msaRAT: Neuer Rust-Trojaner kapert Chrome- und Edge-Instanzen per Headless
LONDON (IT BOLTWISE) – Eine neue Malware namens msaRAT nutzt Browser-Prozesse, um unbemerkt in Netzverkehr und Angriffsketten einzusteigen. Sicherheitsforscher ordnen den Remote-Access-Trojaner als Werkzeug eines Ransomware-Umfelds ein. Besonders alarmierend: msaRAT kapert Chrome und Microsoft Edge ĂĽber das Chrome DevTools Protocol und startet die Browser im Headless-Modus. Damit flieĂźt der Schadcode-Verkehr ĂĽber legitime Browser-Signale – ein […]
Chrome 151: Performance-Upgrade fĂĽr Android und 12 geschlossene SicherheitslĂĽcken
LONDON (IT BOLTWISE) – Google liefert mit Chrome 151 fĂĽr Android einen spĂĽrbaren Performance-Sprung aus: Die Scroll-Jank genannte Ruckelneigung wurde seit 2023 um 48 Prozent reduziert. DafĂĽr hat der Konzern die Eingabe-Pipeline tief ĂĽberarbeitet und die Priorisierung von Android-Threads stärker in den Browser integriert. Parallel rollt Google auch erste stabile Builds von Chrome 151 fĂĽr […]
Chaos-Ransomware nutzt msaRAT: C2 läuft über Headless Chrome/Edge und WebRTC-Tunnel
LONDON (IT BOLTWISE) – Eine neue Beobachtung zur Chaos-Ransomware zeigt, dass das eigentliche Kommando-und-Kontroll-System nicht ĂĽber typische Netzwerk-Endpoints läuft, sondern ĂĽber den kompromittierten Browser des Opfers. Das Rust-basierte Implant msaRAT startet Chrome oder Edge im headless Modus und spricht darĂĽber das Chrome DevTools Protocol an. FĂĽr den Datenkanal nutzt es WebRTC, wobei die Weiterleitung ĂĽber […]
HermeticReader: Schwachstelle in Adobe-Acrobat-Erweiterung liest WhatsApp-Web-Daten mit UXSS
LONDON (IT BOLTWISE) – Eine reparierte Schwachstellenkette in einer Chrome-Erweiterung von Adobe könnte Angreifern stilles Lesen von WhatsApp-Web-Daten ermöglichen. Verantwortlich ist die als HermeticReader bezeichnete LĂĽcke, die als CVE-2026-48294 mit einem CVSS-Score von 7,4 gefĂĽhrt wird. FĂĽr die Ausnutzung reicht es, dass ein Nutzer auf eine präparierte Seite gelangt oder dort interagiert, während die Erweiterung […]
Browser-Wars 2026: KI-Agenten und Privacy-Alternativen zu Chrome und Safari
LONDON (IT BOLTWISE) – Die Browser-Wars gehen 2026 in die nächste Runde: Es geht immer weniger um Suchergebnisse und immer mehr darum, welche KI-Agenten im Browser fĂĽr Sie handeln. Mehrere neue Anbieter liefern inzwischen Chat- und Automationsfunktionen, teils direkt im Browser selbst. Gleichzeitig bleibt der Wettbewerb ĂĽber Datenschutzfunktionen und offene Architektur sichtbar. Welche Alternativen zu […]
Gemini verwaltet Chrome-Tab-Gruppen: Google testet Agentic Web im Browser
BERLIN / LONDON (IT BOLTWISE) – Google bringt Gemini in den Browser-Alltag: In Chrome Canary können Nutzer per Rechtsklick auf eine Tab-Gruppe Zusammenfassungen abrufen oder gezielt Fragen stellen. Die Funktion ist noch nicht standardmäßig aktiv und erfordert ein Software-Flag. Damit rĂĽckt das sogenannte „Agentic Web“ näher an konkrete UI-Workflows – inklusive späterer Erweiterungen wie „Find […]
