Excel: Copilot personalisiert, Legacy fristet Auslauf und ein 365-Update stoppt Zugriffe
BERLIN / LONDON (IT BOLTWISE) – Microsoft setzt bei Excel gleichzeitig auf KI-gestĂĽtzte Personalisierung und harte Legacy-Umstellungen. Mit Copilot in Excel sollen Formatierungs- und Bedienpräferenzen kĂĽnftig dauerhaft mit wandern. Parallel legte ein globaler Microsoft-365-Ausfall am 3. Juni 2026 den Dateizugriff in Excel Online, Teams und OneDrive zeitweise lahm. AuĂźerdem zieht Microsoft Sicherheits- und Zertifikatsfristen durch, […]
Antwerpen-Urteil: Banken müssen Phishing-Opfer sofort entschädigen
ANTWERPEN / LONDON (IT BOLTWISE) – Ein belgisches Gericht verschiebt die Verantwortung bei Phishing-Schäden spĂĽrbar: Banken mĂĽssen Opfer kĂĽnftig zĂĽgig entschädigen und erst danach gerichtlich nachweisen, dass grobe Fahrlässigkeit vorlag. FĂĽr Finanzhäuser wird damit das klassische Haftungsmodell auf den Kopf gestellt, während Prävention und Beweissicherung gleichzeitig in den Fokus rĂĽcken. Der Artikel ordnet die technische […]
Ungepatchte Windows-Search-URI-Schwachstelle: NTLMv2-Hashes abgreifen
REDMOND / LONDON (IT BOLTWISE) – Sicherheitsforscher warnen vor einer ungepatchten Schwachstelle im Windows-Search-URI-Handler, die Angreifern das Abgreifen von NTLMv2-Hashes ermöglichen kann. Die LĂĽcke knĂĽpft an frĂĽhere Probleme wie CVE-2026-33829 an, diesmal jedoch ĂĽber ein „search:“‑URI und einen „crumb=location:“‑Parameter. Damit kann ein Angreifer Nutzer zum Klicken eines präparierten Links bringen und anschlieĂźend den Net-NTLMv2‑Leak fĂĽr […]
Android-Update schlieĂźt 124 LĂĽcken und bringt Credential Exchange fĂĽr Passkeys
LONDON (IT BOLTWISE) – Google liefert zum Monatsstart gleich mehrere Updates fĂĽr Android: 124 SicherheitslĂĽcken werden geschlossen, darunter eine als Zero-Day gelistete Schwachstelle, die Berichten zufolge bereits ausgenutzt wird. Parallel fĂĽhrt Google mit dem Credential Exchange Standard einen neuen Weg ein, um Passwörter und Passkeys zwischen dem Google Password Manager und Drittanbietern einfacher zu ĂĽbertragen. […]
Deutschlands Zigaretten-Schwarzmarkt wächst: KPMG zählt 1,9 Milliarden illegale Kippen
BERLIN / LONDON (IT BOLTWISE) – Laut einer KPMG-Studie fĂĽr Philip Morris werden in Deutschland jährlich rund 1,9 Milliarden illegale Zigaretten geraucht. Das sind deutlich mehr als im Vorjahr und bedeutet einen steigenden Marktanteil von 2,5 Prozent. FĂĽr den Staat entgehen dadurch knapp 0,5 Milliarden Euro an Tabaksteuern. Während die Tabakbranche höhere Abgaben als Treiber […]
EUDI-Brieftasche: Bundeskabinett treibt Gesetz für 2027 voran – doch Biometrie-Regeln bleiben heikel
BERLIN / LONDON (IT BOLTWISE) – Das Bundeskabinett hat die rechtliche Grundlage fĂĽr die EUDI-Brieftasche in Deutschland auf den Weg gebracht. Geplant ist ein Start zum 2. Januar 2027, während die EU-Umsetzung parallel an technischen und rechtlichen Details hängt. Besonders kritisch wird die Einstufung biometrischer Gesichtsdaten: Spanien behandelt diese als besonders schĂĽtzenswert – ein Punkt, […]
