1,96 Milliarden Zugangsdaten: So sichern Sie Konten und digitale Nachlässe
BERLIN / LONDON (IT BOLTWISE) – Ein im November 2025 bekannt gewordenes Leck mit 1,96 Milliarden E-Mail-Adressen und 1,3 Milliarden Passwörtern zeigt, wie schnell Angreifer Wiederverwendung von Zugangsdaten ausnutzen. Gleichzeitig steigt der Druck, nicht nur Logins zu härten, sondern auch digitale Nachlässe sauber zu planen. Ein Blick auf Browser-Funktionen wie AutoFill verdeutlicht, wo zusätzliche Angriffsfläche […]
XME Digital Banking von Intesa Sanpaolo: Konto, Karten und Self-Service fĂĽr KMU in Italien
MAILAND / LONDON (IT BOLTWISE) – Intesa Sanpaolo bringt mit XME Digital Banking ein Paket aus Geschäftskonto, Debitkarten und Self-Service-Funktionen fĂĽr kleine Unternehmen in den italienischen Markt. Der Fokus liegt auf standardisierten Abläufen: Zahlungen vorbereiten, Buchungen verfolgen und Kartenlimits anpassen, ohne den Weg in die Filiale. Technisch stĂĽtzt sich das Angebot auf bestehende Digital- und […]
Mizuho eFX Service: Browserbasierte Devisenabwicklung fĂĽr Firmenkunden im Detail
TOKIO / LONDON (IT BOLTWISE) – Mizuho bringt mit dem eFX Service eine browserbasierte Devisenhandelsoberfläche in den Vordergrund, die vor allem Unternehmens-Treasury-Abteilungen ansprechen soll. Die Plattform verspricht Echtzeitpreise, unmittelbare Trade-Bestätigung und eine strukturierte Abwicklung ĂĽber vereinbarte Valutatage. Damit reduziert die Bank den Abstimmungsaufwand gegenĂĽber klassischen Telefon- und SWIFT-Prozessen. FĂĽr CFOs und IT-Verantwortliche rĂĽckt vor allem […]
Toho Bank startet Smartphone-Payment: Kontaktlos zahlen ohne Karte in Fukushima
FUKUSHIMA / LONDON (IT BOLTWISE) – Toho Bank bringt einen Smartphone Payment Service an den Point of Sale, damit Kundinnen und Kunden in Fukushima im Alltag ohne physische Karte bezahlen. Die Zahlung koppelt das Terminal direkt mit der Konto- bzw. App-Logik der Bank, sodass Transaktionen zeitnah sichtbar werden. Im Hintergrund steht eine regionale Digitalstrategie, die […]
Steroidfreie Kindercreme ab zwei Jahren und digitale ePA-HĂĽrden ab Juli 2026
BERLIN / LONDON (IT BOLTWISE) – Die FDA erlaubt Roflumilast-Creme erstmals steroidfrei fĂĽr Kinder ab zwei Jahren und öffnet damit eine neue Therapieoption bei Plaque-Psoriasis. Gleichzeitig verschärfen sich in Deutschland die technischen Voraussetzungen fĂĽr den Zugriff auf die elektronische Patientenakte: Ab Juli 2026 ist der ePA-Zugang an Android 14 oder iOS 18 gekoppelt. Apotheken starten […]
Siemens AG ADR im Check: Warum das Update ohne belastbare Daten dĂĽnn bleibt
LONDON (IT BOLTWISE) – In einem aktuellen Datencheck zur Siemens AG ADR (ISIN DE0007236101) zeigt sich vor allem eins: Es fehlen verifizierbare Hinweise auf konkrete Kurs- oder Unternehmensereignisse. Stattdessen ist lediglich ein generisches Programmierbeispiel fĂĽr den Abruf externer Zinsdaten sichtbar. Der Beitrag ordnet ein, welche technischen Schritte hinter solchen API-Abfragen stecken und wie sich DatenlĂĽcken […]
