22 Sekunden

Die Kennzahl

Am Dienstag, 24. März 2026, veröffentlichte die Mandiant-Einheit von Google Cloud ihren Bericht M-Trends 2026 — den jährlichen Incident-Response-Vergleichsmaßstab, der auf mehr als 500.000 Stunden Incident-Response-Arbeit beruht, die Mandiant-Analysten im Kalenderjahr 2025 geleistet haben. Unter den Befunden des Berichts sticht eine Zahl hervor:

Zweiundzwanzig Sekunden.

Das ist die mittlere Zeit des Jahres 2025 von der Kompromittierung durch einen Initial-Access-Broker (IAB) bis zur Übergabe an einen Ransomware-Partner. Die Kennzahl misst die verstrichene Uhrzeit zwischen dem Moment, in dem ein automatisiertes Werkzeug, ein Exploit oder ein Social-Engineering-Anruf einem Initial-Access-Broker einen Zugang in ein Zielnetz verschafft, und dem Moment, in dem ein anderer Akteur — der Ransomware-Partner — übernimmt, um die Verschlüsselungs- und Exfiltrationsphase zu beginnen.

Im Jahr 2022 lag dieselbe Kennzahl bei über acht Stunden. 2023 bei „mehreren Stunden“. 2024 bei rund elf Minuten. 2025 bei zweiundzwanzig Sekunden.

Rund tausendfache Beschleunigung in drei Jahren.

Mandiants Deutung laut Berichtstext: Die Kennzahl spiegele eine „engere Zusammenarbeit zwischen Zugangspartnern und nachgelagerten Gruppen“ wider. In der Sprache kommerzieller Software: Der Markt vom IAB zum Partner hat sich industrialisiert. Die Schnittstellen sind stabil, die Formate standardisiert, die Treuhandabwicklung automatisiert, und die menschliche Latenz, die die Übergabezeit bisher begrenzte, ist aus der Kette herausgepresst worden. Die Übergabe geschieht in Maschinengeschwindigkeit, weil beide Seiten zu einem produktisierten Austausch herangereift sind.

Die Cyber-Angriffswirtschaft ist inzwischen ein Markt. Zweiundzwanzig Sekunden sind die Markträumungszeit.

Die drei Aufhänger von heute

Drei Nachrichtenereignisse am Montag, 4. Mai 2026, zeigen die Taktungslücke operativ.

Erstens. Reuters-Exklusivmeldung, heute breit nachgedruckt über Insurance Journal und andere Medien: Die US-Cybersicherheitsbehörde CISA erwägt Berichten zufolge, die föderalen Patch-Fristen für bekannte ausgenutzte Schwachstellen von der derzeitigen Obergrenze von zwei bis drei Wochen nach Binding Operational Directive 22-01 auf drei Tage zu verkürzen. Der kommissarische CISA-Chef Nick Andersen und der National Cyber Director Sean Cairncross prüfen die vorgeschlagene Änderung. Der Treiber laut Branchenanalysen: KI-beschleunigte Ausnutzung, darunter Anthropics Mythos Preview und OpenAIs GPT-5.4-Cyber, komprimiert das Zeitfenster vom Bekanntwerden bis zum Exploit von „Monaten“ auf „Stunden“. Stimmen aus der Branche.

Stephen Boyer, Gründer von Bitsight: „Wenn man zivile Behörden schützen will, muss man schneller werden. Wir haben nicht mehr so viel Spielraum.“

Kecia Hoyt, Vice President bei Flashpoint: „Realistisch betrachtet sind drei Tage für manche Umgebungen schlicht unmöglich.“

Nitin Natarajan, ehemaliger stellvertretender CISA-Direktor: „Das ist ein Signal an alle anderen, das sagt: ‚Hey, ihr müsst das schneller machen.‘“

Die CISA selbst arbeitet mit verringerter Kapazität, ausgezehrt durch tiefe Stellenstreichungen und einen 75-tägigen Shutdown des Heimatschutzministeriums. Der Drei-Tage-Vorschlag ist strukturell neuartig; selbst wenn er angenommen wird, liegt er zweieinhalb Größenordnungen über der von Mandiant gemessenen offensiven Obergrenze von 22 Sekunden.

Zweitens. Progress Software legte CVE-2026-4670 in MOVEit Automation offen — eine kritische Authentifizierungsumgehung mit CVSS 9.8 — zusammen mit CVE-2026-5174 (CVSS 7.7, Rechteausweitung). Betroffene Versionen: MOVEit Automation 2025.1.4, 2025.0.8, 2024.1.7 und früher. Behoben in 2025.1.5, 2025.0.9, 2024.1.8. Rund 1.400 Instanzen von MOVEit Automation sind öffentlich im Netz erreichbar; mehr als ein Dutzend sind US-Bundesstaaten und Kommunen zuzuordnen. Die Schwachstellen wurden von den Airbus-SecLab-Forschern Anaïs Gantet, Delphine Gourdou, Quentin Liddell und Matteo Ricordeau verantwortungsvoll offengelegt. Zum Zeitpunkt der Offenlegung wurde keine aktive Ausnutzung gemeldet.

Der historische Präzedenzfall wirft seinen Schatten. Die MOVEit-Transfer-Lücke von 2023 — eine separate Schwachstelle in einem anderen Produkt von Progress Software, ausgenutzt von der Clop-Ransomware-Operation — brachte über 2.100 betroffene Organisationen hervor und geschätzt 12 Milliarden US-Dollar kumulierte Verluste bei Shell, BBC, British Airways, dem US-Energieministerium, dem US-Gesundheitsministerium und vielen weiteren.

Falls die MOVEit-Automation-Lücke von 2026 in eine Massenausnutzung im Maßstab von 2023 gerät, kann die föderale Taktung nicht Schritt halten. Die 1.400 erreichbaren Instanzen sind konzentriert, doch jede Instanz bei US-Bundesstaaten und Kommunen vermittelt Compliance-Berichte für Systeme, die ihrerseits mit Identitäts-, Gesundheits-, Lohn- und Sozialleistungsinfrastruktur verbunden sind.

Drittens. Mistral brachte Vibe Remote Agents auf Mistral Medium 3.5 heraus. Cloudseitige autonome Programmier-Agenten, mehrere parallele Sitzungen, Kommandozeilen- und Le-Chat-Oberflächen. Der „Work Mode“ von Le Chat debütiert auf demselben Modell. Mistral Medium 3.5: dichtes Modell mit 128 Milliarden Parametern, 256K Kontext, 77,6 Prozent auf SWE-Bench Verified, 91,4 auf τ³-Telecom. Modifizierte MIT-Lizenz; Gewichte von Hugging Face herunterladbar.

