NodeBB behebt acht KI-gefundenen SicherheitslĂĽcken und schĂĽtzt Admin-Zugriff sowie private Chats
LONDON (IT BOLTWISE) – Acht SicherheitslĂĽcken in NodeBB sind öffentlich geworden, inklusive der Informationen, wie sie sich ausnutzen lassen. Die wichtigste Folge betrifft den Weg zu Admin-Rechten und den Zugriff auf private Nachrichten und private Kategorien. Betroffen sind grundsätzlich alle Versionen vor 4.14.0, empfohlen wird aber die Aktualisierung auf 4.14.2. Zusätzlich spielt die NodeBB-Föderation eine […]
Zoom Meetings im Abo: Funktionen, Sicherheit und Vergleich zur Konkurrenz
LONDON (IT BOLTWISE) – Zoom Meetings bleibt fĂĽr viele Teams die Standard-EinstiegshĂĽrde in die tägliche Videokommunikation: HD-Video, Audio, Chat und Screen-Sharing landen in einem Client. Der eigentliche Unterschied zeigt sich jedoch in den Abo-Stufen, etwa bei Teilnehmerlimits, Meeting-Dauer und zentralen Admin-Funktionen. Dazu kommen sicherheits- und compliance-nahe Bausteine wie rollenbasierte Zugriffe, Audit-Logs und (je nach Szenario) […]
SonicWall warnt vor zwei Zero-Days in SMA 1000 – eine Lücke ermöglicht Admin-Kommandos
SAN FRANCISCO / LONDON (IT BOLTWISE) – SonicWall meldet aktive Ausnutzung zweier Zero-Day-SicherheitslĂĽcken in SMA-1000-Appliances, darunter eine, die unter bestimmten Bedingungen beliebige Betriebssystem-Kommandos mit Administratorrechten ausfĂĽhren kann. Betroffene mĂĽssen die bereitgestellten Hotfix-Pakete sofort einspielen und zusätzlich Logdaten sowie Konfigurationsdateien auf kompromittierende Spuren prĂĽfen. FĂĽr Behörden gilt durch die Aufnahme in den CISA-KEV-Katalog eine feste Frist […]
KI-Phishing trifft Banken: 54% Klickrate und neue Android-Sicherheitsregeln
BERLIN / LONDON (IT BOLTWISE) – Sicherheitsvorfälle zeigen, wie aggressiv KI-generierte Phishing-Nachrichten wirken: In Analysen erreichen sie 54% Klickrate, während klassische Maschen bei 12% liegen. Parallel zieht Google Sicherheitsmechanismen in Android nach und passt die Backup-Anrechnung in der Cloud an. FĂĽr Unternehmen wird damit zweierlei relevant: Schutz auf Endgeräten und fein granulierte Admin-Kontrollen fĂĽr KI-Funktionen. […]
Zoom Meetings im Homeoffice: Technik, Lizenzen, Sicherheit und Wettbewerb
BERLIN / LONDON (IT BOLTWISE) – Zoom Meetings ist aus vielen Unternehmen und Bildungseinrichtungen zu einem Standard geworden, obwohl die Videokonferenzlandschaft weiter hart umkämpft ist. Der Artikel zeigt, wie die Plattform als Cloud-Service mit HD-Video, Bildschirmfreigabe und Breakout-Räumen funktioniert. Gleichzeitig ordnet er die Lizenzlogik von der kostenlosen Basis bis zu Pro-, Business- und Enterprise-Varianten ein. […]
GoDaddy und Microsoft 365: Neue Authentifizierung und Sicherheitsregeln
LONDON (IT BOLTWISE) – GoDaddy stellt im Juli 2026 neue Authentifizierungs- und Kontoregler fĂĽr Microsoft-365-Nutzer um. Im Fokus stehen eine strengere Login-Logik ĂĽber die Microsoft-365-E-Mail, deutlich veränderte Kontoverwaltungswege und angepasste Infrastruktur-Schritte. Gleichzeitig erweitert der Anbieter sein Advanced Email Security-Paket gegen Spoofing, gefährliche URLs und Phishing-Angriffe. FĂĽr IT-Administratoren bedeutet das: Migrationsfenster, SPF-PrĂĽfungen und ein sauberer Passkey-Workflow […]
