

Tags: ai, cyberattack, ibm, intelligence, threat, tool, vulnerability

IBM hat den 2026 X-Force Threat Intelligence Index veröffentlicht, aus dem hervorgeht, dass Cyberkriminelle grundlegende Sicherheitslücken in dramatisch höherem Maße ausnutzen, was nun durch KI-Tools beschleunigt wird, mit denen Angreifer Schwachstellen schneller als je zuvor identifizieren können [1]. IBM X-Force beobachtete einen Anstieg von 44 % bei Angriffen, die mit der Ausnutzung öffentlich zugänglicher Anwendungen……
KI beschleunigt Cyberangriffe Unternehmen müssen Sicherheit neu denken

Feb 25, 2026 10:37 AM

Tags: ai, cyberattack, infrastructure, strategy

Cyberangreifer nutzen vor allem grundlegende Schwächen im Identitäts”‘ und Zugriffsmanagement aus und gehen mit Hilfe von KI schneller, skalierbarer und automatisierter vor. Unternehmen wird geraten, mit einer »Shift”‘Left«-Strategie frühzeitig auf KI”‘gestützte Sicherheit, Identität als kritische Infrastruktur und kontinuierliche Risiko”‘ und Schwachstellenbewertung zu setzen. Besondere Priorität haben dabei die Absicherung von Identitäten, Anwendungen, Lieferketten und KI”‘Plattformen……
Amazon: Low-Skill Hacker Used AI Tools to Breach FortiGate Devices Globally

Feb 24, 2026 5:02 PM

Tags: ai, breach, cyberattack, hacker, russia, tool

Amazon says a Russian speaking low-skill hacker used AI tools to breach hundreds of FortiGate devices worldwide, showing how AI can scale cyberattacks with basic methods. First seen on hackread.com Jump to article: hackread.com/amazon-hacker-ai-tools-breach-fortigate-devices/
Teenagers charged over public bike service breach that exposed 4.62 million records

Feb 24, 2026 5:02 PM

Tags: breach, cyberattack, data, data-breach, service

Two South Korean teenagers have been charged in connection with a cyberattack that compromised the personal data of 4.62 million users of Seoul’s public bike service, … First seen on helpnetsecurity.com Jump to article: www.helpnetsecurity.com/2026/02/24/south-korean-teens-bike-service-cyberattack-charges/
UAE claims it stopped ‘terrorist’ ransomware attack

Feb 24, 2026 4:01 PM

Tags: attack, country, cyber, cyberattack, infrastructure, organized, ransomware

The country’s Cyber Security Council published a statement on Saturday that said they “successfully thwarted organized cyberattacks of a terrorist nature that targeted the country’s digital infrastructure and vital sectors in an attempt to destabilize the nation and disrupt essential services.” First seen on therecord.media Jump to article: therecord.media/uae-claims-it-stopped-terrorist-ransomware-attack
Zwei Drittel der Sicherheitsvorfälle lassen sich auf Schwachstellen im Zusammenhang mit Identitäten zurückführen

Feb 24, 2026 4:01 PM

Tags: cyberattack, detection, sophos, vulnerability

Sophos stellt seinen neuen Active-Adversary-Report 2026 vor, der die Ergebnisse aus der Analyse von weit mehr als 600 realen Cyberangriffen präsentiert. Die Forschungen der Sophos- Incident-Response (IR)- und Managed-Detection and Response (MDR)-Teams bestätigen, dass die Masche Identitätsklau weiter auf dem Vormarsch ist 67 Prozent aller untersuchten Vorfälle waren identitätsbezogene Angriffe. Die Telemetrieauswertung zeigt, […]…
Doppel-Erpressung ist inzwischen Standard

Feb 24, 2026 12:00 PM

Tags: cyberattack, extortion, ransomware

Ransomware-Angriffe sind längst keine Einzelfälle mehr, die nur große Unternehmen betreffen. Im Jahr 2026 zählen sie weltweit zu den hartnäckigsten und kostspieligsten Cyberbedrohungen mit Auswirkungen auf Unternehmen, öffentliche Einrichtungen und Privatnutzer gleichermaßen. Aktuelle Zahlen zeigen unter anderem: Über 1,3 Millionen Ransomware-Angriffe richteten sich 2024 gegen die USA. 74 % der Vorfälle beinhalteten Datenexfiltration,… First seen…
Everest ransomware hits Vikor Scientific ‘s supplier, data of 140,000 patients stolen

