iOS-KI-Apps leaken API-Keys: 2/3 ungesicherte Zugriffspfade im Traffic
LONDON (IT BOLTWISE) – Eine neue Untersuchung zeigt, dass 282 von 444 KI-Chatbot-Apps auf iPhone Zugang zu Bezahlmodellen über den Netzwerkverkehr offenlegen. Der Weg zur Bezahlung ist dabei oft erschreckend simpel: ein Klartext-API-Key, ein wiederverwendbares Token oder ein Server als offener Relay. Selbst nach der Warnung hatten nach drei Monaten nur 28% der Entwickler die […]
Eversource ConnectedSolutions: Smart-Home-Batterien erhalten Anreize fürs Lastmanagement
BOSTON / LONDON (IT BOLTWISE) – Eversource nutzt mit ConnectedSolutions Anreize, um private Smart-Home-Thermostate und Heimspeicher während Spitzenlasten steuerbar zu machen. Die Utility verspricht dabei eine Entlastung des Netzes und will zugleich teure Infrastruktur-Upgrades in den Lastspitzen hinauszögern. Teilnehmer können je nach Bundesland über Kapazitäts- und Leistungszahlungen bei Batterien sowie Bonus- und Event-Credits bei Thermostaten […]
FactSet vor Q3: Analysten erwarten weiteres Gewinnwachstum
NORWALK / LONDON (IT BOLTWISE) – FactSet Research Systems steht kurz vor der Vorlage der Q3-Zahlen 2026. Analysten rechnen im Konsens mit einem Gewinn je Aktie von 4,45 US-Dollar nach 3,87 US-Dollar im Vorjahr. Für das Gesamtjahr sehen die Schätzungen 17,69 US-Dollar je Aktie nach 15,55 US-Dollar. Damit wird der Bericht am 1. Juli 2026 […]
TSYS Payment Processing: Skalierbare Abwicklung von Global Payments für Banken
LONDON (IT BOLTWISE) – Global Payments’ TSYS Payment Processing Service bildet die technische Grundlage für Kartenzahlungen: Autorisierung, Clearing und Settlement greifen dabei ineinander und laufen für Händler unsichtbar im Hintergrund. Für Banken heißt das vor allem skalierbare Verarbeitung, standardisierte Integrationspfade und tiefes Reporting bis in Fraud- und Risiko-Workflows. Der Beitrag ordnet ein, wie die Plattform […]
CVE-2026-8037: Progress Kemp LoadMaster liefert per API Root-Command-Execution vor der Authentifizierung
LONDON (IT BOLTWISE) – Für Progress Kemp LoadMaster wird eine kritische Vor-Auth-Schwachstelle (CVE-2026-8037) öffentlich gemacht, die eine unauthentifizierte Root-Command-Execution über die API ermöglicht. Betroffen sind ältere GA- und LTSF-Versionen, solange die API aktiviert ist. Laut ZDI liegt der CVSS-Score bei 9,8, während Progress einen Fix mit zwei gezielten Code-Änderungen bereitstellt. Anwender sollen die Patchstände einspielen […]
Progress Kemp LoadMaster: Kritische Vor-Authentifizierungs-Lücke ermöglicht Root-Command-Injection (CVE-2026-8037)
LONDON (IT BOLTWISE) – Progress hat bei Kemp LoadMaster eine Vor-Authentifizierungs-Lücke (CVE-2026-8037) geschlossen, die Angreifer über eine gezielt manipulierte API-Anfrage als Root beliebige Kommandos ausführen lässt. Die Sicherheitsbewertung liegt bei 9,8 (CVSS) und betrifft LoadMaster, sobald die API aktiviert ist. Laut Hersteller-Update vom 4. Juni gab es bislang keine gemeldeten Ausnutzungen, gleichzeitig veröffentlichten Forscher Ende […]
GPT-5.6-Serie setzt auf drei Modelle statt Flaggschiff – und Cursor geht aufs Handy
