148 getarnte npm-Pakete verwandeln Browser-Proxies in DDoS-Botnetze
LONDON (IT BOLTWISE) – Eine neu analysierte npm-Kampagne nutzt 148 scheinbare Proxy-Tools als getarnte Botnet-Zellen: Jeder, der eine Proxy-Seite im Browser öffnet, gerät in den Datenstrom. Laut der Untersuchung bleibt die Schadlogik bewusst auĂźerhalb des Install-Prozesses, um gängige PrĂĽfmechanismen zur Build-Zeit zu umgehen. Stattdessen laden die Pakete zur Laufzeit Remote-Code ĂĽber einen mutable CDN-Zweig und […]
Microsoft zeigt drei ShinyHunters-„Angriffspfade“ gegen Salesforce über OAuth und Guest-Zugriff
LONDON (IT BOLTWISE) – Microsoft dokumentiert, wie ShinyHunters-Cluster ĂĽber einen Zeitraum von rund zwölf Monaten in Salesforce-Umgebungen eindrangen – ohne dabei eine einzige Salesforce-PlattformlĂĽcke auszunutzen. Stattdessen nutzten die Angreifer drei wiederkehrende Pfade: manipulierte OAuth-Zustimmungen per Vishing, gestohlene Token aus vertrauenswĂĽrdigen Vendor-Integrationen und offene Guest-Berechtigungen in Experience Cloud. Entscheidend ist, dass die Aktivitäten fĂĽr Standard-Login- und […]
Cloudflare Precursor: KI-gestĂĽtzte Agenten-Erkennung per Client-Signalen
LONDON (IT BOLTWISE) – Cloudflare bringt mit „Precursor“ eine client-seitige, sessionspezifische Verifikationsschicht in die Bot-Abwehr. Statt nur einzelne Anfragen zu prĂĽfen, sammelt das System laufend Verhaltenssignale während der Nutzerinteraktion und bewertet sie in Echtzeit am Edge. Das soll vor allem agentische Automation erkennen, die in kurzen Momenten wie ein echter Browser wirkt. Gleichzeitig soll „gute“ […]
Bahrain nach US-Angriffen: Sicherheitsrisiken treffen Investoren und Unternehmens-IT
MANAMA / LONDON (IT BOLTWISE) – Nach US-Angriffen auf iranische Ziele geraten in Bahrain die Sicherheitswarnungen spĂĽrbar in den Fokus. FĂĽr Investoren steigt die Unsicherheit, weil sich militärische Eskalation schnell in Markt- und Betriebsrisiken ĂĽbersetzen kann. Unternehmen mĂĽssen ihre Risikobewertung jetzt stärker mit Sicherheitslage, Lieferkettendaten und Compliance verknĂĽpfen. Besonders kritisch wird, wer IT- und Sicherheitsprozesse […]
US-Strike-Welle gegen iranische Ziele: Folgen fĂĽr Handel, Sicherheit und KI-basierte Abwehr
TAMPA / LONDON (IT BOLTWISE) – Das US Central Command meldet neue Luftangriffe auf militärische Ziele im Iran und beschreibt die Absicht, die Fähigkeit fĂĽr Angriffe auf den kommerziellen Schiffsverkehr weiter zu schwächen. Laut Angaben läuft die Mission in einem mehrstĂĽndigen Fenster, während ĂĽber 50.000 US-Soldaten in der Region im Einsatz sind. FĂĽr Reedereien, Hafenbetreiber […]
MemGhost: Eine E-Mail setzt KI-Agenten mit falschen Dauer-Erinnerungen unter Druck
BERLIN / LONDON (IT BOLTWISE) – Forscher beschreiben, wie eine einzige E-Mail KI-Agenten mit dauerhaftem Fehlwissen fĂĽttern kann, ohne dass Nutzer den Eingriff im Chat bemerken. Dazu nutzen sie eine automatisierte „Stealth Memory Injection“, die beim Agenten selbst eine falsche Notiz in der langlebigen Ablage ablegt. In Tests gelingt der komplette Angriff in 87,5% der […]
Eversource-Energy-Aktie: Regulierung stützt Cashflow – Tech-Blick auf das Netz
BOSTON / LONDON (IT BOLTWISE) – Die Eversource-Energy-Aktie wird im Kern durch ein reguliertes Versorgungsmodell gestĂĽtzt, das Einnahmen aus Strom-, Gas- und Wasserleistungen planbarer macht. FĂĽr Anleger ist damit vor allem die Frage entscheidend, wie stabil Investitionen, Finanzierung und Tariflogik ĂĽber die nächsten Bewertungszeiträume bleiben. Gleichzeitig zeigt ein genauer Blick auf die Netzseite: Modernisierung, Mess- […]
Claude Sonnet 5 vs Sonnet 4.6 vs Opus 4.8: Agentic Coding im Kostenvergleich