Feb 24, 2026 11:02 AM

Tags: attack, breach, cyberattack, data, data-breach, group, healthcare, ransomware

Everest ransomware claims an attack on diagnostic firm Vikor Scientific (Vanta Diagnostics), exposing data of nearly 140,000 people. The Everest ransomware group has claimed responsibility for a cyberattack on Vikor Scientific, now operating as Vanta Diagnostics. The healthcare diagnostic firm disclosed a data breach impacting nearly 139,964 individuals, as reported by the US Department of…
CrowdStrike Analysis Paints Worsening Cybersecurity Picture

Feb 24, 2026 10:01 AM

Tags: crowdstrike, cyberattack, cybersecurity, exploit, vulnerability, zero-day

A report published by CrowdStrike today finds the average breakout time for a cyberattack in 2025 has been reduced to 29 minutes, representing a 65% year-over-year reduction. At the same time, CrowdStrike is also reporting there was a 42% increase in the number of zero-day vulnerabilities being exploited prior to public disclosure. Additionally, 82% of..…
Spain arrests suspected hacktivists for DDoSing govt sites

Feb 24, 2026 12:02 AM

Tags: cyberattack, government, group

Spanish authorities have arrested four alleged members of a hacktivist group believed to have carried out cyberattacks targeting government ministries, political parties, and various public institutions. First seen on bleepingcomputer.com Jump to article: www.bleepingcomputer.com/news/security/spain-arrests-suspected-anonymous-fenix-hacktivists-for-ddosing-govt-sites/
Air CÃ´te d’Ivoire confirms cyberattack following ransomware claims

Feb 23, 2026 7:01 PM

Tags: cyberattack, data, hacker, ransomware

Air CÃ´te d’Ivoire did not respond to requests for comment but released a statement on Friday confirming reports that hackers had breached its systems on February 8. Last week, the INC ransomware gang claimed it stole 208 GB of data from the airline. First seen on therecord.media Jump to article: therecord.media/air-cote-divoire-confirms-cyberattack
Ransomware-Angriffe auf deutsche Unternehmen erreichen neuen Höchststand

Feb 23, 2026 3:01 PM

Tags: cyberattack, germany, ransomware

Ransomware-Angriffe haben in den letzten Jahren weltweit zugenommen, und deutsche Unternehmen sind keine Ausnahme. Die Zahl der Angriffe hat einen neuen Höchststand erreicht, was IT-Experten und Sicherheitsverantwortliche alarmiert. Ransomware ist eine der gefährlichsten Bedrohungen für Unternehmen, da sie Systeme lahmlegen und sensible Daten verschlüsseln kann. Laut aktuellen Berichten ist die Anzahl der Ransomware-Angriffe in Deutschland…
Hacker stiehlt Daten von Tausenden RTL-Mitarbeitern

Feb 23, 2026 2:00 PM

Tags: access, cyberattack, dark-web, group, hacker, mail, phishing, social-engineering

Ein Hacker hat sich Zugriff auf Mitarbeiterdaten von RTL verschafft.Die RTL Group wurde offenbar Opfer einer Cyberattacke. Wie Cybernews berichtet, brüstet sich ein Cyberkrimineller namens LuneBF mit gestohlenen Daten von mehr als 27.000 Mitarbeitern der Mediengruppe. In seinem Darknet-Post behauptet der Angreifer, sich Zugriff auf die Intranet-Website der RTL Group verschafft zu haben.Als Beweis für…
Phishing-Kampagne umgeht Multi-Faktor-Authentifizierung von Microsoft 365

Feb 23, 2026 2:00 PM

Tags: authentication, cyberattack, mfa, microsoft, password, phishing, threat

KnowBe4 Threat Labs hat eine komplexe Phishing-Kampagne entdeckt, die auf US-amerikanische Unternehmen und Fachkräfte abzielt. Die Angriffe kompromittieren Microsoft-365-Konten (Outlook, Teams, Onedrive), indem sie den OAuth-2.0-Geräteautorisierungsfluss missbrauchen und dadurch selbst starke Passwörter und Multi-Faktor-Authentifizierung (MFA) überlisten. Das Opfer wird auf das legitime Microsoft-Portal ‘https://microsoft.com/devicelogin” weitergeleitet, um einen vom Angreifer bereitgestellten Gerätecode einzugeben. Durch die Eingabe…
Ukraine says cyberattacks on energy grid now used to guide missile strikes