Meta behebt KontoĂĽbernahme ĂĽber KI-Supportbot bei Instagram
MENLO PARK / LONDON (IT BOLTWISE) – Meta hat eine SicherheitslĂĽcke geschlossen, mit der Angreifer ĂĽber den KI-Supportassistenten „Meta AI“ groĂźe Instagram-Konten ĂĽbernehmen konnten. Das Vorgehen nutzte eine Logikschwäche in der Art, wie der Bot Sicherheitsdaten in einem falschen Ablauf verwertete. Betroffene erhielten offenbar keine Warnungen, und selbst zwei Faktor-Authentifizierung wurde in der Attacke ausgehebelt. […]
Gemini Spark: Googles Always-on-Agent plant Reisen – aber wirft Datenschutzfragen auf
LONDON (IT BOLTWISE) – Google lässt mit „Gemini Spark“ einen Always-on-KI-Agenten zum Alltag sprechen und handeln: Von Gmail ĂĽber Docs bis hin zu einer detaillierten Wochenendplanung erstellt das System Dokumente, setzt Termine und merkt sich Vorlieben. Gleichzeitig macht die Erfahrung klar, wo der Nutzen beginnt und wo das Unbehagen anfängt: Der Agent greift auf persönliche […]
KI-Support-Chat von Meta als Angriffsvektor: Instagram-Accounts via Reset manipuliert
LONDON (IT BOLTWISE) – Angreifer haben am Wochenende Instagram-Accounts mit pro-Iranischer Bildsprache kurzzeitig kompromittiert, indem sie einen KI-Support-Bot zur Passwort- und E-Mail-VerknĂĽpfung austricksten. Laut Berichten kursierten Anleitungen ĂĽber Telegram, die genau diesen Reset-Workflow als Schwachstelle nutzten. Meta erklärte, das Problem sei behoben und betroffene Konten gesichert. Sicherheitsforscher warnen, dass Chatbots fĂĽr sensible Konto-Routinen kĂĽnftig ein […]
KI-Support von Meta: Angreifer nutzen Passwort-Reset-Flow fĂĽr Instagram-AccountĂĽbernahmen
LONDON (IT BOLTWISE) – Angreifer haben laut Berichten eine Schwachstelle im KI-Support-Bot von Meta genutzt, um bei bestimmten Instagram-Konten Passwort-Reset-Vorgänge zu triggern und fremde Accounts zu ĂĽbernehmen. Entscheidend war dabei offenbar, dass betroffene Ziele kein Multi-Faktor-Setup (MFA) verwendeten. Meta reagierte, indem es die betroffenen Konten sicherte und die SicherheitslĂĽcke schloss. FĂĽr Unternehmen und IT-Verantwortliche zeigt […]
KiKA-Livestream zur Dorfbande: VerfĂĽgbarkeit, Technik und Rechte-Logik im Blick
KĂ–LN / LONDON (IT BOLTWISE) – KiKA zeigt die Folge „Der Siegerpilz / Der Untermieter“ heute im TV und startet parallel einen Livestream in der Mediathek. Der Beitrag erklärt, wie Nutzer ĂĽber Smartphone, Tablet, Smart-TV oder PC auf die Sendung zugreifen, warum Wiederholungen teils aus LizenzgrĂĽnden ausbleiben und welche technischen Mechanismen hinter der VerfĂĽgbarkeit stecken. […]
Dashlane meldet Brute-Force-Angriff: Bis zu 20 Privat-Accounts betroffen
PARIS / LONDON (IT BOLTWISE) – Dashlane hat offengelegt, dass ein Brute-Force-Angriff bei wenigen Privatkunden dazu fĂĽhrte, dass Angreifer verschlĂĽsselte Tresor-Daten herunterladen konnten. Ziel war offenbar, 2FA- und Geräte-Registrierungsmechanismen zu umgehen, um neue Endgeräte an bestehenden Konten anzumelden. Das Unternehmen hat die betroffenen Nutzer direkt informiert und betont, dass die Tresore ohne Master Password nicht […]
Livestream & TV-Termine: So wird Sportklettern digital ausgestrahlt