SAN FRANCISCO / LONDON (IT BOLTWISE) – OpenAI stellt die GPT-5.6-Serie mit drei Modellvarianten vor und nutzt dafür eine gestaffelte Ausroll-Strategie. Parallel startet Cursor mit einer iOS-App sowie einer progressiven Web-App für Android, nachdem SpaceX das Unternehmen übernommen hat. Für Entwickler ist vor allem das Zusammenspiel aus mobiler KI-gestützter Programmierung, API-Vergünstigungen und neuen Open-Source-Konkurrenten relevant. […]
Spire Global bringt „Weather Insights“ als Satellitenwetter-SaaS für Profis
LONDON (IT BOLTWISE) – Spire Global macht Satellitenwetter als wiederkehrendes SaaS nutzbar: Mit Weather Insights erhalten Unternehmen Live-Karten, Modell-Layer und Programmschnittstellen für Wind, Seegang und Vereisungsrisiken. Die Plattform richtet sich an Energiehändler, Luftfahrt- und Schifffahrtsbetriebe sowie Versicherer, die operative Entscheidungen an atmosphärische Details koppeln. Entscheidend ist die Kombination aus Kleinsatelliten-Messungen und einer produktionsreifen Bedienoberfläche, die […]
Twilio Flex als Contact-Center-Baukasten: KI-fähige Workflows für mehrkanaligen Support
LONDON (IT BOLTWISE) – Twilio Flex positioniert sich als Cloud-Contact-Center-Baukasten: Unternehmen können Telefon, Chat, SMS und Messaging auf einer Plattform vereinen und ihre Workflows per APIs so anpassen, dass sie zum eigenen Betrieb passen. Statt ein starres Standard-Interface auszurollen, stellt die Lösung Routing, Queues und Reporting bereit, lässt aber Entwickleroberflächen und Integrationen gezielt mit CRM- […]
Excel Copilot: Microsoft bringt im Juli Echtzeit-Finanzdaten und neue KI-Skills
LONDON (IT BOLTWISE) – Microsoft erweitert Excel Copilot ab Juli um neue „Skills“, klare „Pläne“ und eine direkte Anbindung externer Finanzdatenanbieter. Damit sollen Analysten Kategorisierungen, Modellierungsschritte und datengetriebene Workflows schneller und weniger fehleranfällig in der Tabellenkalkulation umsetzen. Besonders für Finanzprofis ist der Sprung interessant: Realtime-Daten sollen direkt ins Arbeitsblatt fließen. Gleichzeitig bleibt die Umstellung auf […]
PROMPTSPY: Android-Hintertür nutzt Gemini-API für automatisierte Angriffe
LONDON (IT BOLTWISE) – Sicherheitsforscher haben mit PROMPTSPY eine Android-Hintertür identifiziert, die Bildschirminhalte über die Gemini-API interpretiert und damit automatisch auf dem Gerät „wie ein Nutzer“ interagiert. Die Malware kombiniert das mit Accessibility-Missbrauch und Fernzugriff per VNC, wodurch Sperrbildschirmdaten abgegriffen und die Entfernung erschwert werden können. Parallel wird eine kritisch bewertete Schwachstelle im Gemini-CLI samt […]
Flipper Busy Bar: Produktivitäts-Display mit Matter, API und offener Firmware
LONDON / LONDON (IT BOLTWISE) – Flipper Devices stellt mit der Busy Bar ein neues, produktivitätsorientiertes Gadget vor, das Timer, App-Blockierung und eigene Nachrichten auf einem LED-Display sichtbar macht. Das Gerät kommt mit 72×16-Matrix, automatischer Helligkeitsregelung sowie Statusanzeigen und einem kleinen Lautsprecher für Benachrichtigungen. Besonders spannend: Die Busy Bar ist Matter-zertifiziert und lässt sich über […]
