Tag: sophos
-
Hackers Use Cursor and Claude AI to Automate Attacks in Aur0ra Ransomware Operations
Tags: access, ai, attack, credentials, cyber, cybercrime, exploit, group, hacker, ransomware, sophos, threatThe GOLD OGRE cybercrime group is using AI coding agents, including Cursor and Anthropic’s Claude, to automate intrusions for Aur0ra ransomware (Aurora). Sophos researchers say the agents moved from credential access to domain administrator with little human involvement. Aur0ra ransomware AI attacks In May 2026, Sophos Counter Threat Unit (CTU) researchers reported an AI-assisted post-exploitation…
-
Angriff auf Binance Erste Hinweise deuten auf nordkoreanische Gruppe <>
Angriff auf die Kryptobörse Binance Rafe Pilling, Senior Director Threat Research bei Sophos, ordnet ein, warum die ersten Berichte zum Vorgehen der nordkoreanischen Gruppe>> TraderTraitor>> passen und wie diese typischerweise vorgeht. ‘Der Vorfall befindet sich noch in der unübersichtlichen Anfangsphase, und Binance wird Zeit brauchen, um vollständig aufzuklären, wie es zu dem Angriff kam. […]…
-
Sicherheitsstrategie per KI – Sophos CISO Advantage für MSPs ohne Sicherheitschef
First seen on security-insider.de Jump to article: www.security-insider.de/sophos-ciso-advantage-fuer-msps-ohne-sicherheitschef-a-d2e558d79a71f543570cca25be412c9f/
-
PoC Exploit Released for Two Critical PHP RCE Vulnerabilities as Hackers Launch Attacks
Tags: attack, cve, cvss, cyber, data-breach, exploit, hacker, rce, remote-code-execution, sophos, vulnerabilityPublic proof-of-concept exploit code targeting two critical PHP vulnerabilities has surfaced as attackers scan exposed servers and attempt exploitation. Tracked as CVE-2026-109618 and CVE-2026-109619, the vulnerabilities are collectively called PHP2Shell and carry CVSS v4.0 scores of 9.2, potentially allowing unauthenticated remote code execution with web server privileges. However, Sophos has corrected an earlier report of…
-
Sicherheitslücke erfordert sofortige Absicherung kritischer PHP-Systeme
Die Absicherung kritischer PHP-Systeme erfordert mehr als das Einspielen eines Patches: Unternehmen müssen sämtliche PHP-Instanzen identifizieren, verwundbare Systeme priorisieren und nicht patchbare Server vorübergehend vom Internet trennen. Don Smith, VP Threat Intelligence, Sophos Counter Threat Unit, warnt, dass Angreifer die Schwachstelle kurzfristig gezielt ausnutzen könnten auch mithilfe von KI. ‘Die unmittelbare Herausforderung besteht nicht […]…
-
China-Aligned Bronze Sandcastle Abuses Sandboxie DLL Sideloading to Deploy Backdoors
Cybersecurity researchers have disclosed details of a previously undocumented China-aligned threat cluster known as Bronze Sandcastle that has been observed targeting organizations in Asia and Africa since mid-2025.”The most distinctive technical marker for Bronze Sandcastle is its consistent use of Sandboxie DLL sideloading,” Sophos security researcher Gabor Szappanos said in a post published First seen…
-
China-Based BRONZE SANDCASTLE Hackers Abuse Sandboxie to Load Backdoors
Sophos found BRONZE SANDCASTLE abusing legitimate Windows apps to load encrypted backdoors, collect system information and steal Active… First seen on hackread.com Jump to article: hackread.com/china-bronze-sandcastle-hackers-sandboxie-backdoors/
-
Shadow-AI aufdecken und KI-Nutzung in Echtzeit absichern
Sophos hat die allgemeine Verfügbarkeit von Sophos-AI-Defense bekannt gegeben. Die Lösung erkennt, welche KI-Tools Mitarbeitende und Anwendungen nutzen, auch jene, die Sicherheitsteams nie freigegeben haben, und setzt Richtlinien überall dort durch, wo diese Tools laufen. Jedes KI-Tool, das eine Organisation nicht sieht, ist eine potenzielle Lücke in Vertraulichkeit, Integrität und Verfügbarkeit. Bereitgestellt über Sophos-Fusion, das…
-
Cyberangriff auf die Ludwig-Maximilians-Universität München
Vom Cyberangriff auf die Ludwig-Maximilians-Universität München sind rund 600.000 aktuelle und ehemalige Studierende betroffen. Sven Janssen, VP Sales DACH bei Sophos, ordnet ein, warum die eigentliche Gefahr jetzt erst kommt, etwa durch KI-gestützte Phishing-Angriffe auf Basis echter Daten, und was der Vorfall über die Cybersicherheit im gesamten Bildungswesen aussagt. Eine aktuelle Sophos-Umfrage unter 200 IT-Verantwortlichen…
-
CISO-Advantage macht eine Cybersecurity-Strategie auf CISO-Niveau für jedes Unternehmen erreichbar
