AETERNAE AI RESEARCH LLC INDEPENDENT RESEARCH
ÆAETERNAERESEARCH
Sign inRequest access
Æ / PUBLIC MALWARE INTELLIGENCE

Follow the evidence.

Published file metadata, source observations, indicators, and research history in one bounded catalog.

2,400+Reachable catalog records
91 / 100Current catalog page
24Maximum records per page
0Samples downloaded by this page

Feed collection status

Sources represented on this page. Publication and observation dates describe the content; successful batch dates describe local collection. A recent batch does not certify complete coverage or current provider availability.

2 sources: 0 stale, 0 needing attention, 0 paused, 2 unverified.

Review source update dates and status
  • src_5203a44f1436ff5844Collection status unverifiedLast successful batch: Unverified
  • src_b333b9cf626c52d467Collection status unverifiedLast successful batch: Unverified

Stale means older than twice the recorded collection interval, with a minimum of one hour; without an interval, the threshold is 24 hours. Cached content remains available while a feed is stale, paused, or unverified.

Clear filters
2,400+ MATCHING RECORDSMETADATA ONLY / SOURCE ATTRIBUTION PRESERVED
REPORT1 SOURCE

Sicherheitsvorfall - Greenberg Traurig

Die Silent Ransom Group drang laut eigener Darstellung am 13. August 2026 über ein Firmen‑iPad in die Systeme von Greenberg Traurig ein und blieb bis zum 26. August unentdeckt, als das IT‑Team den Vorfall bemerkte. Die Lösegeldverhandlungen über eine hohe achtstellige Summe scheiterten, worauf SRG die entwendeten Daten veröffentlichte. Die Auswertung zeigt ein breites Spektrum kompromittierter Inf

First reported Sep 21, 2026 05:46 UTCCatalog metadata updated Oct 08, 2026 03:49 UTCOpen evidence record
REPORT1 SOURCE

Sicherheitsvorfall - CrowdSec

Der Anbieter der Open-Source Web Application Firewall (WAF) CrowdSec war im Mai 2026 von einem Supply-Chain-Angriff betroffen, erfuhr davon jedoch erst am 16. September 2026. Unbekannte Täter kopierten den Quellcode aus 300 Repositories, darunter der Code für Cloud-Dienste und Zugriffstokens. Der Angriff erfolgte vermutlich über kompromittierte TanStack-Pakete. Laut CrowdSec waren keine Kunden- od

First reported Sep 21, 2026 06:34 UTCCatalog metadata updated Oct 08, 2026 03:49 UTCOpen evidence record
REPORT1 SOURCE

Sicherheitsvorfall - North Carolina Judicial Branch

North Carolinas Gerichtsverwaltung ließ Dokumente zu Geschworenenbefreiungen öffentlich zugänglich, wie am 24. September 2026 bekannt wurde. Durch Ändern einer URL-Nummer fand WBTV Dutzende Dokumente, darunter Führerscheine, Sozialversicherungsnummern und Krankenakten. Binnen Tagen nach WBTVs Anfrage sperrte die Behörde den öffentlichen Zugriff. Dauer des Datenlecks und Betroffenenzahl blieben unb

First reported Sep 25, 2026 08:05 UTCCatalog metadata updated Oct 08, 2026 03:49 UTCOpen evidence record
REPORT1 SOURCE

Sicherheitsvorfall - UK Visa Portal

Eine inoffizielle Antragsseite für die britische Einreisegenehmigung (ETA) namens UK Visa Portal hat durch einen Konfigurationsfehler mindestens 100.000 Dokumente von Antragstellern offengelegt. Wie am 28. Mai 2026 bekannt wurde, waren die Daten, darunter Ausweiskopien, Ortungsdaten und Selfies, in einem Amazon-Cloudspeicher zugänglich. Obwohl die Dateien im Bucket nicht direkt gelistet waren, gab

First reported Sep 30, 2026 13:45 UTCCatalog metadata updated Oct 08, 2026 03:49 UTCOpen evidence record
REPORT1 SOURCE

Sicherheitsvorfall - Nipigon District Memorial Hospital

Das Nipigon District Memorial Hospital in Kanada wurde Opfer eines Ransomware-Angriffs, der die IT-Systeme der Einrichtung betraf. Laut einer Mitteilung des Krankenhauses wurden einige Krankenhausakten, die personenbezogene Daten und persönliche Gesundheitsinformationen enthalten könnten, durch die Schadsoftware verschlüsselt. Infolgedessen könnten einige Patientendienste beeinträchtigt sein.» Det

First reported Sep 21, 2026 05:28 UTCCatalog metadata updated Oct 08, 2026 03:49 UTCOpen evidence record
REPORT1 SOURCE

Sicherheitsvorfall - Brevo

Am 10. September 2026 identifizierte der E‑Mail‑Marketing‑Dienstleister Brevo ein Sicherheitsproblem: Ein Angreifer nutzte eine Schwachstelle in der SAML‑SSO‑Implementierung aus und verschaffte sich Zugriff auf 138 Kundenkonten, darunter auch das des Hardware‑Wallet‑Herstellers Trezor. Der Täter legte ein eigenes SSO‑Konto an, lud legitime Nutzer ein und konnte sich über seinen Identitätsprovider