SharePoint Copilot Apps im Test: SPFx-Integration, zentrale Governance und EU-AI-Act-Härtung
LONDON (IT BOLTWISE) – Microsoft schickt „SharePoint Copilot Apps“ ab dem 9. Juli 2026 in eine öffentliche Vorschau. Entwickler können damit interaktive Komponenten in die Copilot-Oberfläche einbinden – auf Basis von SPFx 1.24. Gleichzeitig bĂĽndelt Microsoft die Verwaltung ĂĽber eine neue „Apps“-Seite im SharePoint Admin Center. FĂĽr Unternehmen wird damit die zentrale Frage greifbar: Wie […]
OpenAI bringt GPT-5.6 Coding Agents nach Windows: Sol, Terra, Luna ab Juli 2026
LONDON (IT BOLTWISE) – Microsoft und OpenAI verdichten den Tool-Stack fĂĽr Windows-Administratoren: Bordmittel wie Phone Link und Windows File Recovery werden spĂĽrbar ausgebaut, während ab dem 6. Juli 2026 GPT-5.6 Coding Agents breit ausgerollt werden. Die Agenten Sol, Terra und Luna sind auf konkrete Admin-Aufgaben zugeschnitten, von Registry- und PowerShell-Workflows bis zu Container-Management und UI-Automatisierung. […]
KI-gestützter Angriff nutzt SQL-Injection in Ticketing-Plattform und öffnet freie Festival-Tickets
LONDON (IT BOLTWISE) – Ein Sicherheitsforscher zeigt, wie eine bisher unbekannte SQL-Injection in der Ticketing-Plattform Front Gate Tickets (Live Nation/Ticketmaster) mit Hilfe von Anthropics Claude Code praktisch vollständig automatisiert werden kann. Ăśber einen unauthentifizierten Zugriff gelingt die administrative Ăśbernahme, inklusive Zugriff auf Preis-, Inventar- und Checkout-Prozesse. Damit wären Angriffe möglich, die unbegrenzt kostenlose „Comp“-Tickets ausstellen […]
Microsoft installiert Microsoft 365 Copilot ab sofort automatisch auf Windows 11
LONDON (IT BOLTWISE) – Microsoft startet erneut eine automatische Installation von Microsoft 365 Copilot auf kompatiblen Windows-11-Geräten. Nach Protesten hatte der Konzern die Praxis im FrĂĽhjahr 2026 vorĂĽbergehend gestoppt. Wer Copilot nicht nutzen will, muss mit Administratorrechten eingreifen oder bereits während der Einrichtung widersprechen. In der EU greift diese Pflichtinstallation nach Angaben der Branche jedoch […]
Google Workspace Enterprise: Sicherheit und Duet AI fĂĽr Unternehmen
MOUNTAIN VIEW / LONDON (IT BOLTWISE) – Google bringt mit Workspace Enterprise eine besonders administrier- und sicherheitsorientierte Tariflinie fĂĽr Konzerne in den Fokus. Im Mittelpunkt stehen das Security Center mit Bedrohungsanalysen, erweiterte Audit- und E-Discovery-Funktionen sowie Datenschutzkontrollen rund um Duet AI. FĂĽr IT-Abteilungen bedeutet das eine stärker regelbasierte Governance ĂĽber Zugriffe, Aufbewahrung und Protokollierung. Gleichzeitig […]
Family Separation Allowance steigt auf 300 US-Dollar pro Monat ab 12/2025
WASHINGTON / LONDON (IT BOLTWISE) – Seit dem 18. Dezember 2025 zahlt die US-Armee im Rahmen der Family Separation Allowance 300 US-Dollar pro Monat statt 250. Damit steigt die finanzielle Entschädigung fĂĽr Angehörige, die durch Militärbefehle länger als 30 Tage ungewollt getrennt leben mĂĽssen. Die Erhöhung gilt fĂĽr drei Einsatz-Szenarien (FSA-R, FSA-S und FSA-T) und […]