Microsoft stopft 622 Schwachstellen: Zero-Days in AD FS, SharePoint und BitLocker
LONDON (IT BOLTWISE) – Microsoft hat mit einem umfangreichen Patch rekordverdächtige 622 Schwachstellen geschlossen. Besonders kritisch sind drei Zero-Day-LĂĽcken, die bereits aktiv ausgenutzt wurden: AD FS, SharePoint Server und BitLocker. Parallel bringt Windows 11 eine neue Systemwiederherstellung ĂĽber Snapshots mit, bremst aber den Rollout fĂĽr bestimmte Dell/Intel-Konfigurationen aus Performance- und TemperaturgrĂĽnden. Auch Zoom, Adobe, Apple, […]
Bedrohungs-Update: Chrome-Sync-Stalking, Ransomware in 24 Stunden und neue KEV-Patches
LONDON (IT BOLTWISE) – In diesem Bedrohungs-Update zeigt sich, wie schnell aus „harmlosen“ Konfigurationen echte Angriffe werden: Chrome-Sync kann nach kurzem Zugriff zum Ăśberwachungshebel umgebaut werden. Gleichzeitig rĂĽckt eine neue Ransomware-Familie in den Fokus, bei der Angreifer laut Sicherheitsberichten weniger als 24 Stunden nach dem initialen Einbruch die Ausbreitung starteten. Auf Behördenseite verschärft die US-Bundessicherheitsbehörde […]
FaceTime- und Konto-Phishing: Neue Maschen treffen Nutzer parallel zu Google-Updateplänen
LONDON (IT BOLTWISE) – Apple warnt vor einem FaceTime-Betrug, bei dem BetrĂĽger sich als Bankmitarbeiter ausgeben und Opfer zur Bildschirmfreigabe ĂĽberreden. Parallel dazu lockert Google den Versicherungsschutz fĂĽr ausgewählte Pixel-Modelle mit einer befristeten Nachmeldeoption. Sicherheitsforscher zeigen, wie kurzzeitiger physischer Zugriff ĂĽber die Chrome-Synchronisation aus der Ferne Browserdaten auslesen kann. Zusammen verdeutlichen die Fälle: Digitale Angriffe […]
Chrome auf Android bekommt Gemini-Schaltfläche in der Navigationsleiste
BERLIN / LONDON (IT BOLTWISE) – Mit einer neu gestalteten unteren Navigationsleiste bringt Chrome auf Android eine Gemini-Schaltfläche direkt ins Browser-Interface. Dadurch soll KI-Nutzung nicht mehr nur auf die aktuelle Seite beschränkt sein, sondern mehrere Tabs gleichzeitig einbeziehen. Der Wechsel folgt einem ähnlichen Ansatz, den Chrome Desktop bereits aus der Gemini-Seitenleiste kennt. Gleichzeitig bleibt unklar, […]
ModHeader-Chaos: Google und Microsoft entfernen Extension nach verstecktem Collector
LONDON / LONDON (IT BOLTWISE) – Google und Microsoft haben die ModHeader-Erweiterung aus Chrome und Edge entfernt, nachdem eine Analyse einen versteckten Daten-Collector in der offiziellen Store-Version gefunden hat. Der Code blieb zwar inaktiv, bis eine interne Allow-List hätte befĂĽllt werden können – genau das fehlte im untersuchten Stand. Gleichzeitig zeigte die Untersuchung weitere Telemetrie-Schritte, […]
Firefox 155 wechselt auf 14-Tage-Updates – Mozilla beschleunigt Sicherheits-Patches
LONDON (IT BOLTWISE) – Mozilla zieht mit Firefox 155 den Update-Takt deutlich an: Statt alle vier Wochen kommen Updates kĂĽnftig im 14-Tage-Rhythmus. Der Start erfolgt mit Firefox 155 am 1. September 2026, damit zwei Wochen frĂĽher als geplant. Ziel ist, fertige Funktionen schneller auszuliefern und gleichzeitig die Sicherheitslage im Browser-Betrieb enger zu patchen. Besonders Unternehmen […]