MADRID / LONDON (IT BOLTWISE) – Die Ăśbertragung des Kletter-Weltcups aus Madrid startet am 2. Juni 2026 um 9:15 Uhr im TV und als Livestream. FĂĽr Zuschauerinnen und Zuschauer entscheidet sich dabei nicht nur das Programm, sondern auch die technische Qualität: Reaktionszeit, Stabilität auf mobilen Geräten und Zugriff ĂĽber unterschiedliche Plattformen. Im Hintergrund sorgen Rechte- […]
Vietnam sperrt Millionen Konten: Mobilfunkbetrug wird härter bekämpft
VIETNAM / LONDON (IT BOLTWISE) – Vietnam startet ab Juni eine harte MaĂźnahme gegen anonyme Mobilfunkkonten: Millionen von Nummern mĂĽssen ihren Status ĂĽber das Identitätssystem VNeID nachweisen. Während dort die ausgehenden Dienste bei ausbleibender Bestätigung eingeschränkt werden, setzen andere Länder auf technische HĂĽrden wie neue Sicherheits-APIs zur Erkennung von SIM-Wechseln. Deutschland rĂĽckt parallel die Betrugsmasche […]
Microsoft-Copilot-Ausfall trifft Tausende: Teams und Office ebenfalls gestört
LONDON (IT BOLTWISE) – Ein schwerer Microsoft-Ausfall hat KI-Assistenz Copilot fĂĽr Tausende Nutzer zeitweise unbrauchbar gemacht. Betroffen waren laut Meldungen auch Teams und mehrere Office-Webdienste, darunter Anwendungen wie Excel. Die Störung zeigt, wie stark moderne Produkt-Suiten von verteilten Login-, Daten- und Plattformkomponenten abhängen. Parallel treibt Microsoft die EinfĂĽhrung passwortloser Anmeldungen mit Passkeys voran, um Sicherheitsrisiken […]
Instagram-Fall: Angreifer umgehen Schutz, indem Meta-AI-Chatbot Zugriff vergibt
BERLIN / LONDON (IT BOLTWISE) – Instagram hat einen Sicherheitsvorfall geschlossen, bei dem Angreifer einen KI-gestĂĽtzten Support-Chatbot dazu brachten, Zugriff auf kompromittierte Konten zu ermöglichen. Berichten zufolge reichte es, dem Bot eine E-Mail-Ă„nderung zu „validieren“, ohne die eigentliche Ziel-E-Mail ĂĽbernehmen zu mĂĽssen. Der Ablauf kombiniert dabei scheinbar harmlose Chat-Interaktionen mit einem Verifikationscode-Reset, flankiert durch VPN-basiertes […]
One UI 9: Samsung aktiviert Lockdown-Modus im Power-MenĂĽ
LONDON (IT BOLTWISE) – Samsung rollt in der One-UI-9-Beta einen Mechanismus nach, der Diebstahl wirkungsvoll bremsen soll: Beim Ă–ffnen des Power-MenĂĽs wird automatisch der Sperrmodus aktiviert. Biometrische Entriegelungen werden dabei deaktiviert, vertrauliche Inhalte bleiben auf dem Sperrbildschirm verborgen und der RĂĽckweg ins System erfordert eine manuelle Authentifizierung per PIN, Passwort oder Muster. FĂĽr Nutzer bedeutet […]
Iran warnt Nordisrael vor Angriffen – IT-Risiken für Krisenkommunikation und Cybersicherheit
LONDON (IT BOLTWISE) – Der Iran fordert in einer öffentlichen Warnung Menschen im Norden Israels zur Flucht auf, sollte es zu Angriffen auf Ziele rund um Beirut kommen. FĂĽr Unternehmen und Behörden in der Region ist das nicht nur eine humanitäre, sondern auch eine digitale Herausforderung: In solchen Phasen nehmen Stress auf Kommunikationskanäle, Desinformation und […]
Fingerabdrücke aus Selfies? Experten dämpfen Social-Media-Panik durch Analyse