Feb 23, 2026 1:01 PM

Tags: cyberattack, cybersecurity, guide, infrastructure, intelligence, russia, ukraine

Russian cyberattacks targeting Ukraine’s energy infrastructure are increasingly focused on collecting intelligence to guide missile strikes rather than immediately disrupting operations, Ukrainian cybersecurity officials said. First seen on therecord.media Jump to article: therecord.media/ukraine-cyberattacks-guiding-russian-missile-strikes
13 ways attackers use generative AI to exploit your systems

Feb 23, 2026 9:01 AM

Tags: access, ai, attack, authentication, awareness, breach, captcha, ceo, chatgpt, ciso, cloud, credentials, crypto, cyber, cyberattack, cybercrime, cybersecurity, dark-web, data, deep-fake, defense, detection, email, espionage, exploit, extortion, finance, flaw, framework, fraud, google, government, group, hacker, identity, infrastructure, intelligence, law, LLM, login, malicious, malware, marketplace, network, open-source, password, phishing, privacy, ransomware, resilience, risk, saas, scam, service, social-engineering, startup, supply-chain, tactics, technology, theft, threat, tool, vulnerability, zero-day

Facilitating malware development: AI can also be used to generate more sophisticated, or less labour-intensive, malware.For example, cybercriminals are using gen AI to create malicious HTML documents. The XWorm attack, initiated by HTML smuggling, which contains malicious code that downloads and runs the malware, bears the hallmarks of development via AI.”The loader’s detailed line-by-line description…
13 ways attackers use generative AI to exploit your systems

Feb 23, 2026 9:01 AM

Tags: access, ai, attack, authentication, awareness, breach, captcha, ceo, chatgpt, ciso, cloud, credentials, crypto, cyber, cyberattack, cybercrime, cybersecurity, dark-web, data, deep-fake, defense, detection, email, espionage, exploit, extortion, finance, flaw, framework, fraud, google, government, group, hacker, identity, infrastructure, intelligence, law, LLM, login, malicious, malware, marketplace, network, open-source, password, phishing, privacy, ransomware, resilience, risk, saas, scam, service, social-engineering, startup, supply-chain, tactics, technology, theft, threat, tool, vulnerability, zero-day

Facilitating malware development: AI can also be used to generate more sophisticated, or less labour-intensive, malware.For example, cybercriminals are using gen AI to create malicious HTML documents. The XWorm attack, initiated by HTML smuggling, which contains malicious code that downloads and runs the malware, bears the hallmarks of development via AI.”The loader’s detailed line-by-line description…
Buchungssystem der Deutschen Bahn war durch einen Cyberangriff über mehrere Stunden lahmgelegt

Feb 21, 2026 8:02 PM

Tags: ceo, cyberattack, cybersecurity, startup

Wer Anfang dieser Woche eine Zugfahrt per DB-Navigator-App buchen wollte, hatte schlechte Karten. Das Buchungssystem der Deutschen Bahn war durch einen Cyberangriff über mehrere Stunden lahmgelegt. Obwohl nach bisherigem Kenntnisstand keine personenbezogenen Daten gestohlen wurden, sollte der Vorfall aber dennoch nicht nächste Woche schon vergessen sein Warum, erklärt Anouck Teiller, Deputy CEO beim europäischen Cybersecurity-Start-Up…
Vishing: Gezielte Cyberangriffe in Echtzeit mittels neuartiger VoiceKits

Feb 21, 2026 5:01 AM

Tags: cyberattack, phishing

First seen on datensicherheit.de Jump to article: www.datensicherheit.de/vishing-gezielt-cyberangriffe-echtzeit-neu-voice-phishing-kits
Olympische Winterspiele Angriffe auf digitale Identitäten als größtes Cyberrisiko