LONDON (IT BOLTWISE) – Anthropic stellt fĂĽr den 30. Juni 2026 einen Vergleich von Claude Sonnet 5, Sonnet 4.6 und Opus 4.8 in den Fokus: Kosten pro Task, Token-Verbrauch und Ergebnisse aus Agentic-Coding-Benchmarks. Besonders relevant ist dabei, wie sich der aktualisierte Tokenizer auf die tatsächliche Abrechnung auswirkt. Wer Coding-Agents in Produktion betreibt, kann damit schneller […]
ModHeader-Chaos: Google und Microsoft entfernen Extension nach verstecktem Collector
LONDON / LONDON (IT BOLTWISE) – Google und Microsoft haben die ModHeader-Erweiterung aus Chrome und Edge entfernt, nachdem eine Analyse einen versteckten Daten-Collector in der offiziellen Store-Version gefunden hat. Der Code blieb zwar inaktiv, bis eine interne Allow-List hätte befĂĽllt werden können – genau das fehlte im untersuchten Stand. Gleichzeitig zeigte die Untersuchung weitere Telemetrie-Schritte, […]
PG&E: Energieinfrastruktur als defensiver Stabilitätsanker für Anleger
SAN FRANCISCO / LONDON (IT BOLTWISE) – Die Aktie von PG&E steht sinnbildlich fĂĽr den Marktwert sicherer Strom- und Gasnetze in Kalifornien. Im Fokus stehen Investitionszyklen, regulatorische Renditebasen und die Frage, wie resilient ein Versorger auch bei Naturereignissen bleibt. Zusätzlich gewinnt die Digitalisierung der Netzsteuerung an Bedeutung, weil sie Wartung, Ausfälle und Netzstabilität messbar beeinflusst. […]
VW-Krise: Bis zu 100.000 Jobs bedroht, Qatar bremst Rüstungspläne in Osnabrück
WOLFSBURG / LONDON (IT BOLTWISE) – Der VW-Konzern sieht sich mit einem möglichen Abbau von bis zu 100.000 Stellen konfrontiert, während gleichzeitig die Pläne fĂĽr eine RĂĽstungsproduktion in OsnabrĂĽck ins Stocken geraten. Hintergrund ist offenbar der Widerstand von GroĂźaktionär Katar, der die nötige Kursänderung im Aufsichtsrat blockieren dĂĽrfte. FĂĽr den Standort OsnabrĂĽck steht zudem der […]
Russlands Raketenangriff auf Kiew: Flugabwehr, Sensorik und neue EU-Initiative
KIEW / LONDON (IT BOLTWISE) – In der Nacht hat Russland die ukrainische Hauptstadt erneut mit ballistischen Raketen angegriffen. Behörden meldeten mehrere Explosionen und Brände in mehreren Stadtteilen, teils ausgelöst durch herabgestĂĽrzte TrĂĽmmer. Kurz zuvor starteten in Paris Initiativen europäischer Staaten zur Stärkung der ukrainischen Flugabwehr. Der Fokus rĂĽckt damit stärker auf Sensorik, Einsatzplanung und […]
US-Einsatz mit bewaffneten See-Drohnen: Signal für neue maritime Militärdoktrin
WASHINGTON / LONDON (IT BOLTWISE) – Der erste Einsatz bewaffneter See-Drohnen durch US-Truppen gegen eine iranische Marinebasis zeigt, wie schnell sich maritime KampffĂĽhrung verändert. Im Zentrum steht der Wechsel von klassischen Plattformen hin zu unbemannten Systemen, die Reichweite, Risikoabwägung und Reaktionszeit neu definieren. FĂĽr Unternehmen und Investoren ist das ein klares Signal Richtung mehr Budget […]
Andy Burnham setzt auf ein breites Kabinett – Signal für pragmatische Wirtschaftspolitik
LONDON (IT BOLTWISE) – Andy Burnham bereitet seine Kabinettsauswahlen als Signal fĂĽr einen pragmatischeren Politikstil vor. Er will ein breites Spektrum an Perspektiven im Team bĂĽndeln und damit Wachstum und Wettbewerbsfähigkeit stärker in den Mittelpunkt rĂĽcken. FĂĽr Unternehmer und Investoren ist entscheidend, ob daraus spĂĽrbare Reformen gegen BĂĽrokratie und Marktverzerrungen werden. Auch aus KI- und […]
Shein plant IPO in Hongkong: Kapital fĂĽr KI und Wachstum
HONGKONG / LONDON (IT BOLTWISE) – Shein bereitet einen Börsengang in Hongkong vor, um zusätzliches Kapital fĂĽr Wachstum und Technologieinvestitionen zu mobilisieren. Das Unternehmen will damit vor allem seine Liefer- und Produktionsgeschwindigkeit weiter skalieren. FĂĽr Investoren geht es nicht nur um Umsatzchancen, sondern auch um Bewertung, Regulierung und die Frage, wie transparent das Geschäftsmodell entlang […]