NEW YORK / LONDON (IT BOLTWISE) – In sozialen Medien kursiert die Angst, dass Cyberkriminelle FingerabdrĂĽcke aus Selfies mit sichtbaren Händen extrahieren und mit KI verstärken können. Experten halten die Gefahr fĂĽr die meisten Nutzer jedoch fĂĽr gering und verweisen auf deutlich höhere Risiken durch Phishing und Social Engineering. Gleichzeitig zeigen sie, warum Biometrics-Daten trotzdem […]
Apple TV+ als Prime-Video-Channel in Deutschland gratis testen
BERLIN / LONDON (IT BOLTWISE) – Amazon schaltet Apple TV+ in Deutschland als Prime-Video-Channel frei und ermöglicht in einem zeitlich begrenzten Gratisfenster das direkte Streamen innerhalb der Prime-Video-App. Nutzer finden komplette Staffeln von Serien wie „Severance“ oder „Ted Lasso“ plötzlich im Prime-Video-Ă–kosystem. Nach dem Test kostet der Channel 9,99 Euro pro Monat und lässt sich […]
Codex-Zugangstoken ĂĽber npm-Remote-UI abgezogen: Neue Supply-Chain-Kampagne
LONDON (IT BOLTWISE) – Eine aktuelle Supply-Chain-Kampagne missbraucht ein scheinbar legitimes npm-Paket, um Codex-Authentifizierungstokens heimlich an einen Angreifer-Server zu exfiltrieren. Betroffen sind Entwickler, die ĂĽber eine Remote-Web-UI auf KĂĽnstliche Intelligenz-Workflows zugreifen und dabei lokale OAuth-Blobs fĂĽr die spätere Nutzung speichern. Anders als bei klassischen Typosquats wird keine „faul wirkende“ Attrappe eingesetzt, sondern Code in einer […]
Vietnam macht SIM-Authentifizierung per Biometrie Pflicht ab 15. Juni
VIETNAM / LONDON (IT BOLTWISE) – Vietnam setzt ab dem 15. Juni 2026 auf biometrische SIM-Authentifizierung via VNeID. Wer seine Identität bis dahin nicht verifiziert, riskiert zeitweise Einschränkungen bei ausgehenden Anrufen. Parallel dazu ziehen Anbieter und Plattformen in der Region nach: AWS beendet Amazon WorkMail, Google erweitert Chat-Themen in Messages, und Telekommunikationsanbieter rĂĽsten Sicherheits- und […]
Libyen, Krypto und Banken unter Druck: 2-Millionen-Transaktionen sprengen Zahlungs-Setup
TRIPOLI / LONDON (IT BOLTWISE) – Libyens elektronisches Zahlungssystem ist nach einem massiven Transaktionsansturm ausgefallen: Rund 2 Millionen POS-Transaktionen an 67.000 Terminals kamen an einem Tag zum Stillstand. Parallel berichten weitere Institute von Serviceproblemen durch Updates oder geplante Wartungsfenster. Im Krypto-Umfeld verzögern sich Auszahlungen durch TEE-Fehler, während ein Smart-Contract-Stop im Zama-Ă–kosystem Nutzerfonds vorĂĽbergehend einfriert. Ergänzt […]
CBSE-Online-Marking-System: Teen-Hacker belegt Lücken – „Honey Singh“-Meme sorgt für Druck
DELHI / LONDON (IT BOLTWISE) – Ein 19-jähriger Sicherheitsforscher reagiert auf Klarstellungen des CBSE zu LĂĽcken im Online-Marking-Portal mit einem „Honey Singh“-Meme. Der Vorfall macht sichtbar, wie empfindlich Bildungsdatenprozesse auf Authentifizierungs- und Workflow-Schwächen reagieren. Während das Board von „containment“ spricht, eskaliert der öffentliche Streit rund um die Klasse-12-Bewertungen zusätzlich durch weitere Teen-Posts. FĂĽr Schulen, Anbieter […]
#Sophos
#AmazonPrime
#Bestseller