Gmail: Nutzer können ihre E-Mail-Adresse jetzt bis zu viermal ändern
BERLIN / LONDON (IT BOLTWISE) – Google ermöglicht Gmail-Nutzern, den Benutzernamen vor dem @-Zeichen zu ändern, ohne ihr Konto oder Daten wie Drive und Fotos aufzugeben. Die alte Adresse bleibt als Alias erhalten und Nachrichten landen weiterhin im primären Posteingang. FĂĽr Verbraucher gilt eine Sperre von zwölf Monaten pro Ă„nderung und maximal drei Ă„nderungen insgesamt. […]
Senatoren fordern bei TRICARE ABA als Grundleistung fĂĽr Autismus-Therapien
WASHINGTON, D.C. / LONDON (IT BOLTWISE) – Zwei Senatoren wollen die Regeln bei TRICARE ändern, damit Applied Behavior Analysis (ABA) kĂĽnftig als Grundleistung gilt. Auslöser ist ein konkreter Fall, in dem eine Familie wegen neuer Anforderungen seit 2021 nur eingeschränkt an ABA-Therapien kommt. Die Initiative trifft zudem auf eine breitere Debatte: Empfehlungen nationaler Fachgremien fordern […]
Smart-TV-Proxyware, neue curl-LĂĽcken und KI-gestohlene Zugriffe: ThreatsDay im Ăśberblick
LONDON (IT BOLTWISE) – Smart-TVs dienen offenbar zunehmend als unauffällige Proxys: In Apps von LG und Samsung wurden in groĂźem Umfang Proxy-Software gefunden. Parallel decken mehrere Sicherheitsmeldungen Altlasten bei curl, kritische LĂĽcken in Hoppscotch und besonders riskante Browser-/Workflow-Angriffe auf. Dazu kommen neue MaĂźnahmen gegen Privileged-Account-Abuse, während Forschende zugleich eine Annäherung zwischen staatlicher Spionage und kriminellen […]
Google Meet: iPhone-Teilnahme in Safari ohne App-Download
LONDON (IT BOLTWISE) – Google erweitert Google Meet auf dem iPhone: Wer einen Meeting-Link in Safari öffnet, landet direkt im Video-Call – ohne separate App und ohne App-Store-Umweg. Ab 23. Juni 2026 startet der Rollout in Wellen und soll innerhalb von bis zu 15 Tagen breit verfĂĽgbar sein. Parallel bringt Google weitere Workspace-Updates, darunter Sicherheitsänderungen […]
Gemini in Google Sheets: Formelfehler per „Fix“-Button mit 70% Erfolgsquote reparieren
LONDON (IT BOLTWISE) – Google rollt in Google Sheets einen neuen Gemini-„Fix“-Button aus, der Formelfehler wie #REF! oder #VALUE! automatisch erkennt, erklärt und direkt korrigiert. In Tests soll die Technologie laut Branchen-Benchmark SpreadsheetBench auf rund 70% Erfolgsquote kommen. Zugleich erweitert Google die SprachunterstĂĽtzung um 28 Sprachen und startet ein Trainingsprogramm fĂĽr Marketing-Teams. Entscheidend fĂĽr IT-Abteilungen: […]
Codex und ChatGPT Enterprise bei Samsung: Nutzerwachstum und neue Admin-Kontrollen
SEOUL / LONDON (IT BOLTWISE) – Samsung Electronics startet den konzernweiten Rollout von ChatGPT Enterprise und Codex und verbindet ihn mit neuen Administrator-Workflows fĂĽr Credits, Limits und Ausgabenkontrolle. Parallel meldet OpenAI in SĂĽdkorea ein starkes Wachstum: Laut Angaben steigt die Zahl der wöchentlich aktiven Codex-Nutzer seit Februar um rund 800 Prozent. FĂĽr Unternehmen ist der […]
Copilot Cowork: Microsoft startet KI-Firewall fĂĽr sensible Daten