Bereitgestellt über Sophos-Fusion, verbindet Sophos-CISO-Advantage agentische KI mit menschlichem Urteilsvermögen und will jedem Unternehmen, mit oder ohne CISO, ein Sicherheitsprogramm geben, das sich messen, finanzieren und belegen lässt. Die Lösung verschafft Unternehmen ein klares Bild ihres Cyberrisikos, einen priorisierten Plan zu dessen Reduzierung und einen messbaren Nachweis des Fortschritts, in einer klaren Sprache, die Führungskräfte…
-
CISO-Advantage macht eine Cybersecurity-Strategie auf CISO-Niveau für jedes Unternehmen erreichbar
Bereitgestellt über Sophos-Fusion, verbindet Sophos-CISO-Advantage agentische KI mit menschlichem Urteilsvermögen und will jedem Unternehmen, mit oder ohne CISO, ein Sicherheitsprogramm geben, das sich messen, finanzieren und belegen lässt. Die Lösung verschafft Unternehmen ein klares Bild ihres Cyberrisikos, einen priorisierten Plan zu dessen Reduzierung und einen messbaren Nachweis des Fortschritts, in einer klaren Sprache, die Führungskräfte…
-
KI-gestützte Cyberrisiken nehmen an deutschen Schulen zu
Eine Sophos-Umfrage zeigt: Zwei Drittel der IT-Entscheider im deutschen Bildungswesen halten KI-gestützte Angriffe innerhalb der nächsten zwei Jahre für eine realistische Bedrohung, während Budget- und Personalmangel die Verbesserung der Cybersicherheit weiterhin erschweren. Eine Umfrage unter 200 Entscheidern, die in deutschen Bildungseinrichtungen für IT und Cybersicherheit verantwortlich sind, zeigt: 67% halten es für realistisch, dass KI-gestützte…
-
CISO-as-a-Service wächst: Sophos-Studie zeigt neue Chancen für Managed Service Provider
Sophos-Studie: 84 Prozent der MSPs erwarten mehr Nachfrage nach CISO-Services. Compliance, KI und komplexe Security treiben den Wandel zum vCISO. First seen on infopoint-security.de Jump to article: www.infopoint-security.de/ciso-as-a-service-waechst-sophos-studie-zeigt-neue-chancen-fuer-managed-service-provider/a46416/
-
MSPs are becoming customers’ chief information security officers
Sophos research reveals the extent to which customers are viewing their security partner as a trusted advisor First seen on computerweekly.com Jump to article: www.computerweekly.com/microscope/news/366650201/MSPs-are-becoming-customers-chief-information-security-officers
-
Major Cyber Vendors Turn to New UK Testing Program as MITRE Evaluations Face Changes
A group of cyber threat detection providers, including CrowdStrike, Palo Alto Networks and Sophos, have joined SE Labs’ PIVOT program First seen on infosecurity-magazine.com Jump to article: www.infosecurity-magazine.com/news/cyber-vendors-mitre-uk-testing/
-
Major Cyber Vendors Turn to New UK Testing Program as MITRE Evaluations Face Changes
A group of cyber threat detection providers, including CrowdStrike, Palo Alto Networks and Sophos, have joined SE Labs’ PIVOT program First seen on infosecurity-magazine.com Jump to article: www.infosecurity-magazine.com/news/cyber-vendors-mitre-uk-testing/
-
Major Cyber Threat Detection Vendors Shift from MITRE to UK Testing Program
A group of cyber threat detection providers, including CrowdStrike, Palo Alto Networks and Sophos, have joined SE Labs’ PIVOT program First seen on infosecurity-magazine.com Jump to article: www.infosecurity-magazine.com/news/cyber-vendors-mitre-uk-testing/
-
Luciferus Uncensored AI Service Lets Cybercriminals Generate RAT Malware
Cybercriminals are promoting a new “uncensored” artificial intelligence service called Luciferus that allegedly generates malicious code, including components for remote access trojans (RATs), without the safeguards typically found in mainstream AI platforms. Researchers from the Sophos Counter Threat Unit reported that they first noticed a user named “Optimus_Prime” advertising this subscription service on August 24.…
-
Uncensored AI sold on hacking forum as alternative to ChatGPT and Claude jailbreaks
A new AI subscription service called Luciferus is being marketed on a hacking forum as an alternative to jailbreaking ChatGPT or Claude, Sophos found. The Counter Threat Unit … First seen on helpnetsecurity.com Jump to article: www.helpnetsecurity.com/2026/09/15/luciferus-uncensored-ai-service-hacking-forum/
-
Konsolidierung auf einem Dashboard – Sophos Fusion als KI-natives Verteidigungssystem
First seen on security-insider.de Jump to article: www.security-insider.de/sophos-fusion-agentische-ki-security-plattform-a-231afdfd6eaff379a77e8a5990b04c7d/
-
12 Best Ransomware Protection Solutions Compared (2026): Features Pricing