Feb 21, 2026 5:01 AM

Tags: cyberattack

First seen on datensicherheit.de Jump to article: www.datensicherheit.de/olympia-2026-winter-digitale-identitaeten
Turning Security Alerts into Actionable Defense

Feb 20, 2026 5:02 PM

Tags: attack, cyberattack, defense, detection, monitoring, threat

In today’s threat landscape, cyberattacks are no longer isolated incidents they are continuous, automated, and increasingly sophisticated. Organizations must move beyond traditional monitoring and adopt intelligent, real-time detection platforms capable of identifying both known and emerging threats. Seceon’s aiSIEM platform exemplifies this next-generation approach by delivering contextualized, behavior-driven security intelligence. The following real-world attack First…
Russia stepping up hybrid attacks, preparing for long standoff with West, Dutch intelligence warns

Feb 20, 2026 4:01 PM

Tags: attack, cyberattack, intelligence, russia

Russia’s intensifying cyberattacks, sabotage and covert influence operations across Europe show the Kremlin is preparing for a prolonged confrontation with the West, Dutch intelligence agencies said. First seen on therecord.media Jump to article: therecord.media/russia-cyberattacks-europe-warfare
DDoS-Angriffe wie vor Kurzem auf die DB können Vertrauen der Kunden untergraben

Feb 20, 2026 4:01 PM

Tags: cyberattack, ddos

First seen on datensicherheit.de Jump to article: www.datensicherheit.de/ddos-angriff-db-vertrauen-kunden-schaden
Neuartige VoiceKits hebeln MFA in Echtzeit aus

Feb 20, 2026 4:01 PM

Tags: cyberattack, mfa, phishing, tool

neuartige Voice-Phishing-Kits, die selbst unerfahrenen Cyberkriminellen hochkomplexe und individuell zugeschnittene Vishing-Angriffe ermöglichen. Besonders brisant: Mit diesen Tools lassen sich sogar Multi-Faktor-Authentifizierungen (MFA) in Echtzeit umgehen. First seen on infopoint-security.de Jump to article: www.infopoint-security.de/neuartige-voice-phishing-kits-hebeln-mfa-in-echtzeit-aus/a43776/
KI und Komplexität als Brandbeschleuniger für Cyberkriminelle

Feb 20, 2026 3:01 PM

Tags: access, ai, api, authentication, automation, ciso, cloud, cyberattack, cyersecurity, exploit, incident response, intelligence, network, phishing, saas, service, siem, soar, soc, social-engineering, tool, vulnerability

Cyberangriffe werden immer schneller, wodurch sich die Zeitspanne zwischen der ersten Kompromittierung und den negativen Folgen verkürzt.Der Einzug von KI hat den benötigten Zeitaufwand für Cyberattacken massiv verkürzt, so dass menschliche Verteidiger nicht mehr mithalten können. So lautet das vielleicht wenig überraschende Ergebnis des 2026 Global Incident Response Report von Palo Alto Networks. Für die…
DDoS-Angriff auf Deutsche Bahn: War das wirklich Russland?

Feb 20, 2026 2:01 PM

Tags: cyberattack, ddos

Eine DDoS-Attacke trifft die Deutsche Bahn – und sofort wird Russland verdächtigt. Doch damit machen wir uns die Sache zu einfach. First seen on golem.de Jump to article: www.golem.de/news/ddos-angriff-auf-deutsche-bahn-war-das-wirklich-russland-2602-205660.html
Sonderkommission ermittelt zu Cyberangriff auf Kunstsammlungen Dresden

Feb 20, 2026 11:01 AM

Tags: cyberattack, infrastructure

Die Staatlichen Kunstsammlungen Dresden waren Ziel einer Cyberattacke. Staatliche Kunstsammlungen DresdenNach dem Cyberangriff auf die Staatlichen Kunstsammlungen Dresden in diesem Januar hat das Landeskriminalamt Sachsen (LKA) eine Sonderkommission gegründet. Diese führe auch die Ermittlungen unter Sachleitung der Generalstaatsanwaltschaft Dresden, wie die Ermittlungsbehörde mitteilte. Weitergehende Angaben machte die Generalstaatsanwaltschaft nicht.Am 21. Januar waren die Staatlichen Kunstsammlungen…