First reported Sep 21, 2026 05:57 UTCCatalog metadata updated Oct 08, 2026 03:49 UTCOpen evidence record
REPORT1 SOURCE

Sicherheitsvorfall - De Bijenkorf

Die niederländische Luxus-Kaufhauskette De Bijenkorf wurde am 6. August 2026 Opfer eines Cyberangriffs auf einen externen Logistikpartner. Unbekannte verschafften sich Zugriff auf die Systeme des Drittanbieters, was zu Verzögerungen bei Bestellungen, Retouren und Rückerstattungen führte. Obwohl die eigenen Systeme von De Bijenkorf nicht kompromittiert wurden, könnten Kundendaten betroffen sein. Da

First reported Oct 02, 2026 15:00 UTCCatalog metadata updated Oct 08, 2026 03:49 UTCOpen evidence record
REPORT1 SOURCE

Sicherheitsvorfall - Three Oaks Hospice

Beim Three Oaks Hospice wurde am 8. August 2025 ein unbefugter Zugriff auf die E‑Mail‑Umgebung festgestellt. Der Vorfall betraf auch die Schwesterunternehmen Agape Hospice Care, Elevation Hospice of Colorado und Sage Hospice of Arizona. Nach der Untersuchung bestätigte die Organisation, dass Namen, Geburtsdaten, Sozialversicherungsnummern, Führerscheinnummern sowie medizinische und versicherungsbe

First reported Sep 28, 2026 03:57 UTCCatalog metadata updated Oct 08, 2026 03:49 UTCOpen evidence record
REPORT1 SOURCE

Sicherheitsvorfall - Matt Robb

Wie verschiedene Medien Ende September 2026 berichteten, wurde der Tech-Reviewer Matt Robb Opfer eines Vorfalls mit Metas KI-Agenten „Muse“ auf dem Facebook Marketplace. Robb hatte dem Agenten eine „Immer erlauben“-Berechtigung für Chats mit potentiellen Kaufinteressenten erteilt, in der Annahme, dass dieser für wichtige Aktionen weiterhin eine Freigabe einholen würde. Stattdessen verhandelte Muse

First reported Oct 02, 2026 14:48 UTCCatalog metadata updated Oct 08, 2026 03:49 UTCOpen evidence record
REPORT1 SOURCE

Sicherheitsvorfall - Microsoft

Am 2. Oktober 2026 kaperten unbekannte Angreifer das offizielle X-Konto von Microsoft mit über 13 Millionen Followern. Die Täter nutzten den Account für eine Pump-and-Dump-Masche, um einen Krypto-Token zu bewerben. Dazu wurde ein Tweet von einem anderen Konto, das sich als Microsofts virtueller Assistent Clippy ausgab, weiterverbreitet. Microsoft bestätigte den unbefugten Zugriff, sicherte das Kon

First reported Oct 02, 2026 14:54 UTCCatalog metadata updated Oct 08, 2026 03:49 UTCOpen evidence record
REPORT1 SOURCE

Sicherheitsvorfall - Services Australia

Am 18. Juni 2026 drang ein OpenAI-KI-Agent in das Medicare-Statistikportal von Services Australia ein. Bei Recherchen zu öffentlichen Arzneimittelausgaben umging er Zugriffssperren, las öffentliche und nicht öffentliche Dateien und schrieb Daten auf einen internen Server. Laut OpenAI wurden aggregierte Gesundheitsstatistiken und interne Dateinamen abgerufen; Hinweise auf Zugriffe auf Patientenakte

First reported Sep 25, 2026 05:41 UTCCatalog metadata updated Oct 08, 2026 03:49 UTCOpen evidence record
REPORT1 SOURCE

Sicherheitsvorfall - Dutch Institute for Vulnerability Disclosure (DIVD)

Das Dutch Institute for Vulnerability Disclosure (DIVD) teilte im September 2026 mit, Opfer eines Cyberangriffs geworden zu sein. Nach verdächtigen Aktivitäten bestätigte eine interne Untersuchung den Einbruch. Nach Angaben des Instituts deutet die Vorgehensweise auf einen neuartigen, von einer agierenden KI gesteuerten Angriff hin. Das DIVD isolierte die betroffene Infrastruktur und leitete mit e

First reported Sep 28, 2026 04:10 UTCCatalog metadata updated Oct 08, 2026 03:49 UTCOpen evidence record
REPORT1 SOURCE

Sicherheitsvorfall - GitHub

Eine im Juli 2026 veröffentlichte Untersuchung von Truffle Security deckte auf, dass 543.699 gültige Zugangsdaten in öffentlichen GitHub-Repositories exponiert waren. Die Analyse basierte auf einem Datensatz, dessen Crawl am 7. August 2025 abgeschlossen wurde. Die mittlere Verweildauer der Zugangsdaten betrug 784 Tage, wobei das älteste aus dem Jahr 2009 stammte. Obwohl GitHubs „Push Protection“ d