Vibe ist die vierte große Plattform für agentisches Programmieren, die 2026 ausgeliefert wurde — nach OpenAI Codex, Anthropic Claude Code und Google Antigravity. Antigravity startete am 22. April, am selben Tag begleitet von einer Offenlegung durch Pillar Security zu einer Sandbox-Ausbruch-RCE über Prompt Injection: vom Parameter find_by_name Pattern in Flags des Werkzeugs fd, unter Umgehung des Antigravity Secure Mode.

Fähigkeit wird in der Taktung von Verbrauchersoftware ausgeliefert. Die regulatorische Antwort — die erste gemeinsame Leitlinie der Five Eyes zur Sicherheit agentischer KI, veröffentlicht am 1. Mai — ist unverbindlich und drei Tage alt.

Was Recovery Denial bedeutet

Der Bericht M-Trends 2026 von Mandiant benennt jenseits der 22-Sekunden-Kennzahl eine strukturelle Verschiebung im Verhalten von Ransomware-Betreibern. Die Betreiber sind über die Doppelbedrohung (verschlüsseln und stehlen) hinaus zu einer dritten Stufe übergegangen, die der Bericht "recovery denial" nennt — Verweigerung der Wiederherstellung.

Das Muster: Nach der Übergabe vom IAB an den Partner nehmen die Betreiber systematisch Identitätsdienste, Virtualisierungs-Managementebenen und Backup-Infrastruktur ins Visier. Das Ziel ist weder Datenexfiltration allein noch Verschlüsselung allein, sondern der betroffenen Organisation die Fähigkeit zu nehmen, den Betrieb wiederherzustellen. Die Kompromittierung von Identitätsdiensten blockiert die Nutzerauthentifizierung. Die Kompromittierung des Virtualisierungsmanagements verhindert das Failover zur Notfallwiederherstellung. Die Kompromittierung der Backup-Infrastruktur blockiert die Wiederherstellung.

Das Muster zeigt sich operativ im Zeitfenster vom 1. bis 4. Mai.

Die „Sorry“-Ransomware-Kampagne gegen cPanel nutzt ChaCha20-Verschlüsselung mit einem eingebetteten öffentlichen RSA-2048-Schlüssel der Angreiferseite. Die Entschlüsselung erfordert den privaten RSA-2048-Schlüssel des Angreifers. Eine Wiederherstellung ohne Zahlung ist nicht praktikabel.

Der Einbruch in das Quellcode-Repository von Trellix am 2. Mai ermöglicht künftige Recovery-Denial-Szenarien, indem er Muster zur Erkennungsumgehung und Signaturdefinitionen für jene offenlegt, die den Quellcode exfiltriert haben. Trellix ist das Cybersicherheitsunternehmen, das 2022 aus der Fusion von McAfee Enterprise und FireEye hervorging und der Symphony Technology Group gehört.

Der Vektor Instructure/Salesforce führt über eine Drittanbieter-SaaS und umgeht damit die Wiederherstellungsplanung auf Kundenseite vollständig. Die meisten Schulen, die das Canvas-LMS von Instructure nutzen, haben keinerlei vertraglichen Einblick in die Salesforce-Instanz von Instructure; die Wiederherstellung nach einem Einbruch über den Salesforce-Umweg erfordert Instructures Mitwirkung und Salesforces Erlaubnis — beides kontrolliert der Kunde nicht.

Der Abfluss über den Deployer-Schlüssel bei Wasabi Protocol am 30. April nutzte UUPS-Proxy-Upgrades, um die Vault-Implementierungen über vier Blockchains hinweg auszutauschen — Ethereum, Base, Berachain und Blast — und setzte damit jedes protokollinterne Wiederherstellungsprimitiv außer Kraft. Die Deployer-EOA wasabideployer.eth hielt die alleinige ADMIN_ROLE; sie erteilte diese einem Angreifer-Contract; der Angreifer führte das Upgrade durch; ein gefälschter Aufruf von strategyDeposit() leerte die Vaults. Kein Timelock. Kein Multisig. Die Wiederherstellungsfläche war der Admin-Schlüssel des Protokolls selbst.

Die 22-Sekunden-Kennzahl ist die Zugangstaktung. Recovery Denial ist die Architektur nach dem Zugang.

Die Untergrenze der Sorry-Ransomware

Die Fallstudie zu cPanel CVE-2026-41940 zeigt die Taktungslücke operativ.

Die Schwachstelle — eine Umgehung der Vorab-Authentifizierung mit CVSS 9.8 über CRLF-Injektion — wird laut KnownHost-CEO Daniel Pearson seit mindestens dem 23. Februar 2026 aktiv in freier Wildbahn ausgenutzt. cPanel patchte am 28. April. Die CISA nahm die Schwachstelle am 30. April in ihren Katalog bekannter ausgenutzter Schwachstellen auf, mit einer ungewöhnlich kurzen zweitägigen föderalen Patch-Frist zum 3. Mai.

Am Samstag, 2. Mai, war die Ransomware-Familie „Sorry“ live und nutzte die Lücke massenhaft aus. Censys-Telemetrie vom 2. Mai: 15.448 cPanel-/WHM-Hosts mit bösartiger Aktivität — 79,99 Prozent aller von GreyNoise an jenem Tag als bösartig markierten Hosts, gegenüber 146 am Vortag. Bis Sonntag, 3. Mai, waren rund 2.000 Instanzen kompromittiert.

Bis Montag, 4. Mai — heute — war die föderale Patch-Frist abgelaufen. TechCrunch berichtete von fortgesetzter Ausnutzung: Angreifer nutzen die cPanel-Lücke weiterhin aus, um die Kontrolle über Tausende von Websites zu erlangen.

Drei unabhängige Bedrohungscluster teilen sich dieselbe CVE. Die „Sorry“-Ransomware-Kampagne mit der Dateiendung .sorry und Lösegeldkontakt über den Tox-Messenger. Die Mirai-Variante nuclear.x86, eingesetzt für Kryptomining- und DDoS-Botnetz-Kapazität. Eine Spionagekampagne im Stil eines Nationalstaats, verfolgt von Ctrl-Alt-Intel, von der IP 95.111.250.175 gegen .mil.ph, .gov.la und Managed-Service-Anbieter auf den Philippinen, in Laos, Kanada, Südafrika und den Vereinigten Staaten.

Vierundsechzig Tage als Zero-Day. Zweitägige föderale Frist. Drei Tage Ausnutzung nach Fristablauf. Rund 1,5 Millionen cPanel-Instanzen im Netz erreichbar; rund 70 Millionen Domains potenziell betroffen. Die Patch-Taktung ist die föderale Taktung; die Ausnutzungstaktung ist die Taktung von Kriminellen und Staaten; sie konvergieren nicht.