Neue SCA-, Biometrie- und Digital-ID-Regeln in der Finanzbranche
LONDON (IT BOLTWISE) – Neue Authentifizierungstechniken, biometrische Checks und digitale Identitäten rĂĽcken in der Finanzbranche gleichzeitig in den Fokus. Mehrere Initiativen treten zum Jahresstart in Kraft und zielen darauf, KI-gestĂĽtzten Betrug, KontoĂĽbernahmen und manipulierte Transaktionen auszubremsen. Dabei treffen PSD2-Compliance, passwortlose Anmeldung und staatlich verankerte digitale Ausweise auf neue Malware-Bedrohungen. Unternehmen mĂĽssen ihre Identitäts- und Sicherheitsarchitekturen […]
SCB Mobile Banking: Shanghai Com Bank bĂĽndelt Konten, Karten und QR-Zahlungen in einer App
TAIPEH / LONDON (IT BOLTWISE) – Die Shanghai Commercial & Savings Bank bringt mit der SCB Mobile Banking App einen „Daily Hub“ fĂĽr Konten, Karten und Zahlungen auf ein zentrales Nutzererlebnis. Kunden sehen Kontostände, letzte Buchungen und starten Transfers, Kartenfunktionen sowie QR-Zahlungen direkt vom Startbildschirm. Ergänzend setzt die Bank auf Push-Benachrichtigungen und zusätzliche Sicherheitsabfragen fĂĽr […]
iOS 26.5.2 stoppt 25 Schwachstellen: KI-Phishing wächst rasant
LONDON (IT BOLTWISE) – Apple rollt seit Ende Juni iOS 26.5.2, iPadOS 26.5.2 und macOS Tahoe 26.5.2 aus und schlieĂźt dabei ĂĽber 25 SicherheitslĂĽcken. Der Konzern reagiert damit auf die Beschleunigung von KI-gestĂĽtzten Angriffen, bei denen sich aus der Entdeckung einer Schwachstelle deutlich schneller funktionsfähige Exploits ableiten lassen. Gleichzeitig warnen Sicherheitsexperten, dass Social Engineering mit […]
Silent Swap: Kryptowährungs-Clipper tarnt sich als „Google Notes“ in Browsern
MĂśNCHEN / LONDON (IT BOLTWISE) – Sicherheitsforscher warnen vor der Kampagne „Silent Swap“, die Wallet-Adressen heimlich im Browser austauscht, sobald Nutzer eine Transaktion starten. Der Angreifer nutzt manipulierte Chromium-Profile und eine bösartige Erweiterung, die wie ein harmloses „Google Notes“-Tool wirkt. Mit der „EtherHiding“-Technik löst der Malware-Angreifer C2-Details ĂĽber die Blockchain auf, wodurch Domains schnell rotierbar […]
Motto by Hilton: Urbane Mikrozimmer treffen digitale Services und Community
NEW YORK / LONDON (IT BOLTWISE) – Motto by Hilton bringt Hotelzimmer im MikromaĂźstab in innerstädtische Lagen und kombiniert sie mit digitalen Touchpoints ĂĽber die Hilton-App. Das Konzept setzt auf kombinierbare Grundrisse, etwa mit Hochbetten und modularen Staulösungen, damit aus kleinen Einheiten größere Aufenthaltsformen entstehen. Gleichzeitig werden Check-in und ZimmertĂĽr-Ă–ffnung per Smartphone in den Alltag […]
X stellt gehosteten MCP-Server bereit: KI-Tools greifen per X-Zugriff zu
LONDON (IT BOLTWISE) – X erweitert den Zugang zu seiner Plattform-API um einen gehosteten Model Context Protocol (MCP)-Server. Damit können KI-Assistenten wie Claude oder Cursor direkt auf X zugreifen, ohne dass Entwickler einen eigenen MCP-Server betreiben mĂĽssen. Gleichzeitig bleibt X bei API-Regeln und Authentifizierung ĂĽber das Nutzerkonto, um Missbrauch und Spam zu begrenzen. Der Schritt […]
