Hackers are using ClickFix tricks to install malware loaders and Python tunnels on Windows systems, creating access that could support ransomware attacks. A late September incident shows how a user running a command can start an infection chain built around trusted Microsoft programs, hidden code, and encrypted network traffic. The attack was... Weiterlesen: Hackers Use ClickFix and Python Tunnels to Prepare Systems for Ransom…
Intelligence View
⚡ tsecurity.de Intelligence
Hackers Use ClickFix and Python Tunnels to Prepare Systems for Ransomware Attacks
Hackers are using ClickFix tricks to install malware loaders and Python tunnels on Windows systems, creating access that could support ransomware attacks. A…
Social ReaktionenReagiere als Erste:r — dein Feedback zählt!
🔍 CTI & Forensik
2
Cyber Threat Intelligence & Forensik
ATT&CK-Navigator · IoC-Radar · Exploit-Belege
CTI Threat Relationship Graph
Akteure · Techniken · Beziehungen
CVE / Incident Threat Actor Software MITRE ATT&CK CWE Weakness IoC
Powered by tsecurity.de
tsecurity.de Hub
Intelligence Digest — free The top security news daily · unsubscribe anytime
Community Rating & Social Proof
⭐ Leser-Wertung
–
Ø / 5.0
★★★★★
No reader ratings yet
Was this page helpful?
0
Powered by tsecurity.de
tsecurity.de Hub
Related story clusters & sources (vector AI)
43 sources
Linux-Kernel 7.3 ist da: Korrekturen quer durch die Bank
42 more sources
VVulDB Updates1 hour agoCVE-2026-98400 | Linux Kernel up to 7.3-rc1 s390 ipl set_os_info_reipl_block null pointer dereference (WID-SEC-2026-3951) VVulDB Updates1 hour agoCVE-2026-98402 | Linux Kernel up to 7.3-rc1 ICMP Send Tracepoint net/ipv4/icmp.c __icmp_send initialization (WID-SEC-2026-3951) VVulDB Updates1 hour agoCVE-2026-98401 | Linux Kernel up to 6.12.110/6.18.52/7.2.6/7.3-rc1 Network Packet Scheduling net/core/dev.c qdisc_pkt_len_segs_init transport_header out-of-bounds (WID-SEC-2026-3951) VVulDB Updates1 hour agoCVE-2026-98403 | Linux Kernel up to 6.12.111/6.18.52/7.2.6/7.3-rc1 Boot append_ipl_block_parm buffer overflow (WID-SEC-2026-3951) VVulDB Updates1 hour agoCVE-2026-98404 | Linux Kernel virtio virtio_gpu_user_framebuffer_create null pointer dereference (WID-SEC-2026-3951) VVulDB Updates1 hour agoCVE-2026-98405 | Linux Kernel up to 7.3-rc3 SMB Client parse_posix_sids out-of-bounds (WID-SEC-2026-3951)
+36
6 sources
[NEU] [mittel] NoMachine: Mehrere Schwachstellen ermöglichen Privilegieneskalation
5 more sources
BBSI Warn- und Informationsd…5 min. ago[NEU] [niedrig] FreeRDP: Mehrere Schwachstellen ermöglichen Denial of Service BBSI Warn- und Informationsd…5 min. ago[NEU] [UNGEPATCHT] [mittel] nfs-utils: Mehrere Schwachstellen ermöglichen Denial of Service BBSI Warn- und Informationsd…5 min. ago[NEU] [mittel] Red Hat Quay und Enterprise Linux (pypdf, urllib3, URI): Mehrere Schwachstellen BBSI Warn- und Informationsd…5 min. ago[NEU] [mittel] Fleet: Mehrere Schwachstellen ermöglichen Denial of Service BBSI Warn- und Informationsd…2 hours ago[UPDATE] [mittel] Apache Commons BCEL: Mehrere Schwachstellen
5 sources
[NEU] [hoch] DBeaver: Mehrere Schwachstellen
4 more sources
BBSI Warn- und Informationsd…5 min. ago[UPDATE] [hoch] Siemens SIMATIC S7: Mehrere Schwachstelle BBSI Warn- und Informationsd…5 min. ago[UPDATE] [hoch] Ubiquiti UniFi Protect AI Key: Mehrere Schwachstellen BBSI Warn- und Informationsd…2 hours ago[UPDATE] [hoch] Checkmk: Mehrere Schwachstellen BBSI Warn- und Informationsd…2 hours ago[UPDATE] [hoch] OpenVPN: Mehrere Schwachstellen
Mehr aus dieser Kategorie
Blättern: Pfeiltasten [ ← ] [ → ] · Tasten j / k · mobil: Wischen
HAND-OFF
Auf Smartphone übergeben (ADVISORY)
Scannen Sie den QR-Code mit der Smartphone-Kamera für sofortigen mobilen Zugriff:
https://tsecurity.de/en/4274210/malware-threat-intel/hackers-use-clickfix-and-python-tunnels-to-prepare-systems-for-ransomware-attacks/