Icarus kompromittiert Klue über vergessene Integrations-Credentials und stiehlt OAuth-Tokens
LONDON (IT BOLTWISE) – Eine Sicherheitslücke ist diesmal weniger die Ursache als vielmehr ein Prozessfehler: Der Icarus-Erpressungsverbund nutzte veraltete, nie sauber decommissionierte Integrations-Zugänge, um die OAuth-Token von Klue-Kunden abzugreifen. Über rund 24 Stunden konnten Angreifer dabei automatisiert auf Salesforce-REST-APIs zugreifen, bevor Klue die Token deaktivierte. Salesforce schaltete die Klue-Integration später ebenfalls ab, nachdem klar war, […]
OpenAI schränkt Sol, Terra und Luna auf 20 geprüfte US-Partner ein
WASHINGTON / LONDON (IT BOLTWISE) – OpenAI startet eine KI-Sicherheitsprüfung unter US-Vorgaben und rollt die Modelle Sol, Terra und Luna zunächst nur für rund 20 geprüfte Partner aus. Die US-Regierung koppelt den Zugang an eine freiwillige 30-tägige Evaluation fortschrittlicher KI-Systeme, während Kritiker einen gefährlichen Präzedenzfall befürchten. Gleichzeitig liefert die GPT-5.6-Serie gestaffelte Benchmarks und Preise, die […]
Nexi setzt auf Zahlungsplattform und Integration: was Anleger aus der Strategie ableiten
MAILAND / LONDON (IT BOLTWISE) – Nexi verfolgt im europäischen Zahlungsverkehr konsequent ein Plattformmodell und will mit der Integration früherer Übernahmen wie Nets und SIA Synergien heben. Das Unternehmen beschreibt einen integrierten Stack für Kartenakzeptanz, Issuing-Services und Merchant-Solutions über mehrere Länder hinweg. Im Marktvergleich mit Adyen und Worldline rückt damit besonders die Frage in den […]
IPCA Laboratories stärkt die Wirkstoff-Vertikalisierung – Europa-Wachstum im Fokus
MUMBAI / LONDON (IT BOLTWISE) – IPCA Laboratories setzt im Wirkstoffgeschäft auf konsequente Eigenproduktion und verzahnt dies stärker mit Europa. Die Strategie zielt darauf, Abhängigkeiten von externen Lieferanten zu senken, Qualität über die gesamte Prozesskette zu kontrollieren und Margen in regulierten Märkten zu stabilisieren. Im August liefern die nächsten Quartalszahlen erste Anhaltspunkte, ob die Investitionen […]
S-OIL 7 Gold 5W-30: Fokus auf Effizienz, lange Lebensdauer und Flotten-Einsatz
SEOUL / LONDON (IT BOLTWISE) – S-OIL bringt mit „7 Gold 5W-30“ ein Mehrbereichs-Motorenöl für Benzin- und Dieselmotoren mit Fokus auf schnellen Kaltstart, weniger Reibung und stabile Alterung. Besonders für Fahrer mit häufigen Kurzstrecken und für Werkstätten, die viele asiatische Fahrzeuge parallel bedienen, zielt das Öl auf planbare Wartungsintervalle. Branchenbeobachter ordnen das Produkt dabei als […]
eBay Fulfillment: Logistikservice für professionelle Seller
LONDON (IT BOLTWISE) – eBay bringt mit „eBay Fulfillment“ eine ausgelagerte Logistiklösung für gewerbliche Seller an den Start. Der Service deckt Lagerung, Kommissionierung, Versand und Retouren ab und koppelt diese Prozesse eng an das Händler-Backend. Damit sollen aus hungrigen Wachstumsspitzen weniger operative Stressmomente werden – bei zugleich besserer Nachverfolgbarkeit der Sendungen. Für den Markt stellt […]