Copy Fail und KI-gestützte Entdeckung

Am Freitag, 1. Mai 2026, nahm die CISA CVE-2026-31431 — „Copy Fail“ — in den Katalog bekannter ausgenutzter Schwachstellen auf, mit einer föderalen Patch-Frist zum 15. Mai. Der Logikfehler in der kryptografischen Vorlagenverarbeitung von algif_aead/AF_ALG im Linux-Kernel ist ein 9 Jahre alter Bug, der durch In-place-Krypto-Änderungen in den Jahren 2011, 2015 und 2017 entstand. Ein 732 Byte großer Python-Proof-of-Concept verschafft über setuid-Binaries Root-Rechte.

Der Bug betrifft jede seit 2017 ausgelieferte Linux-Distribution: Ubuntu (einschließlich 24.04 LTS), Amazon Linux 2023, RHEL 10.1, SUSE 16, Debian, Fedora, Arch. Auch Container sind betroffen: Docker, LXC und Kubernetes gewähren Containern AF_ALG standardmäßig. Fix im Mainline-Kernel am 1. April; erste Herstellerpatches erschienen bei Debian, Ubuntu und AlmaLinux um den 1. Mai.

Microsoft Defender ergänzte am selben Tag die Signaturen Exploit:Linux/CopyFailExpDl.A, Exploit:Python/CopyFail.A und Exploit:Linux/CVE-2026-31431.A. Microsoft-Security-Blog, 1. Mai: „vorläufige Testaktivität, die höchstwahrscheinlich in verstärkter Ausnutzung durch Bedrohungsakteure in den kommenden Tagen münden könnte.“

Entscheidend: Der Bug wurde von Theori mit dessen KI-Pentesting-Plattform Xint entdeckt. Dieselbe Art KI-gestützter Schwachstellenentdeckung, die Anthropics Mythos Preview am 7. April demonstrierte — und die Vidoc Security Lab am 14. April auf acht kleinen Open-Weight-Modellen reproduzierte, eines davon mit nur 3,6 Milliarden aktiven Parametern zu 0,11 US-Dollar pro Million Token.

KI-gestützte Schwachstellenentdeckung ist inzwischen ein Massenprodukt über Verbraucher-APIs. Die Kostenuntergrenze von 0,11 US-Dollar pro Million Token bedeutet, dass sich auch kleine Organisationen eine Cyber-Entdeckungsinfrastruktur auf staatlichem Niveau leisten können. Das Rahmenwerk Glasswing für kontrollierten Zugang — Anthropics Programm mit beschränktem Zugang zu Mythos mit rund 40 geprüften Partnern und bis zu 100 Millionen US-Dollar an Nutzungsguthaben — kann Fähigkeit nicht begrenzen, wenn Fähigkeit zum Massenprodukt wird. Theori entdeckte Copy Fail. Andere Forschungsgruppen entdeckten andere Bugs in anderen Betriebssystemen und Frameworks zu ähnlichen Kosten. Die Entdeckungstaktung hat sich parallel zur Ausnutzungstaktung industrialisiert.

Das erste Wort der Five Eyes

Am Freitag, 1. Mai 2026, veröffentlichte die Geheimdienstpartnerschaft Five Eyes — die US-Cybersicherheitsbehörde CISA, die US-amerikanische National Security Agency, das Australian Cyber Security Centre des Australian Signals Directorate, das Canadian Centre for Cyber Security, das neuseeländische National Cyber Security Centre und das britische National Cyber Security Centre — ihre erste koordinierte behördenübergreifende gemeinsame Leitlinie zur Sicherheit agentischer KI: "Careful Adoption of Agentic AI Services."

Fünf Risikokategorien werden benannt: Rechteausweitung über Agentenwerkzeuge hinweg; Design- und Konfigurationsfehler; Verhaltensrisiken (Prompt Injection und Zielentführung); strukturelle Risiken (Fehler in Multi-Agenten-Systemen und emergente Absprachen); Verantwortlichkeitslücken.

Der Text der Leitlinie: "Until security practices, evaluation methods and standards mature, organisations should assume that agentic AI systems may behave unexpectedly and plan deployments accordingly, prioritising resilience, reversibility and risk containment over efficiency gains." — Solange Sicherheitspraktiken, Bewertungsmethoden und Standards nicht ausgereift sind, sollten Organisationen davon ausgehen, dass sich agentische KI-Systeme unerwartet verhalten können, und ihre Einführungen entsprechend planen, wobei Widerstandsfähigkeit, Umkehrbarkeit und Risikoeindämmung Vorrang vor Effizienzgewinnen haben sollten.

Empfehlungen: Zero-Trust-Architektur, Verteidigung in der Tiefe, geringstmögliche Rechte, kryptografisch gesicherte Agentenidentitäten, kurzlebige Zugangsdaten, Verschlüsselung bei Übertragung und im Ruhezustand, menschliche Freigabe für folgenschwere Aktionen, Abwehrmaßnahmen gegen Prompt Injection.

Drei Tage nach der Veröffentlichung, heute, lieferte Mistral Vibe Remote Agents aus. Die Taktung der Fähigkeit ist so schnell wie Verbrauchersoftware. Die Taktung der Regulierung ist so langsam wie ein Ausschuss.

Die Lieferkette (22. April – 1. Mai)

Das Zehn-Tage-Fenster vom 22. April bis zum 1. Mai brachte sechs unabhängige Offenlegungen zur Lieferkette hervor.

22. April (drei an einem einzigen Dienstag). OX Security legte eine systemische Designschwachstelle in Anthropics Model Context Protocol über alle SDK-Sprachen hinweg offen — Python, TypeScript, Java, Rust —, die laut The Register rund 200.000 Server betrifft, mit neun von elf vergifteten MCP-Marktplätzen. Pillar Security legte einen Sandbox-Ausbruch mit Remote Code Execution in Googles neuer agentischer IDE Antigravity offen. Die Kampagne Shai-Hulud Third Coming von TeamPCP schob ein hintertürversehenes @bitwarden/[email protected] auf npm — rund 1,5 Stunden lang live — und bewaffnete erstmals nachweislich .claude/settings.json und .vscode/tasks.json als Persistenzmechanismen in KI-Programmierassistenten.

29. April (Mini Shai-Hulud). TeamPCP dehnte seine Lieferkettenkampagne auf vier SAP-bezogene npm-Pakete aus: mbt 1.2.48, @cap-js/db-service 2.10.1, @cap-js/postgres 2.2.2, @cap-js/sqlite 2.2.2. Zusammen rund 500.000 wöchentliche Downloads; zwei bis vier Stunden live. Der bösartige Preinstall-Hook lädt eine obfuskierte Bun-Binärdatei nach, die lokale Zugangsdaten, GitHub- und npm-Token, GitHub-Actions-Geheimnisse, Geheimnisse aus AWS, Azure, GCP, Kubernetes und HashiCorp Vault sowie im Browser gespeicherte Zugangsdaten abgreift. Die Exfiltration erfolgt in GitHub-Repositories der Opfer mit dem Titel "A Mini Shai-Hulud has Appeared." Eine Prüfung auf russische Systemsprache beendet die Schadsoftware, wenn Russisch erkannt wird.