iOS-KI-Apps leaken API-Keys: 2/3 ungesicherte Zugriffspfade im Traffic
LONDON (IT BOLTWISE) – Eine neue Untersuchung zeigt, dass 282 von 444 KI-Chatbot-Apps auf iPhone Zugang zu Bezahlmodellen ĂĽber den Netzwerkverkehr offenlegen. Der Weg zur Bezahlung ist dabei oft erschreckend simpel: ein Klartext-API-Key, ein wiederverwendbares Token oder ein Server als offener Relay. Selbst nach der Warnung hatten nach drei Monaten nur 28% der Entwickler die […]
Mastercard Gold Card: Reise-Plus, Wallet-Zahlung und Sicherheit im Wettbewerb
PURCHASE / LONDON (IT BOLTWISE) – Die Mastercard Gold Card kombiniert kontaktloses Bezahlen, Wallet-Integration und je nach ausgebender Bank Reiseversicherungen. Damit richtet sich die Kartenstufe vor allem an Vielreisende und Online-Shopper, die Zusatzservices ohne Premium-Aufpreis wie bei Platinum erwarten. Entscheidend ist dabei weniger das „Gold“-Label als die technische Sicherheitskette von EMV bis zu Authentifizierung im […]
GuardFall: Shell-Injection umgeht Schutz bei Open-Source KI-Coding-Agents
LONDON (IT BOLTWISE) – Eine neue Studie zu KI-Coding-Agents zeigt, wie ein Schutz vor gefährlichen Befehlen mit einer Shell-Konvention ĂĽbergangen werden kann. GuardFall funktioniert nach Angaben von Adversa AI bei den meisten getesteten Open-Source-Agents und ermöglicht unter bestimmten Bedingungen das AusfĂĽhren schädlicher Kommandos. Besonders kritisch ist, dass die Angriffe in typischen Automations- und Pipeline-Szenarien end-to-end […]
ARD-Mediathek & Joyn: So läuft der „Dienstagsfrauen“-Livestream heute technisch und organisatorisch
LONDON (IT BOLTWISE) – Die ARD zeigt den Spielfilm „Die Dienstagsfrauen“ heute um 15:30 Uhr im Fernsehen und bietet die Ăśbertragung zusätzlich als Livestream in der ARD-Mediathek an. Der Stream startet zeitgleich, während Joyn die Sendung kostenlos parallel bereitstellt. FĂĽr Zuschauer klingt das nach „einfach abspielen“, dahinter stehen jedoch Rechtemanagement, skalierbare Verteilung und Schutzmechanismen gegen […]
BioShocking: Wie indirekte Prompt Injection KI-Browser zur Credential-Weitergabe bringt
LONDON (IT BOLTWISE) – Sicherheitsforscher warnen vor „BioShocking“, einer Methode, bei der KI-gestĂĽtzte Browser im Agent-Modus unbemerkt Zugangsdaten kopieren. In Tests gelang es, sechs KI-Browser und Assistenten in das Kopieren von Credentials zu manövrieren und an einen Angreifer zu ĂĽbermitteln. Betroffen waren unter anderem OpenAIs ChatGPT Atlas, Perplexitys Comet sowie Anthropic-CI-Browserfunktionen um Claude. Die LĂĽcke […]
iOS 26.5.2 schlieĂźt ĂĽber 25 WebKit- und WebRTC-SicherheitslĂĽcken
CUPERTINO / LONDON (IT BOLTWISE) – Apple verteilt iOS 26.5.2, iPadOS 26.5.2 und macOS Tahoe 26.5.2 mit Fokus auf mehr als 25 geschlossene SicherheitslĂĽcken. Besonders WebKit und WebRTC stehen im Visier, weil sie als beliebter Angriffsweg gelten. Während der Rollout je nach Gerät unterschiedlich verläuft, laufen parallel bereits Entwickler-Betas fĂĽr iOS 26.6. Der Zyklus wird […]
Österreich erhöht Budget für digitale Verwaltung und ID Austria bis 2028