S&P Global Market Intelligence Platform: Daten-Cockpit für Risiko, ESG und Ratings
NEW YORK / LONDON (IT BOLTWISE) – S&P Global bündelt mit seiner Market Intelligence Platform Finanzkennzahlen, Kreditratings und ESG-Daten in einer einheitlichen Arbeitsumgebung für Analysten und Risk Teams. Laut Produktbeschreibung greift die Lösung dabei auf mehrere Datenangebote wie Capital IQ, Ratings-Daten sowie Leveraged Commentary & Data (LCD) zu. Der Fokus liegt auf konsistenten Vergleichen, schnelleren […]
Navisphere Vision: Echtzeit-Visibility für globale Lieferketten im Enterprise-Einsatz
BERLIN / LONDON (IT BOLTWISE) – C.H. Robinson bringt mit Navisphere Vision einen Echtzeit-Blick auf Transporte, Lager und externe Einflussfaktoren zusammen. Der Fokus liegt dabei nicht nur auf „sehen“, sondern auf Risiko- und Ereignismanagement: Schwellwerte, Alarm-Workflows und Szenarioanalysen sollen Ausfälle früh abfedern. Für Unternehmen mit komplexen, globalen Lieferketten ist entscheidend, wie gut sich die Daten […]
F5 Distributed Cloud WAAP: Cloud-nativer Schutz für Webapps und APIs
LONDON (IT BOLTWISE) – F5 bringt mit Distributed Cloud WAAP einen gemanagten Service, der WAF-Regeln, API-Schutz, Bot-Management und DDoS-Kontrollen in einer gemeinsamen Policy-Zentrale bündelt. Für Administratoren bedeutet das weniger Sprünge zwischen Tools und schnelleres Nachziehen von Schutz-Signaturen, ohne eigenes Patch-Fenster. Technisch verlagert F5 den Schwerpunkt von Hardware-Controllern hin zu einem Cloud-Abo mit rollbaren Konfigurationen. Gleichzeitig […]
Xetra: Wie die Deutsche Börse den elektronischen Aktienhandel stabil betreibt
FRANKFURT AM MAIN / LONDON (IT BOLTWISE) – Xetra ist seit 1997 der digitale Dauerläufer im Frankfurter Wertpapierhandel und bildet heute die Grundlage für die Preisbildung deutscher Standardwerte. Im Artikel geht es darum, wie das Handelssystem T7 mit modularem Matching und Risk-Management arbeitet und warum niedrige Latenz für algorithmische Strategien kritisch bleibt. Außerdem ordnen wir […]
Kali365 kapert Microsoft-Konten über Gerätecode-Login
LONDON (IT BOLTWISE) – Kriminelle nutzen seit April 2026 einen Gerätecode-Login von Microsoft 365, um MFA-geschützte Konten dennoch zu übernehmen. Die Phishing-Plattform Kali365 sammelt dafür OAuth-Token und öffnet so Zugriff auf Outlook, Teams und OneDrive. Sicherheitsforscher ordnen das als Missbrauch eines legitimen Authentifizierungswegs ein – und verknüpfen es mit weiterem Phishing-as-a-Service wie Bluekit. Für Unternehmen […]
Prompt-Injection-Test: So widersteht ein KI-Agent 6.000 Hack-E-Mails
LONDON (IT BOLTWISE) – Ein Entwickler hat mit seinem E-Mail-basierten KI-Agenten hackmyclaw.com 6.000 Prompt-Injection-Versuchen von über 2.000 Angreifern ausgesetzt. Der Versuch, eine secrets.env-Datei mit API-Keys und Passwörtern herauszulocken, scheiterte trotz massiver Kreativität in Betreffzeilen und mehrsprachigen Nachrichten. Gleichzeitig zeigten die Nebenwirkungen aber, wie schnell Kosten, Account-Sperren und Messverzerrungen entstehen können. Der Fall liefert damit eine […]
#Sophos
#AmazonPrime
#Bestseller