30. April (Ausdehnung auf PyPI). PyTorch Lightning 2.6.2 und 2.6.3 wurden 42 Minuten nach der Veröffentlichung unter Quarantäne gestellt.

1. Mai (Bitwarden-CLI-Variante). Fortgesetzte Aktivität der TeamPCP-Kampagne.

Der vollständige Zeitstrahl der TeamPCP-Kampagne: Sie begann am 27. Februar 2026 über ein fehlkonfiguriertes pull_request_target in Aqua Securitys Trivy. Kompromittierung des Personal Access Token aqua-bot. Wechsel auf trivy-action, setup-trivy, v0.69.4, bösartige Docker-Hub-Images. Am 24. März wurde über die kompromittierte Trivy-Action das PyPI-Veröffentlichungstoken von LiteLLM exfiltriert. litellm==1.82.7 und 1.82.8 wurden rund 40 Minuten lang veröffentlicht. Bis Mitte April rund 500.000 gestohlene Zugangsdaten. Die Vect-Ransomware listete ihr erstes Opfer am 15. April: "approximately 4 million emails and 700 GB of data." — rund 4 Millionen E-Mails und 700 GB Daten.

Die Verteidigerschicht ist die Entwickler-Toolchain. Die Entwickler-Toolchain ist die Lieferkette. Die Lieferkette ist im industriellen Maßstab kompromittiert worden.

Kompromittierung auf Verteidigerseite

Am Samstag, 2. Mai 2026, legte Trellix — das Cybersicherheitsunternehmen, das 2022 aus der Fusion von McAfee Enterprise und FireEye hervorging und der Symphony Technology Group gehört — einen unbefugten Zugriff auf einen Teil seines Quellcode-Repositorys offen. Keine Zuschreibung. Kein bestätigter Umfang bei Kundendaten. Erklärung von Trellix: „Nach unserem bisherigen Ermittlungsstand haben wir keine Hinweise darauf gefunden, dass unser Prozess zur Freigabe oder Verteilung von Quellcode beeinträchtigt oder unser Quellcode ausgenutzt worden wäre.“

Das Thema gehackter Cybersicherheitsfirmen kehrt wieder. FireEye im Dezember 2020 (russlandnahe APT; Red-Team-Werkzeuge gestohlen). Vercel/Context.ai am 19. April 2026 (Lumma Stealer bei Context.ai; Umweg über Google-Workspace-OAuth). Trellix am 2. Mai 2026.

In derselben Woche, am 1. Mai, wurden zwei ehemalige US-Cybersicherheitsfachleute verurteilt. Ryan Goldberg (40, Georgia, ehemaliger Incident-Response-Manager bei Sygnia) — vier Jahre. Kevin Martin (36, Texas, ehemaliger Verhandler bei DigitalMint) — vier Jahre. Die Anklage: Einsatz der Ransomware ALPHV/BlackCat zwischen April und Dezember 2023 und Einbehalt von 20 Prozent von rund 1,2 Millionen US-Dollar an Bitcoin-Lösegeldern.

Verteidiger kompromittiert. Verteidiger strafverfolgt. In derselben Woche.

Canvas, 275 Millionen

Am Sonntag, 3. Mai 2026, listete ShinyHunters Instructure auf seiner Erpressungsseite mit einer Frist zum 6. Mai — in drei Tagen. Angegebener Umfang: 275 Millionen Personen (240 bis 275 Millionen Datensätze); 3,65 Terabyte Daten; rund 9.000 Bildungseinrichtungen weltweit. Kompromittierte Daten laut Instructures eigener Offenlegung: Namen, E-Mail-Adressen, Schüler-IDs und Nachrichten zwischen Nutzern, einschließlich privater Gespräche zwischen Schülern und Lehrkräften. Nicht kompromittiert: Passwörter, Geburtsdaten, staatliche Ausweisdaten, Finanzdaten. ShinyHunters beansprucht Zugriff auf Instructures Salesforce-Instanz.

Der Einbruch bei Instructure und dem Lernmanagementsystem Canvas ist der größte Einzeleinbruch bei einem LMS, der je gemeldet wurde. Der Vektor — Umweg über eine Drittanbieter-SaaS via Salesforce — ist derselbe, der Rockstar Games (78,6 Millionen Datensätze, 14. April), Vimeo über Anodot (28. April), Marcus & Millichap (angeblich über 30 Millionen), Amtrak (9,4 Millionen behauptete Salesforce-Datensätze) und McGraw-Hill (13,5 Millionen eindeutige E-Mail-Adressen veröffentlicht) hervorgebracht hat.

Das „Salesforce-Jahrzehnt“ geht weiter. Der Umweg über Drittanbieter-SaaS ist der wiederkehrende Vektor, der die Verteidigung auf Kundenseite umgeht.

Der 701-Millionen-Dollar-Tag des Justizministeriums

Am Freitag, 1. Mai 2026, gab das US-Justizministerium die Zerschlagung von neun südostasiatischen Kryptobetrugs-Compounds bekannt. Zweihundertsechsundsiebzig Festnahmen. 701 Millionen US-Dollar an Kryptowährung gesperrt. Koordination zwischen dem Justizministerium, dem Federal Bureau of Investigation, der Polizei von Dubai und dem chinesischen Ministerium für öffentliche Sicherheit — ein seltener Fall chinesisch-amerikanischer Zusammenarbeit bei Cyberkriminalität.

Operation Level Up, im Januar 2024 gestartet, hat rund 9.000 Opfer von Krypto-Anlagebetrug benachrichtigt und geschätzt 562 Millionen US-Dollar gerettet, indem Opfer vor dem Abschluss von Überweisungen gewarnt wurden. Der Southern District of California entsiegelte im April 2026 Strafanzeigen gegen die mutmaßlichen Manager von Betrugsorganisationen Awang, Chandra, Mariam sowie einen flüchtigen Mitangeklagten der Organisationen Sanduo Group und Giant Company; eine Anklageschrift einer Grand Jury vom März 2026 nannte Thet Min Nyi und einen flüchtigen Mitangeklagten wegen Verschwörung zum Überweisungsbetrug und zur Geldwäsche.

Das FBI-Büro San Diego kündigte eine Belohnung des Außenministeriums von bis zu 10 Millionen US-Dollar für Hinweise an, die zum Betrugszentrum Tai Chang führen, und beschlagnahmte bösartige Domains, die von dem Compound genutzt wurden.