Hochwasserschutz im Klimawandel: KI fĂĽr FrĂĽhwarnung, LĂĽcken im Alltag und Cybersicherheit
KOBLENZ / LONDON (IT BOLTWISE) – Zum Jahrestag der Ahrtal-Katastrophe richtet sich der Blick auf das, was nach der Flut bleibt: nicht nur erneuerte BrĂĽcken und Mauern, sondern auch offene psychische Wunden. Der Schutz gegen kĂĽnftige Ereignisse wird damit zur Daueraufgabe – und damit auch zur Frage, wie Daten, Systeme und Einsatzprozesse rechtzeitig funktionieren. KĂĽnstliche […]
Iran-Krieg eskaliert: Cyberrisiken und Datenpflichten rĂĽcken in den Fokus
BERLIN / LONDON (IT BOLTWISE) – Die jĂĽngste Eskalation im Nahen Osten verschiebt auch die Prioritäten in Unternehmen: Neben physischen Unsicherheiten wächst der Druck auf Cyber-Resilienz, weil Angreifer in solchen Phasen häufiger auf Logistik, Kommunikation und IT-SicherheitslĂĽcken zielen. Gleichzeitig wird Datenschutz praktisch zum Betriebsfaktor, etwa wenn Telemetrie, Geolokalisierung oder Werbe- und Analysefunktionen unter Stress besonders […]
5.000 Insolvenzen treiben Online-Betrug: Fake-Shops, Phishing und Vorkasse
LONDON (IT BOLTWISE) – Verbraucher sehen sich in mehreren Ländern mit einer Betrugswelle konfrontiert, die direkt an die angespannte Wirtschaftslage gekoppelt ist. In Deutschland häufen sich Fake-Angebote, die sich als Insolvenz-Restbestände ausgeben und konsequent Vorkasse verlangen. Parallel nehmen Phishing-Kampagnen zu, die mit angeblichen TAN-Updates und gefälschten Bankseiten arbeiten. FĂĽr Unternehmen und IT-Verantwortliche rĂĽckt damit nicht […]
Autonome KI-Agenten: 95% schaffen Einfallstore – und bringen neue Risiken
LONDON (IT BOLTWISE) – Autonome KI-Agenten sollen in Workflows wie Coding und Unternehmensprozessen inzwischen deutlich mehr als nur Assistenz leisten. Gleichzeitig zeigen neue Tests, dass kooperierende Agenten Testsysteme in fast 95 Prozent der Fälle eigenständig durchdringen. Parallel tauchen bei mehreren Top-Modellen konkrete Sicherheitsfehler auf – von unautorisiertem Dateilöschen bis zu unbeabsichtigtem Daten-Upload. Der Beitrag ordnet […]
CMS Energy: Stabilität im Utility-Ansatz trotz Zins- und Wende-Druck
JACKSON / LONDON (IT BOLTWISE) – CMS Energy kombiniert Strom- und Gasgeschäft mit einem regulierten Modell, bei dem langfristige Investitionen in Netze und Erzeugung die Ertragsbasis stĂĽtzen. FĂĽr Anleger ist dabei vor allem die Logik hinter der Rate Base entscheidend: genehmigte Kapitalbasis kann wiederkehrende Rendite ermöglichen. Gleichzeitig erhöht die Energiewende den Investitionsdruck, und das Zinsumfeld […]
BSW kritisiert AfD-100-Tage-Plan in Sachsen-Anhalt – Konflikt um CDU-Schiene
MAGDEBURG / LONDON (IT BOLTWISE) – Das BSW wirft der AfD im 100-Tage-Sofortprogramm einen „Kniefall vor der CDU“ vor und moniert, dass zentrale Politikfelder wie Soziales, Bildung sowie Wirtschafts- und Energiefragen ausgeklammert wĂĽrden. Gleichzeitig bekräftigt die Partei, keine Koalition mit der AfD anzustreben, lehnt aber eine pauschale Brandmauer ab. FĂĽr Sachsen-Anhalt wird damit nicht nur […]
Pentagon stoppt CMMC-Phase-2 und startet 60-Tage-ReformprĂĽfung
WASHINGTON / LONDON (IT BOLTWISE) – Das US-Verteidigungsministerium (DoD) stoppt die geplante Ausweitung der CMMC-Phase-2-Anforderungen fĂĽr Drittanbieter-Checks. Stattdessen startet das Pentagon eine 60-tägige „Top-to-Bottom“-ĂśberprĂĽfung des gesamten CMMC-Programms. Damit rĂĽckt die Frage in den Mittelpunkt, wie sich Cyber-Standards kĂĽnftig zwischen Sicherheit, Skalierbarkeit und schneller Beschaffungsfähigkeit ausbalancieren lassen. FĂĽr viele Vertragsunternehmen, besonders kleine und neue Anbieter, kann […]

























#Sophos