ModHeader: Google und Microsoft entfernen gefährlichen Collector aus Chrome- und Edge-Extension
SAN FRANCISCO / LONDON (IT BOLTWISE) – Google und Microsoft haben die Header-Editing-Extension ModHeader nach einer Code-Analyse aus dem WebStore entfernt. Im Paket soll ein Collector stecken, der beim ersten Blick wie inaktiv wirkt, aber bei einer einfachen Aktualisierung hätte aktiv werden können. Die Untersuchung prĂĽfte Signaturen der offiziellen Stores und ordnet die Abfragen konkreten, […]
DuckDuckGo erweitert YouTube-Ad-Blocking ab 8. Juli 2026 gegen Chrome-Sperren
LONDON (IT BOLTWISE) – DuckDuckGo bringt ab dem 8. Juli 2026 ein neues Feature, das klassische YouTube-Werbung vor und während Videos blockiert. Während der DuckDuckGo-Browser diese Anzeigeebene fĂĽr iOS, Windows und macOS bereits standardmäßig aktiviert, mĂĽssen Android-Nutzer die Option vorerst manuell einschalten. Die technische Grundlage sind community-gepflegte Filterlisten aus dem uBlock-Origin-Umfeld. Damit steht Chrome indirekt […]
OpenAI beendet Atlas-Browser am 9. August 2026 und verlagert KI-Browsing
SAN FRANCISCO / LONDON (IT BOLTWISE) – OpenAI schaltet den KI-gestĂĽtzten Browser Atlas am 9. August 2026 ab. Das Tool war erst im Oktober 2025 exklusiv fĂĽr macOS gestartet und sollte Seitenaufrufe, Analysen und agentenbasierte Schritte in einem Browser zusammenfĂĽhren. Nun setzt OpenAI stattdessen auf die Integration der Atlas-Technologie in die ChatGPT-Desktop-App sowie auf eine […]
IOS 27: Apple stärkt Kindersicherheit mit versteckten Apps und Assistive Access
CUPERTINO / LONDON (IT BOLTWISE) – Apple schärft mit iOS 27 die Kindersicherheit in zwei Richtungen: versteckte App-Ordner in der App-Bibliothek sollen neugierige Blicke abwehren, und Assistive Access kann das Gerät in einen stark begrenzten Modus verwandeln. Gleichzeitig rĂĽckt Safari- und Kommunikationsschutz stärker in den Fokus, inklusive kontrolliertem Surfen. Der Zeitpunkt fällt in eine Phase […]
OpenAI bĂĽndelt Codex, ChatGPT Work und Browserfunktionen in einer neuen Desktop-App
SAN FRANCISCO / LONDON (IT BOLTWISE) – OpenAI stellt den KI-Browser Atlas ein und verlagert dessen Kernfunktionen in mehrere neue Angebote rund um ChatGPT. Im Zentrum steht eine neue Desktop-Anwendung, die ChatGPT-Standards, das Assistenz-Tool ChatGPT Work und die Programmierhilfe Codex in einer Oberfläche zusammenfĂĽhrt. Zusätzlich liefert OpenAI eine Chrome-Erweiterung, die Chat- und Codex-Funktionen als Browser-Seitenleiste […]
Browser-Extension Knockoff blendet bei Amazon fragwĂĽrdige Marken aus
LONDON (IT BOLTWISE) – Die Browser-Extension Knockoff macht Amazon-Ergebnisse aufgeräumter, indem sie Produkte von „No-Name“- und auffälligen Marken gezielt dimmt oder ausblendet. Dahinter steckt ein Abgleich der Artikel-Liste gegen ein Register mit 5.000 etablierten Marken. Die Filterlogik läuft lokal auf dem Gerät, ohne Login und ohne Tracking der Suchaktivität. FĂĽr Käufer bedeutet das weniger Scroll-Aufwand […]