Die weltweiten Verluste durch „Pig Butchering“ werden nach Branchenanalysen auf 5 bis 7 Milliarden US-Dollar jährlich geschätzt.

Die Koordinationsleistung des Justizministeriums bewegt sich im Menschentakt: Monate der Ermittlung, Anklage und Abstimmung. Die Cyber-Angriffswirtschaft operiert im Maschinentakt: 22 Sekunden von IAB zu Partner. Strafverfolgung ist strukturell rückblickend; die Taktungslücke ist strukturell vorausschauend. Beides zählt; keines schließt sie.

Der Phishing-Industriepark

Fünf Phishing-as-a-Service-Ökosysteme, dokumentiert im Zeitraum April/Mai 2026, veranschaulichen den industriellen Maßstab der Social-Engineering-Werkzeuge.

Cordial Spider (auch geführt als BlackFile / CL-CRI-1116 / O-UNC-045 / UNC6671) und Snarky Spider (O-UNC-025 / UNC6661) setzen Vishing ein, gefolgt von Adversary-in-the-Middle-Angriffen auf Single Sign-on gegen SaaS-Ziele zur Datenexfiltration — SharePoint, HubSpot, Google Workspace, Salesforce. Aktiv seit Oktober 2025. Snarky Spider steht mit „The Com“ in Verbindung. Routing über die Residential-Proxys Mullvad, Oxylabs, NetNut, 9Proxy, Infatica und NSOCKS. Erpressungsforderungen im siebenstelligen Bereich.

ConsentFix v3, von Push Security profiliert: automatisierter Missbrauch der Microsoft Azure CLI und von Entra-ID-OAuth; Köderseite im Stil von Cloudflare Pages; Refresh-Token mit 90 Tagen Lebensdauer, ausgeliefert in das „Specter Portal“ des Betreibers.

FEMITBOT: Telegram-Bots plus WebView-Mini-Anwendungen liefern Kryptobetrug und Android-Schadsoftware; imitiert die Markenidentitäten von Apple, Coca-Cola, Disney und IBM; die Standard-Begrüßungsantwort lautet "Welcome to join the FEMITBOT platform." — Willkommen auf der FEMITBOT-Plattform.

Bluekit: ein Phishing-as-a-Service-Baukasten mit mehr als 40 Adversary-in-the-Middle-Vorlagen für iCloud, Apple ID, Gmail, Outlook, Yahoo, ProtonMail, GitHub, Twitter, Zoho und Ledger; Stimmklonung; Anti-Bot-Verschleierung.

AccountDumpling: mit Vietnam in Verbindung gebracht; rund 30.000 kompromittierte Facebook-Geschäftskonten durch Missbrauch von Google AppSheet als Phishing-Relay. Die Phishing-E-Mails bestehen die Authentifizierungsprüfungen SPF, DKIM und DMARC, weil sie über Googles eigene Infrastruktur zugestellt werden. Der Forscher Shaked Chen von Guardio: „ein lebendiger Betrieb mit Echtzeit-Bedienoberflächen, fortgeschrittener Verschleierung, ständiger Weiterentwicklung und einer kriminell-kommerziellen Schleife, die sich still von genau den Konten nährt, die sie zurückzuholen hilft.“

Jede Plattform bedient ein anderes Opfersegment mit demselben produktisierten Ansatz. Industrialisierte Phishing-Werkzeuge, verteilt in der Taktung von Verbrauchersoftware.

Die Untergrenze des Deployer-Schlüssels bei Wasabi Protocol

Am Donnerstag, 30. April 2026, wurde der Perpetual-Handelsplattform Wasabi Protocol rund 4,5 bis 5,5 Millionen US-Dollar über Ethereum, Base, Berachain und Blast hinweg entzogen. Die kompromittierte Deployer-EOA wasabideployer.eth erteilte einem Angreifer-Contract die ADMIN_ROLE; UUPS-Proxy-Upgrades ersetzten die Vault-Implementierungen bei PerpManager und LongPool; ein gefälschter Aufruf von strategyDeposit() löste den Abfluss über einen bösartigen Strategy-Contract aus. Für die Admin-Rolle waren weder Timelock noch Multisig konfiguriert.

Der Wasabi-Exploit ist der dritte in einer Serie von Admin-Schlüssel-Kompromittierungen im Jahr 2026. 1. April: Drift Protocol um 285 Millionen US-Dollar erleichtert, in einer sechsmonatigen, mit Nordkorea in Verbindung gebrachten Social-Engineering-Operation gegen Multisig-Unterzeichner unter Ausnutzung von Solana Durable Nonces. 18. April: Kelp DAO um 292 Millionen US-Dollar erleichtert, über einen LayerZero-rsETH-Bridge-Exploit, der Nordkoreas TraderTraitor zugeschrieben wird. 30. April: der Weg über die Deployer-EOA bei Wasabi Protocol.

Laut DefiLlama war der April 2026 der Monat mit den meisten Hacks in der Geschichte von DeFi: rund 28 bis 30 Vorfälle mit mehr als 635 Millionen US-Dollar Verlust; die kumulierten DeFi-Verluste des Jahres 2026 übersteigen inzwischen 770 Millionen US-Dollar. Laut TRM Labs (30. April) entfallen allein auf die Operationen von Nordkoreas TraderTraitor 76 Prozent des Werts der Krypto-Hacks 2026 — mit zwei Angriffen.

Privilegierte Schlüssel ohne Timelocks setzen jede protokollinterne Wiederherstellung außer Kraft. Das Argument der Taktungslücke erstreckt sich auf DeFi: Bis die Protokoll-Governance über eine Wiederherstellungsmaßnahme abstimmen kann, sind die Mittel über Bridges verschoben, gemischt und gewaschen.

Die architektonische Gegenwehr

Wenn die offensive Taktungsobergrenze bei 22 Sekunden liegt und die vorgeschlagene defensive Untergrenze bei 3 Tagen, dann ist die Lücke strukturell und lässt sich nicht allein durch schnelleres föderales Patchen schließen. Die architektonische Gegenwehr ist der nutzerkontrollierte Primitivstapel, der nicht von der Patch-Taktung abhängt — weil er nicht dieselbe Patch-Angriffsfläche hat.

Open-Weight-Modelle auf Nutzerhardware. Die Fähigkeit des Verteidigers wird parallel zu der des Angreifers zum Massenprodukt. DeepSeek V4 Pro (1,6 Billionen Parameter, 49 Milliarden aktiv, Kontext von 1 Million Token, MIT-artige Lizenz) erschien am 24. April. Mistral Medium 3.5 (128 Milliarden dicht, 256K Kontext, modifizierte MIT-Lizenz, 77,6 Prozent SWE-Bench Verified) erschien am 29. April; heute erweitert um Vibe Remote Agents. OpenAI Privacy Filter (1,5 Milliarden Parameter, spärliches Mixture-of-Experts, 50 Millionen aktiv, 96 Prozent F1 auf PII-Masking-300k) erschien am 22. April unter Apache 2.0. Llama 3.3, Qwen 3, GPT-OSS. Laufen auf Ollama. Laufen auf Nutzerhardware. Vidoc reproduzierte Fähigkeit auf Mythos-Niveau für 0,11 US-Dollar pro Million Token; Verteidiger können dasselbe tun. Lokales Feintuning für organisationsspezifische Verteidigung ist heute operativ machbar.