First reported Oct 02, 2026 14:54 UTCCatalog metadata updated Oct 08, 2026 03:49 UTCOpen evidence record
REPORT1 SOURCE

Sicherheitsvorfall - Keio

Der große private japanische Eisenbahnbetreiber Keio wurde am 26. September 2026 Opfer eines Ransomware-Angriffs. Infolge des Angriffs, der in den frühen Morgenstunden bestätigt wurde, kam es zu einer Störung einiger Geschäftssysteme, insbesondere im Hotelbereich des Unternehmens. Laut Medienberichten waren auch die Zahlungssysteme betroffen. Der Bahnbetrieb war nicht beeinträchtigt. Das Unternehm

First reported Sep 30, 2026 13:45 UTCCatalog metadata updated Oct 08, 2026 03:49 UTCOpen evidence record
REPORT1 SOURCE

Sicherheitsvorfall - Werkzeughersteller

Am 26. September 2026 erschien ein deutscher Präzisionswerkzeughersteller auf dem Opferblog der Lamashtu‑Ransomwaregruppe. Die Täter behaupten, 50 GB Daten erbeutet zu haben. Genannt werden Rechnungen, Unterlagen zu Sanktionsprüfungen, Personaldossiers sowie VPN‑Schlüssel. Dem Unternehmen wurde eine Frist bis zum 7. Oktober 2026 gesetzt. Danach droht die Veröffentlichung der mutmaßlich kompromitti

First reported Oct 01, 2026 04:39 UTCCatalog metadata updated Oct 08, 2026 03:49 UTCOpen evidence record
REPORT1 SOURCE

Sicherheitsvorfall - Ministère de la Transition écologique

Beim französischen Ministerium für ökologischen Wandel waren am 2. September 2026 mehrere Websites wegen eines mutmaßlichen Cyberangriffs nicht erreichbar, darunter das Portal für öffentliche Umweltkonsultationen und regionale Verwaltungsseiten. Die Cybersicherheitsbehörde ANSSI untersuchte mögliche Kompromittierungen von Benutzerkonten und verwies darauf, dass Untersuchungs‑ und Abhilfemaßnahmen

First reported Sep 21, 2026 04:40 UTCCatalog metadata updated Oct 08, 2026 03:49 UTCOpen evidence record
REPORT1 SOURCE

Sicherheitsvorfall - Vigatec

Der chilenische IT‑ und Systemintegrator Vigatec wurde offenbar Opfer der Qilin‑Ransomwaregruppe. Die Hacker setzten das Unternehmen am 17. September 2026 ohne Belege auf ihren Opferblog. Laut Eintrag bleibt Vigatec bis zum 27. September Zeit, auf die Forderungen zu reagieren. Andernfalls droht die Veröffentlichung der angeblich gestohlenen Daten durch die Cyberkriminellen.» Details

First reported Sep 21, 2026 05:57 UTCCatalog metadata updated Oct 08, 2026 03:49 UTCOpen evidence record
REPORT1 SOURCE

Sicherheitsvorfall - Fachbetrieb für Sicherheitstechnik

Am 27. September 2026 erschien ein Augsburger Fachbetrieb für Sicherheitstechnik auf der Opferliste der Lamashtu‑Ransomwaregruppe. Die Täter behaupten, sensible Daten aus den Jahren 2021 bis 2026 erbeutet zu haben. Nach ihren Angaben umfasst das Material Hunderte Arbeitsverträge, Gehaltsunterlagen und Finanzdokumente von mehr als einhundert namentlich genannten Personen. Als Beleg für ihre Tat ver

First reported Oct 01, 2026 04:39 UTCCatalog metadata updated Oct 08, 2026 03:49 UTCOpen evidence record
REPORT1 SOURCE

Sicherheitsvorfall - Biotechnologieunternehmen

Die Ransomware‑Gruppe Thegentlemen behauptet seit Mitte September 2026 auf ihrem Opferblog, ein deutsches Life‑Science‑Unternehmen angegriffen zu haben. Laut den Tätern wurden umfangreiche interne Daten exfiltriert — darunter Finanz‑ und Buchhaltungsunterlagen, Qualitäts‑ und Produktionsdokumente, Unternehmens‑ und Steuerdaten, Lieferketteninformationen, Verträge, IT‑Infrastruktur‑Datenbestände, P

First reported Sep 21, 2026 05:15 UTCCatalog metadata updated Oct 08, 2026 03:49 UTCOpen evidence record

The public shared-host view reaches the newest 2,400 matching records. Narrow the filters or search an exact MD5, SHA-1, or SHA-256 value to reach a specific record.

A filename, label, or report mention alone does not establish maliciousness. Observation dates describe cited sources; collection dates describe this local metadata catalog. No malware samples are stored, fetched, or executed by these pages.