Langflow-RCE wird missbraucht: Monero-Miner ĂĽber exponierte KI-App-Endpoints
MĂśNCHEN / LONDON (IT BOLTWISE) – Sicherheitsforscher warnen vor einer laufenden Missbrauchswelle der Langflow-SicherheitslĂĽcke CVE-2026-33017. Ăśber einen unauthentifizierten RCE-Angriff lassen sich Mining- und Persistenz-Komponenten auf öffentlich erreichbaren KI-Anwendungs-Endpoints ausrollen. In einem 19-tägigen Zeitraum zwischen 27. März und 15. April 2026 wurde die Kampagne beobachtet. Besonders kritisch: Der Payload kann ĂĽber wiederverwendete SSH-SchlĂĽssel seitliche Bewegungen auslösen […]
Toby Doeden: Immobilien, TIF und Bitcoin im Fokus der Gouverneurskampagne
RAPID CITY / LONDON (IT BOLTWISE) – Der Gouverneurskandidat Toby Doeden verbindet in seiner Kampagne betriebswirtschaftliche Erfahrung mit einem Immobilien- und Beteiligungsnetzwerk, das auch Tax-Increment-Financing (TIF) und sogar Bitcoin-Mining tangiert. Laut öffentlichen Unterlagen soll sein Plan zur Abschaffung von Grundsteuern erhebliche Summen in Aussicht stellen, während gleichzeitig Details zu Unternehmensrollen, Treuhandstrukturen und GeldflĂĽssen Fragen aufwerfen. […]
Bitcoin-Mining in Tyler: Vulkan Core stößt bei Anwohnern auf Widerstand
TYLER / LONDON (IT BOLTWISE) – In Tyler sorgt ein geplanter Bitcoin-Mining-Standort nahe der Innenstadt fĂĽr deutliche Kritik aus der Nachbarschaft. Anwohner fĂĽrchten Lärm, Strom- und Umweltwirkungen sowie Belastungen fĂĽr Immobilienwerte. Der Betreiber Vulcan Core erläutert die technische Auslegung mit 12 Megawatt Leistung, einem Schallschutz-Ansatz und einem geschlossenen KĂĽhlkreislauf. Während Genehmigungen noch laufen, entscheidet zunächst […]
Steam-Workshop missbraucht: Wallpaper Engine liefert Malware und Krypto-Miner
LONDON (IT BOLTWISE) – Sicherheitsforscher warnen vor Malware, die ĂĽber den Steam Workshop als Wallpaper-Pakete in „Wallpaper Engine“ eingeschleust wird. Betroffene Wallpaper enthalten teils ausfĂĽhrbare Bestandteile oder verstecken Payloads in passwortgeschĂĽtzten Archiven, die beim Installieren automatisch starten. Dadurch können Angreifer Steam-Konten kapern, Backdoors installieren und sogar Krypto-Mining oder Infostealer ausfĂĽhren. Wichtig: Steam hat zwar bereits […]
TeamPCP-Angriff auf GitHub: Malicious VS Code Extension kompromittiert interne Repos
LONDON (IT BOLTWISE) – GitHub meldet eine Cyberattacke, bei der Angreifer nach einer Kompromittierung ĂĽber eine bösartige VS-Code-Erweiterung unbefugt auf interne Quellcode-Repositories zugriffen. Laut Plattform gibt es derzeit keinen Hinweis darauf, dass Kundendaten oder externe Enterprise-Assets betroffen waren. Parallel ordnen Analysten die Aktion in die schnell wachsende Cloud-fokussierte Kampagnenstrategie des als TeamPCP bekannten Kollektivs ein. […]
Verdeckte Mining-Operation nutzt ISO-Dateien zur Verbreitung von Schadsoftware
LONDON (IT BOLTWISE) – Eine neue Bedrohung in der Cyberwelt hat sich offenbart: Die Operation REF1695 nutzt ISO-Dateien, um Schadsoftware wie Remote Access Trojans und Krypto-Miner zu verbreiten. Diese Angriffe zielen darauf ab, finanzielle Gewinne durch CPA-Betrug und Kryptomining zu erzielen. Die kĂĽrzlich aufgedeckte Operation REF1695 zeigt, wie Cyberkriminelle ISO-Dateien nutzen, um Schadsoftware zu verbreiten. […]
Gefälschte PyPI-Pakete bedrohen Linux-Systeme mit Kryptomining
LONDON (IT BOLTWISE) – Ein neues bösartiges Paket im Python Package Index (PyPI) gibt sich als SymPy aus, um auf Linux-Systemen Kryptowährungs-Miner zu installieren. Die Tarnung als Entwicklungsversion der beliebten Bibliothek hat bereits ĂĽber 1.100 Downloads erreicht. Ein kĂĽrzlich entdecktes bösartiges Paket im Python Package Index (PyPI) gibt sich als die beliebte Bibliothek SymPy aus, […]
Mimo: Bedrohungsakteur nutzt Magento und Docker fĂĽr Krypto-Mining
LONDON (IT BOLTWISE) – Der Bedrohungsakteur Mimo, bekannt fĂĽr die Ausnutzung von SicherheitslĂĽcken in Webanwendungen, hat seine Taktik geändert und zielt nun auf Magento CMS und fehlerhaft konfigurierte Docker-Instanzen ab. Der Bedrohungsakteur Mimo, auch bekannt als Hezb, hat sich einen Namen gemacht, indem er N-Day-SicherheitslĂĽcken in verschiedenen Webanwendungen ausnutzt, um Kryptowährungs-Miner zu installieren. JĂĽngste Berichte […]
Kryptomining-Angriffe auf Jupyter Notebooks: Neue Bedrohung fĂĽr Unternehmen
MĂśNCHEN (IT BOLTWISE) – In der Welt der Cybersicherheit sind neue Bedrohungen keine Seltenheit, doch die jĂĽngste Entdeckung einer Kryptomining-Kampagne, die auf falsch konfigurierte Jupyter Notebooks abzielt, sorgt fĂĽr besondere Aufmerksamkeit. Diese Angriffe betreffen sowohl Windows- als auch Linux-Systeme und nutzen die weit verbreitete Plattform, die bei Datenwissenschaftlern beliebt ist, um schädlichen Code zu verbreiten. […]
#Sophos
#AmazonPrime
#Bestseller