Föderiertes Model Context Protocol mit signierten Paketen und organisationsspezifischer Patch-Taktung. Die Kampagnen Shai-Hulud, Mini Shai-Hulud und TeamPCP zeigen, dass zentralisierte Paketregister (npm, PyPI, Docker Hub) die Angriffsfläche sind. Föderiertes MCP mit signierten Paketen und organisationsspezifischer Patch-Taktung umgeht die zentralisierte Fläche. Die Patch-Taktung wird organisationskontrolliert.

Ende-zu-Ende-Verschlüsselung mit nutzereigenen Schlüsseln. Signal, Proton, Tuta, Threema, Matrix mit geräteübergreifender Cross-Signierung. Die kryptografische Eigenschaft besteht darin, dass der Dienstbetreiber den Klartext nicht herausgeben kann, unabhängig von Patch-Fläche, regulatorischem Druck oder Lieferkettenkompromittierung. Was der Betreiber nicht hält, kann nicht erzwungen werden.

Föderierte Identität mit selektiver Offenlegung. eIDAS-2.0-Brieftaschen für die digitale Identität der Europäischen Union, mit der Compliance-Frist 31. Dezember 2026. France Identité, Italiens IT Wallet, Dänemark, Griechenland, Irland, Zypern, Spanien. W3C Verifiable Credentials Data Model v2.0; W3C Decentralized Identifiers v1.1. Bestimmte Aussagen belegen, ohne die zugrunde liegenden Dokumente offenzulegen.

Peer-to-Peer-Transport. URnetworks Relay über Wohnanschluss-Knoten. Tor Browser 15.0.11 mit den Pluggable Transports Snowflake, obfs4 und meek. Shadowsocks, V2Ray, Trojan, NaïveProxy. WireGuard als Standard bei 94 Prozent der Verbraucher-VPN-Bereitstellungen. Besiegt kommerzielle VPN-Erkennungssignaturen und netzbetreibervermittelte staatliche Internet-Stufensysteme.

FIDO2-Hardware-Authentifizierung. YubiKey, Nitrokey, SoloKey. Hardware-Schlüssel ersetzen SMS-basierte Mehrfaktor-Authentifizierung, die das SS7-/Diameter-Korpus von Citizen Lab nachweislich als operativ durchdrungen ausweist. Der Berechtigungsnachweis liegt auf der Hardware des Nutzers; SIMjacker, Vishing und AiTM-Phishing kommen nicht an ihn heran.

Hardware mit offener Firmware. GrapheneOS auf kompatiblen Pixel-Geräten — rund 400.000 aktive Nutzer. Die im März 2026 angekündigte Motorola-Partnerschaft beendet die Pixel-Exklusivität für die Gerätelinie 2027. LineageOS auf anderer Android-Hardware. OpenWRT auf Routern.

Selbst gehostete Dienste. Ein Matrix-Homeserver ersetzt Discord oder Slack. Nextcloud ersetzt Google Drive oder Microsoft OneDrive. Forgejo oder Gitea ersetzt GitHub. Jitsi ersetzt Zoom. Mailcow ersetzt E-Mail beim kommerziellen Betreiber. Ollama mit LangChain, LlamaIndex und föderiertem MCP ersetzt KI-Inferenz über kommerzielle APIs. Der Wirkungsradius anbieterseitiger Kompromittierungen — Trellix, Vercel/Context.ai, Anodot/Salesforce, Instructure — ist begrenzt.

Enklaven für vertrauliches Rechnen. Azure Confidential Computing, AWS Nitro Enclaves, Google Cloud Confidential Computing, Enveil, Opaque. Dazu Frameworks für föderierte Analyse: DataSHIELD, Vantage6, OHDSI, Flower, PySyft. Rechnen auf verschlüsselten Daten; der Betreiber sieht keinen Klartext.

Datenschutzwahrende Kryptowährungen. Bitcoin Core 27.0 mit BIP324 v2 verschlüsseltem P2P-Transport (Standard) und BIP352 Silent Payments (Anfang 2026 zusammengeführt). Monero FCMP++ seit dem 3. Oktober 2025 im Testnet; kryptografisches Schlüssel-Audit vom 11. bis 22. Mai; Mainnet-Hard-Fork vorläufig Mitte 2026; Anonymitätsmenge springt von 16 auf rund 152 bis 158 Millionen Ausgaben. Zcash mit standardmäßiger Abschirmung. Außerhalb des betreiberüberwachten Stablecoin-Pfads, den Tethers Einfrieren von 344 Millionen USDT und die erstmalige direkte Benennung von Adressen mit Bezug zur iranischen Zentralbank durch das OFAC on-chain (Operation Economic Fury) als Instrument der Sanktions-Compliance ausweisen.

Jede Schicht ist heute verfügbar. Keine hängt von der Patch-Taktung ab, weil keine eine Anbieter-Patch-Fläche derselben Form hat.

Drei Uhren

12. Juni 2026. Auslaufen von Section 702 des Foreign Intelligence Surveillance Act. Die 45-Tage-Uhr aus der unverbundenen Verlängerung vom 30. April. Heute ist Tag 4. Einundvierzig Tage verbleiben. Die fünfte prozedurale Verlängerung ist prozedural verfügbar; die strukturelle Reform — Massie-Boebert H.R. 8470, Lee-Wyden Government Surveillance Reform Act, Lee-Durbin SAFE Act — hat den Plenarsaal nicht erreicht.

Rund 15. Mai 2026. Die Cotton-Warner-Zusage zur Freigabe des Beschlusses des Foreign Intelligence Surveillance Court vom 17. März, der „schwerwiegende Missbräuche“ bei Abfragen des FBI zu US-Personen über Filterwerkzeuge dokumentiert. Heute ist Tag 4 des 15-Tage-Fensters. Elf Tage verbleiben.

2. August 2026. Inkrafttreten der Durchsetzung für KI mit allgemeinem Verwendungszweck in der Europäischen Union nach dem KI-Gesetz. Neunzig Tage verbleiben. Der zweite Trilog zum Digital Omnibus scheiterte am 28. April; der nächste Trilog unter zyprischer Präsidentschaft ist etwa für den 13. Mai vorgesehen. Die ursprüngliche Frist gilt rechtlich fort.