LONDON (IT BOLTWISE) – Microsoft liefert mit der allgemeinen VerfĂĽgbarkeit von Copilot Cowork einen wichtigen Sicherheitsbaustein fĂĽr den Umgang mit hochsensiblen Unternehmensdaten nach. Mit Purview Sensitivity Labels blockiert der Konzern kĂĽnftig verbundene Dienste, die Inhalte in Word, Excel und PowerPoint auswerten. Gleichzeitig plant Microsoft automatische App-Installationen fĂĽr berechtigte Windows-11-Geräte – eine Entwicklung, die Admins zeitgleich […]
Remote-PC-Service von Nippon Telegraph and Telephone: Hybrid arbeiten, ohne Cloud-Umzug
TOKIO / LONDON (IT BOLTWISE) – Nippon Telegraph and Telephone macht den Remote-PC-Service fĂĽr Unternehmen besonders attraktiv, weil Teams damit auf bestehende Firmenrechner zugreifen können, ohne die gesamte IT in die Cloud zu verlagern. Statt nur „virtuelle Desktops“ zu ersetzen, wird die bekannte On-Premise-Umgebung aus der Ferne bedienbar. Entscheidend ist dabei die gesicherte Verbindung, die […]
ChatGPT Enterprise: OpenAI bringt Kostenkontrolle fĂĽr groĂźe Teams
LONDON (IT BOLTWISE) – OpenAI erweitert ChatGPT Enterprise um neue Analyse- und Ausgabenkontrollen, mit denen Administratoren KI-Ausgaben sichtbar machen und gezielt begrenzen können. Die globale Admin-Konsole bĂĽndelt Nutzungsdaten ĂĽber Nutzer, Produkte und Modelle hinweg und macht Treiber wie Budget-Stufen oder Power-User steuerbar. Zusätzlich soll eine unified Cost API die Integration in interne Finanz- und Ăśberwachungssysteme […]
OpenAI macht ChatGPT Pro fĂĽr Open-Source-Entwickler kostenlos und erweitert Enterprise-Tools
BERLIN / LONDON (IT BOLTWISE) – OpenAI startet mit „Codex for Open Source“ ein Programm, das aktiven Maintainern sechs Monate ChatGPT Pro kostenlos bereitstellt. Gleichzeitig erhalten Unternehmen neue Admin- und Kostenfunktionen fĂĽr ChatGPT Enterprise, darunter eine globale Administrationskonsole mit granularer Kreditverbrauchs-Analyse und eine Unified Cost API. Ergänzend fĂĽhrt OpenAI „Scheduled Tasks“ ein und erweitert Codex […]
Angriffsfläche 2026: Intruder zeigt typische Exposures und warum Patchen allein nicht reicht
LONDON (IT BOLTWISE) – Angriffsflächen bleiben 2026 ein unterschätztes Einfallstor: Eine Auswertung von 3.000 Umgebungen zeigt, wie häufig Admin- und Management-Interfaces, riskante Ports sowie direkt erreichbare Datenbanken ohne Not ins Internet gelangen. Besonders kritisch ist der RĂĽckstand bei der Reduktion von Exposures gegenĂĽber dem klassischen Vulnerability-Management. Analysten verweisen darauf, dass eine geringe „Time-to-Exploit“ nicht nur […]
Windows 11 Patchday Juni: 39 kritische LĂĽcken und neue Intune-Regeln
LONDON (IT BOLTWISE) – Microsoft aktualisiert am Juni-Patchday mit 206 SicherheitslĂĽcken, darunter 39 kritisch. Besonders BitLocker und WinRE stehen im Fokus, während parallel Intune-Funktionen ab Juli 2026 stärker an Microsoft-365-Lizenzen gekoppelt werden. Zusätzlich verschärfen sich fĂĽr manche Nutzer Fragen nach Konto- und Geräteverwaltung, inklusive potenzieller Fehler bei der Registrierung. Der Beitrag ordnet die technischen Risiken, […]
#Sophos
#AmazonPrime
#Bestseller