ChatGPT Atlas: OpenAI schaltet den KI-Browser zum 9. August 2026 ab
LONDON (IT BOLTWISE) – OpenAI beendet den KI-Browser ChatGPT Atlas deutlich frĂĽher als viele Nutzer erwartet hatten. Laut AnkĂĽndigung soll das Tool am 9. August 2026 nicht mehr funktionieren. Wer Atlas produktiv genutzt hat, muss seine Lesezeichen, Tabs und den Verlauf rechtzeitig sichern. Gleichzeitig kĂĽndigt OpenAI an, zentrale Atlas-Funktionen in die reguläre ChatGPT-Desktop-App und eine […]
ChatGPT Atlas eingestellt: KI-Browser weicht Chrome-Erweiterung
LONDON (IT BOLTWISE) – OpenAI beendet sein ChatGPT-Browser-Experiment „Atlas“ nach kurzer Zeit und setzt stattdessen auf eine Erweiterung fĂĽr Google Chrome. Damit integriert sich ChatGPT direkt in die Browser-Umgebung, die Nutzer bereits täglich verwenden – inklusive Kompatibilität zu Microsoft Edge. Der Schritt signalisiert, dass ein agentischer Browser auf Basis von Chromium allein nicht reicht, wenn […]
Chrome 150 bringt auf Android einen dedizierten ZurĂĽck-Button
LONDON (IT BOLTWISE) – Google rollt Chrome 150 fĂĽr Android aus und schlieĂźt damit eine jahrelange LĂĽcke zur iOS-Version: Im HauptmenĂĽ erscheint ein dedizierter ZurĂĽck-Button. Gleichzeitig baut der Suchmaschinenkonzern das bekannte Drei-Punkte-MenĂĽ um, verschiebt Symbole und verlagert Funktionen wie Seiteninfos in einen neuen Bereich. FĂĽr Nutzer bedeutet das zunächst Orientierungslosigkeit, aber auch eine konsistentere Bedienlogik […]
OpenAI stellt Atlas ein – ChatGPT wird zum KI-Browser-Workspace
LONDON / LONDON (IT BOLTWISE) – OpenAI beendet Atlas, den KI-gestĂĽtzten Browser, den das Unternehmen im Oktober mit ChatGPT als Motor gestartet hatte. Stattdessen verlagert OpenAI zentrale „agentische“ Browserfunktionen in die ChatGPT-Desktop-App und in eine neue Chrome-Erweiterung. Damit soll ChatGPT Aufgaben ĂĽber Seiten hinweg im Hintergrund erledigen: von Fragen ĂĽber Inhalte bis zum Start längerer […]
Chrome 150 fĂĽr Android bringt eine dedizierte ZurĂĽck-Taste ins UI
LONDON (IT BOLTWISE) – Google verteilt gerade Chrome 150 fĂĽr Android in einer breiteren Rollout-Welle. Neu ist eine dedizierte ZurĂĽck-Taste im Browser-UI, die sich als Alternative zur System-Geste oder dem Navigation-Button nutzen lässt. Zusätzlich entfernt die Version die Info-Schaltfläche und ordnet Elemente wie Leseanzeige, Favoriten und Download-Funktionen neu im Overflow-MenĂĽ ein. FĂĽr Unternehmen und Entwickler […]
Chrome fĂĽr Android bekommt endlich die iOS-Back-Taste im Browser-UI
LONDON (IT BOLTWISE) – Chrome fĂĽr Android schlieĂźt eine lange bestehende LĂĽcke zur iOS-Version: Nutzer bekommen endlich eine dedizierte ZurĂĽck-Schaltfläche. Mit dem Update wandert auĂźerdem der Funktionsumfang im Drei-Punkte-MenĂĽ, inklusive neuer „Site controls“-Optionen. Parallel wird die bisherige Option „Add to Home screen“ umbenannt und in „Install and create shortcut“ ĂĽberfĂĽhrt. Der Rollout läuft offenbar stufenweise, […]
#Sophos
#AmazonPrime
#Bestseller