Die Uhren sind Uhren der politischen Taktung. Sie laufen im Takt von Trilogen, Freigabeprüfungen und gesetzlichen Auslauffristen. Die 22-Sekunden-Uhr läuft parallel — im Takt des Marktes von IAB zu Partner.

Der nutzerkontrollierte Primitivstapel läuft auf keiner der beiden Uhren.

Die Asymmetrie der Taktung

Die Kennzahl von 22 Sekunden aus Mandiants M-Trends 2026 ist die offensive Taktungsobergrenze der Cyber-Angriffswirtschaft. Die Berichten zufolge von der US-Cybersicherheitsbehörde CISA vorgeschlagene Drei-Tage-Patch-Frist für bekannte ausgenutzte Schwachstellen ist die föderale defensive Taktungsuntergrenze, falls sie angenommen wird. Zweiundzwanzig Sekunden. Drei Tage. Ein Faktor von rund zwölftausend.

Die Lücke ist strukturell. Der Drei-Tage-Vorschlag erkennt die Realität KI-beschleunigter Angriffe an, kann aber die Brücke zu Übergaben in 22 Sekunden nicht schlagen. Selbst eine aggressive föderale Ein-Tages-Patch-Frist läge noch drei Größenordnungen über der Angriffsobergrenze.

Die föderale Patch-Architektur ist eine Beschaffungsarchitektur. Beschaffung erfordert Herstelleroffenlegung, föderale Prüfung, Verteilung an die Behörden, behördenspezifisches Patchen, Validierung, Rollback-Planung. Diese Schritte lassen sich nicht unter operative Schwellen komprimieren, die von großen heterogenen Umgebungen gesetzt werden. Selbst der aggressivste Vorschlag der CISA liegt strukturell über der Angriffsobergrenze.

Der nutzerkontrollierte Primitivstapel hat keine föderale Beschaffungsarchitektur. Ende-zu-Ende-Verschlüsselung mit nutzereigenen Schlüsseln erfordert keinen Herstellerpatch, wenn der Server keinen Klartext hat. Föderiertes MCP mit signierten Paketen schließt die Lieferkettenfläche von npm, PyPI und Docker. FIDO2-Hardware-Authentifizierung erfordert nicht, dass SS7 sicher ist. GrapheneOS erfordert keine Mitwirkung des Netzbetreibers. Selbst gehostete Dienste erfordern nicht, dass die Patch-Taktung eines SaaS-Anbieters mit der Risikobereitschaft des Nutzers übereinstimmt.

Der Stapel des Nutzers konkurriert mit der Angriffswirtschaft nicht auf dem Feld der Patch-Taktung. Der Stapel des Nutzers konkurriert auf dem Feld der Einsatzarchitektur. Auf der Ebene der Einsatzarchitektur enthält der Stapel des Nutzers die notwendigen Primitiven bereits.

Der Zyklus

1. April: drei unabhängige Offenlegungen zur KI-Lieferkette an einem einzigen Dienstag. 24. April: Google kündigt eine Investition von 40 Milliarden US-Dollar in Anthropic an. 28. April: cPanel patcht CVE-2026-41940. 29. April: Mini-Shai-Hulud-Welle bei SAP/npm. 30. April: Wasabi Protocol geleert; PyTorch Lightning kompromittiert; CISA nimmt cPanel CVE-2026-41940 auf. 1. Mai: CISA nimmt Linux Copy Fail auf; gemeinsame Leitlinie der Five Eyes; Justizministerium meldet Zerschlagung über 701 Mio. US-Dollar; Goldberg und Martin verurteilt; Einbruch bei Instructure offengelegt. 2. Mai: Einbruch in Trellix' Quellcode; Massenausnutzung durch „Sorry“-Ransomware gegen cPanel beginnt. 3. Mai: ShinyHunters listet Instructure (Frist 6. Mai; 275 Mio. Nutzer); föderale Patch-Frist für cPanel läuft ab. Heute, 4. Mai: MOVEit Automation CVE-2026-4670 offengelegt; Mistral Vibe Remote Agents gestartet; CISA erwägt Berichten zufolge eine Drei-Tage-KEV-Frist.

Der Zyklus ist der Nachrichtenzyklus. Die 22-Sekunden-Kennzahl ist die darunterliegende Markträumungszeit. Der Zyklus verlangsamt sich nicht, wenn die Regulierungsbehörde eine Drei-Tage-Untergrenze erwägt, denn der Zyklus läuft in Maschinengeschwindigkeit und die Regulierungsbehörde in Menschengeschwindigkeit.

Die Cyber-Angriffswirtschaft hat sich zu einer eng getakteten 22-Sekunden-Pipeline industrialisiert. Die föderale Patch-Taktung ist nicht mitgekommen. Die architektonische Gegenwehr ist der nutzerkontrollierte Primitivstapel, der keine Patch-Taktung hat, weil er nicht dieselbe Patch-Angriffsfläche hat. Offene Gewichte sind heute verfügbar. Föderiertes MCP ist heute verfügbar. Ende-zu-Ende-Verschlüsselung ist heute verfügbar. Föderierte Identität ist heute verfügbar. Peer-to-Peer-Transport ist heute verfügbar. FIDO2-Hardware ist heute verfügbar. Hardware mit offener Firmware ist heute verfügbar. Selbst gehostete Dienste sind heute verfügbar. Enklaven für vertrauliches Rechnen sind heute verfügbar. Datenschutzwahrende Kryptowährungen sind heute verfügbar.

Die architektonische Alternative war bereits gestern einsetzbar. Sie ist heute einsetzbar. Sie wird morgen einsetzbar sein. Kein Teil dieses Einsatzes hängt davon ab, ob eine föderale Drei-Tage-Patch-Frist angenommen wird. Kein Teil hängt davon ab, ob der nächste Trilog zu einem Ergebnis kommt. Kein Teil hängt davon ab, ob die Freigabe des FISC-Beschlusses vom 17. März den 15. Mai einhält. Kein Teil hängt davon ab, ob eine Reform von Section 702 vor dem 12. Juni den Plenarsaal des Repräsentantenhauses erreicht.

22 Sekunden sind die Markträumungszeit des Angriffsmarktes. Der nutzerkontrollierte Primitivstapel hat keine Markträumungszeit, weil er keinen Markt hat.

Die Cyber-Taktung holt auf. Die architektonische Alternative muss das nicht.