Quick Answer: No single product stops ransomware. The strongest stacks combine EDR prevention (CrowdStrike, SentinelOne, Microsoft Defender, Sophos, Bitdefender), managed eyes-on-glass (Huntress, Sophos MDR), and guaranteed recovery (Rubrik, Acronis). Note: ColorTokens is microsegmentation and Rubrik is cyber resilience containment and recovery layers, not EDR. Ransomware is now a professionalized industry double-extortion ransomware operations, hands-on-keyboard operators,…
-
12 Best Endpoint Encryption Software Compared (2026): Features Pricing
Quick Answer: The encryption itself is free BitLocker (Windows) and VeraCrypt (open-source) are strong. What you pay for is management: Sophos Central manages BitLocker/FileVault cheaply, WinMagic and Check Point add enterprise key management and pre-boot control, and ESET covers SMB fleets. Avoid abandoned tools like Rohos for business use. A lost laptop with an encrypted…
-
KI-natives Cybersicherheits-Verteidigungssystem
Entwickelt für eine durch KI veränderte Bedrohungslandschaft vereint Sophos-Fusion von Sophos Security-Operations, Endpoint-Protection, Netzwerksicherheit, Identitäts-, E-Mail- und Cloud-Sicherheit in einem einzigen Verteidigungssystem, das Bedrohungen mit KI-Geschwindigkeit verhindert, erkennt, untersucht und darauf reagiert. Ein Cybersicherheits-Verteidigungssystem stellt eine neue Kategorie innerhalb der Branche dar: eine einzige, offene Architektur, in der jeder Control-Point jeder Service, jede Datenquelle und…
-
85 Prozent der identitätsbasierten Ransomware-Angriffe treffen den Bildungssektor
Sophos hat seinen jährlichen Report ‘State of Ransomware in Education 2026>> veröffentlicht. Demnach kamen bei 85 Prozent der Ransomware-Angriffe auf Bildungseinrichtungen identitätsbasierte Angriffstechniken zum Einsatz. Dazu zählen schädliche E-Mails, Phishing, kompromittierte Zugangsdaten und Brute-Force-Angriffe. Mit 85 Prozent lag die Quote über dem branchenübergreifenden Durchschnitt von 79 Prozent und unterstreicht, welche Rolle die Kompromittierung von Identitäten…
-
Identity-Based Attacks Drive 85% of Education Ransomware, Sophos Finds
Identity-based cyberattacks accounted for 85% of ransomware attacks experienced by education organizations over the past year, according to a new Sophos survey. The findings show ransomware attackers turning more often to identity abuse for initial access. The State of Ransomware in Education 2026 report draws on responses from 226 IT and cybersecurity leaders at lower..…
-
Sophos ernennt Naveed Malik, um sein EMEAPartnerökosystem zu beschleunigen und zu skalieren
Sophos gab die Ernennung von Naveed Malik zum Senior Director, EMEA MSP Channel Sales, bekannt. In dieser Funktion wird er die EMEA-MSP-Partnerstrategie von Sophos leiten, mit dem Schwerpunkt darauf, das Wachstum von MSPs zu beschleunigen und wiederkehrende Umsätze über auf Managed-Services spezialisierte Cybersicherheitspartner zu skalieren. ‘Ich baue und skaliere Partnerökosysteme, die durch Managed-Services planbares, […]…
-
Hackers Impersonate Claude, ChatGPT and Copilot to Deliver Infostealers and Backdoors
Threat actors are increasingly abusing the popularity of generative AI brands to distribute malware, turning trusted names such as Claude, ChatGPT and Microsoft Copilot into convincing lures for infostealers, browser hijackers and remote-access backdoors. Sophos X-Ops reviewed 12 months of Managed Detection and Response (MDR) investigations, spanning July 2, 2025 to June 29, 2026. They…
-
Sophos Warns Unprotected Endpoints Let Interlock Credential Theft Go Undetected
Interlock ransomware incident that shows how unprotected endpoints can give attackers enough time to steal credentials, establish persistence, and reach a domain controller before defenders intervene. During a March 2026 response engagement, Sophos Emergency Incident Response investigators found the group abusing legitimate forensic utilities, including Volatility3 and WinPmem, to acquire memory and extract credential material…
-
Sophos, OpenAI Partner to Bring Frontier Models to Managed Service Providers
Sophos said it is partnering with OpenAI to bring OpenAI frontier models to managed service providers through Sophos Fusion, the company’s connected cyber defense system. Announced Aug. 6 during Black Hat USA 2026, the partnership is intended to give MSPs a way to deliver AI security services and build offerings around detection, investigation and response……
-
Exclusive signs ServiceNow to bolster AI options
Distributor makes vendor signing as Sophos warns criminals are using the technology to launch more attacks First seen on computerweekly.com Jump to article: www.computerweekly.com/microscope/news/366646176/Exclusive-signs-ServiceNow-to-bolster-AI-options