WIEN / LONDON (IT BOLTWISE) – Ă–sterreich stockt die Mittel fĂĽr digitale Verwaltung deutlich auf: bis 2027 steigen sie auf 652,6 Millionen Euro, 2028 auf 660,5 Millionen Euro. Der Schwerpunkt liegt auf digitalen IT-Projekten und dem Ausbau von ID Austria als IdentitätsrĂĽckgrat fĂĽr eGovernment. Gleichzeitig testet das Land europäische Digital-Wallet-Ansätze und richtet seine Prozesse auf […]
WinRAR-Bug-Deal fĂĽr 70.000 Euro: Echtheit und Unternehmensrisiken im Check
BERLIN / LONDON (IT BOLTWISE) – Ein Marktplatz-Angebot fordert umgerechnet rund 70.000 Euro fĂĽr einen angeblichen WinRAR-Exploit zur Remote-Code-Execution (RCE). Sicherheitsexperten bleiben skeptisch, weil ein unabhängiger Nachweis fĂĽr die behauptete SicherheitslĂĽcke fehlt. Gleichzeitig zeigt der Zeitpunkt der Meldung ein breiteres Muster: Während staatlich unterstĂĽtzte Gruppen bestehende WinRAR-Schwächen nutzen, tauchen parallel weitere kritische LĂĽcken in Fernwartung […]
Le Mans-Livestream: So liefern Eurosport 1 und Joyn 2026 das Rennen
LONDON (IT BOLTWISE) – Eurosport 1 zeigt am 30.6.2026 „Motorsport: 24 Stunden von Le Mans: Rennen“ live ab 8.30 Uhr, Joyn bietet den Stream ergänzend. Der Zuschauerkomfort steht und fällt jedoch mit der Streaming-Infrastruktur: adaptive Bitraten, Rechte-Lizenzierung und Lastspitzen entscheiden darĂĽber, ob das Bild stabil bleibt. Gleichzeitig zeigt die VerfĂĽgbarkeit in Mediatheken, wie Plattformen zeitliche […]
WhatsApp führt weltweit Nutzernamen ein und ergänzt Android-Passkey-Pläne
MENLO PARK / LONDON (IT BOLTWISE) – WhatsApp öffnet ab dem 29. Juni 2026 weltweit die Reservierung von Nutzernamen, die statt der Telefonnummer als Identifikator dienen. Dadurch können neue Kontakte entstehen, ohne dass Nutzer ihre Nummer sofort offenlegen mĂĽssen. Zusätzlich plant der Messenger fĂĽr Android eine passkey-basierte GeräteverknĂĽpfung, um Abhängigkeiten von Codes und teils schwachen […]
Bluekit: Browser-in-the-Middle-Phishing umgeht Sicherheitschecks
LONDON (IT BOLTWISE) – Bluekit ist nach Berichten von Sicherheitsforschern als voll funktionsfähige Phishing-as-a-Service-Plattform im groĂźen Stil aktiv geworden. Die Plattform nutzt eine Browser-in-the-Middle-Technik (BitM), um echte Login-Seiten in einem von Angreifern kontrollierten Browser-Kontext auszuliefern. Dadurch reagieren moderne Erkennungssysteme oft zu spät, weil die Sitzungs- und Browsermerkmale konsistent bleiben. Unternehmen mĂĽssen Phishing-Schutz daher stärker an […]
KI-Phishing trifft 45 Prozent: Spear-Angriffe wachsen und Behörden schärfen Regeln
LONDON (IT BOLTWISE) – Laut einer Erhebung von März 2026 wurden im vergangenen Jahr 45 Prozent der Internetnutzer tatsächlich zu Opfern von Betrugsversuchen, häufig getrieben durch KI-gestĂĽtztes Phishing. Besonders Spear-Phishing treibt Datenlecks voran, während KI-generierte Köder Klickraten von bis zu 54 Prozent erreichen. Gleichzeitig steigen die finanziellen Schäden durch Business Email Compromise, und die sogenannte […]
#Sophos
#AmazonPrime
#Bestseller