---

Quellen

Quellen (Auswahl)

• Help Net Security, March 24, 2026: "Attackers are handing off access in 22 seconds, Mandiant finds." https://www.helpnetsecurity.com/2026/03/24/mandiant-m-trends-2026-report/
• SecurityWeek, March 24, 2026: "M-Trends 2026: Initial Access Handoff Shrinks From Hours to 22 Seconds." https://www.securityweek.com/m-trends-2026-initial-access-handoff-shrinks-from-hours-to-22-seconds/
• Google Cloud Blog, March 24, 2026: "M-Trends 2026: Data, Insights, and Strategies From the Frontlines." https://cloud.google.com/blog/topics/threat-intelligence/m-trends-2026
• Insurance Journal / Reuters, May 4, 2026: "CISA Considering Three-Day Patch Deadline." https://www.insurancejournal.com/news/national/2026/05/04/868205.htm
• BleepingComputer, May 4, 2026: "MOVEit Automation customers warned to patch critical auth bypass flaw." https://www.bleepingcomputer.com/news/security/moveit-automation-customers-warned-to-patch-critical-auth-bypass-flaw/
• Help Net Security, May 4, 2026: "Critical MOVEit Automation auth-bypass vulnerability fixed (CVE-2026-4670)." https://www.helpnetsecurity.com/2026/05/04/critical-moveit-automation-auth-bypass-vulnerability-fixed-cve-2026-4670/
• Mistral, May 4, 2026: "Vibe Remote Agents and Mistral Medium 3.5." https://mistral.ai/news/vibe-remote-agents-mistral-medium-3-5
• CISA, May 1, 2026: "CISA Adds One Known Exploited Vulnerability to Catalog" (Copy Fail). https://www.cisa.gov/news-events/alerts/2026/05/01/cisa-adds-one-known-exploited-vulnerability-catalog
• The Hacker News, May 2026: "CISA Adds Actively Exploited Linux Root Access Bug CVE-2026-31431 to KEV." https://thehackernews.com/2026/05/cisa-adds-actively-exploited-linux-root.html
• Microsoft Security Blog, May 1, 2026: "CVE-2026-31431 'Copy Fail' Vulnerability Enables Linux Root Privilege Escalation." https://www.microsoft.com/en-us/security/blog/2026/05/01/cve-2026-31431-copy-fail-vulnerability-enables-linux-root-privilege-escalation/
• TechCrunch, May 4, 2026: "Hackers are still exploiting the cPanel bug to gain control of thousands of websites." https://techcrunch.com/2026/05/04/hackers-are-still-exploiting-the-cpanel-bug-to-gain-control-of-thousands-of-websites/
• Help Net Security, May 4, 2026: "Multiple threat actors actively exploit cPanel vulnerability (CVE-2026-41940)." https://www.helpnetsecurity.com/2026/05/04/multiple-threat-actors-actively-exploit-cpanel-vulnerability-cve-2026-41940/
• Censys: "The cPanel Situation Is..." https://censys.com/blog/the-cpanel-situation-is/
• BleepingComputer: "Critical cPanel flaw mass-exploited in 'Sorry' ransomware attacks." https://www.bleepingcomputer.com/news/security/critrical-cpanel-flaw-mass-exploited-in-sorry-ransomware-attacks/
• CISA: "CISA, U.S. and International Partners Release Guide on Secure Adoption of Agentic AI." https://www.cisa.gov/news-events/news/cisa-us-and-international-partners-release-guide-secure-adoption-agentic-ai
• The Hacker News, May 2026: "Trellix Confirms Source Code Breach." https://thehackernews.com/2026/05/trellix-confirms-source-code-breach.html
• BleepingComputer: "Instructure confirms data breach, ShinyHunters claims attack." https://www.bleepingcomputer.com/news/security/instructure-confirms-data-breach-shinyhunters-claims-attack/
• The Hacker News, May 2026: "Two Cybersecurity Professionals Get 4 Years for ALPHV/BlackCat." https://thehackernews.com/2026/05/two-cybersecurity-professionals-get-4.html
• DOJ Press Release, May 1, 2026: "Coordinated Takedown of Scam Centers Leads to At Least 276 Arrests." https://www.justice.gov/opa/pr/coordinated-takedown-scam-centers-leads-least-276-arrests-alleged-managers-and-recruiters
• The Hacker News, May 2026: "Global Crackdown Arrests 276, Shuts 9 Crypto Scam Centers, Seizes $701M." https://thehackernews.com/2026/05/global-crackdown-arrests-276-shuts-9.html
• The Hacker News, April 2026: "SAP npm Packages Compromised by Mini Shai-Hulud." https://thehackernews.com/2026/04/sap-npm-packages-compromised-by-mini.html
• Wiz: "Mini Shai-Hulud Supply-Chain Attack on SAP npm Packages." https://www.wiz.io/blog/mini-shai-hulud-supply-chain-sap-npm
• Endor Labs: "Shai-Hulud The Third Coming." https://www.endorlabs.com/learn/shai-hulud-the-third-coming
• The Hacker News: "Cybercrime Groups Using Vishing and SSO." https://thehackernews.com/2026/05/cybercrime-groups-using-vishing-and-sso.html
• Guardio: "AccountDumpling — Hunting Down the Google-Sent Phishing Wave Compromising 30,000 Facebook Accounts." https://guard.io/labs/accountdumpling-hunting-down-the-google-sent-phishing-wave-compromising-30-000-facebook-accounts
• BleepingComputer: "Telegram Mini Apps abused for crypto scams, Android malware delivery." https://www.bleepingcomputer.com/news/security/telegram-mini-apps-abused-for-crypto-scams-android-malware-delivery/
• CoinDesk, April 30, 2026: "Wasabi Protocol drained for $4.5 million in apparent admin key compromise." https://www.coindesk.com/tech/2026/04/30/wasabi-protocol-drained-for-usd4-5-million-in-apparent-admin-key-compromise
• Vidoc Security Lab: "We Reproduced Anthropic's Mythos Findings With Public Models." https://blog.vidocsecurity.com/blog/we-reproduced-anthropics-mythos-findings-with-public-models
• Anthropic, April 7, 2026: "Project Glasswing." https://www.anthropic.com/glasswing
• Crowdfund Insider, May 2026: "DeFi Hacks Report — April 2026 becomes most-hacked month in crypto history." https://www.crowdfundinsider.com/2026/05/276717-defi-hacks-report-april-2026-becomes-most-hacked-month-in-crypto-history-by-number-of-incidents/
• TRM Labs, April 30, 2026: "North Korea Stole 76% of All Crypto Hack Value in 2026 — With Just Two Attacks." https://www.trmlabs.com/resources/blog/north-korea-stole-76-of-all-crypto-hack-value-in-2026-with-just-two-attacks
• Bitcoin Optech: BIP324 v2 P2P Transport. https://bitcoinops.org/en/topics/v2-p2p-transport/
• Bitcoin Optech: Silent Payments. https://bitcoinops.org/en/topics/silent-payments/
• Department of War, May 1, 2026: "Department of Defense AI Agreements" (today's first edition lead context). https://www.war.gov/News/Releases/Release/Article/4475177/classified-networks-ai-agreements/