Hier sammeln wir aktuelle Vorfälle und Warnungen, die zeigen, wie phishinglastig moderne Angriffe geworden sind.
Diese Vorfälle zeigen, dass die Angriffsfläche oft zuerst über Menschen, Mails und Vertrauen geöffnet wird.
Eine große Phishing-Kampagne nutzte täuschend echte interne Compliance-Mails und leitete Ziele über mehrere Stufen in AiTM-Token-Diebstahl.
Tens of thousands of Nutzer betroffen; der Fokus lag auf U.S.-Organisationen.
Microsoft Security BlogEine AI-gestützte Phishing-Kampagne missbrauchte den Device-Code-Flow, um Organisationskonten zu kompromittieren.
Mehr als 35.000 Nutzer in vielen Unternehmen wurden erfasst.
Microsoft Security BlogDer OCC meldete unbefugten Zugriff auf E-Mail-Systeme und stufte den Vorfall als Major Information Security Incident ein.
Ein klassisches Beispiel dafür, wie E-Mail-Kompromittierung in Behörden weiterreichende Folgen haben kann.
OCCWir können daraus passende Awareness- und Simulationsprogramme ableiten.