TrojPix: Neue Emissions-Attacke nutzt Videokabel, um Daten aus Air-Gaps auszuschleusen
SHANDONG / LONDON (IT BOLTWISE) – Forschende zeigen mit TrojPix, wie sich aus einem vollständig vom Netzwerk getrennten Rechner Daten ĂĽber das Videokabel ausleiten lassen. Die Methode verändert Bildinhalte so, dass das menschliche Auge sie nicht bemerkt, während das Kabel eine auslesbare Funkemission erzeugt. In Tests erreichen die Forschenden laut Bericht bis zu 8, 1 […]
QuimaRAT als MaaS: Java-RAT fĂĽr Windows, Linux und macOS
LONDON / LONDON (IT BOLTWISE) – Sicherheitsforscher warnen vor QuimaRAT, einem plattformĂĽbergreifenden Remote-Access-Trojaner mit Java-Kern und MaaS-Angebot. Der Anbieter koppelt das Geschäftsmodell mit modularen Plugins, die sich aus einer Command-and-Control-Infrastruktur nachladen lassen. FĂĽr die Betreiber interessant: Ein Builder erzeugt Clients in vielen Formaten und ein Web-Loader-Mechanismus nutzt Browser-Cache-Logik, um eine spätere AusfĂĽhrung anzustoĂźen. FĂĽr Unternehmen […]
Opera GX patched Silent-Mod-Installation: XS-Leak entwendet Daten
LONDON (IT BOLTWISE) – Opera GX schlieĂźt eine Schwachstelle, die ohne Klick oder Genehmigung eine GX-Mod-Erweiterung installiert und per CSS Werte aus besuchten Seiten ausliest. In einem Proof of Concept gelang es Forschern, aus einem einzigen Besuch die vollständige Gmail-Adresse eines angemeldeten Kontos zu rekonstruieren. Die Kette startet ĂĽber den automatischen Installationspfad fĂĽr.crx-Dateien und läuft […]
Opera GX: Kritische Schwachstelle installiert Mods still und exfiltriert Daten ĂĽber XS-Leaks
LONDON (IT BOLTWISE) – Opera GX schlieĂźt eine kritische LĂĽcke, die durch das automatische Installieren von GX-Mods ohne Nutzerfreigabe sensible Daten abziehen kann. In einem Proof of Concept rekonstruierten Forschende aus nur einem Seitenbesuch die vollständige Gmail-Adresse des angemeldeten Nutzers. Der Fix ist mit Opera GX 130.0.5847.89 ausgeliefert, ein CVE wurde nicht vergeben. Besonders brisant: […]
Fortinet-Bug: Angreifer sollen Logins britischer Behörden gestohlen haben
LONDON / LONDON (IT BOLTWISE) – Berichten zufolge sollen russisch verortete Hacker Logins von Mitarbeitenden britischer Behörden erbeutet haben. Die Zugangsdaten werden demnach im Darknet fĂĽr ĂĽber 40.000 Pfund angeboten. Als Ursache wird eine Schwachstelle in Fortinet-Systemen genannt, ĂĽber 80.000 Firewalls sollen betroffen gewesen sein. Das britische National Cyber Security Centre rät betroffenen Organisationen zu […]
SkillCloak: KI-Coding-Agenten umgehen statische Scans durch Runtime-Verdeckung
HONG KONG / LONDON (IT BOLTWISE) – Forscher aus Hongkong zeigen, wie sich bösartige „Skills“ fĂĽr KI-Coding-Agenten so umschreiben oder verpacken lassen, dass statische Scanner sie in der Praxis oft ĂĽbersehen. Besonders die Packing-Variante schafft es laut Test bei 1.613 echten Schadfällen, in vielen Fällen durch mehrere Scanner zu kommen. Die Autoren stellen mit SKILLDETONATE […]
Thales: Sicherheits- und Digitallösungen über Verteidigung, Luftfahrt und Cyber-Services
COURREVOIE / LONDON (IT BOLTWISE) – Thales positioniert sich als breit aufgestellter Sicherheitskonzern mit Schwerpunkt auf Verteidigung, Luft- und Raumfahrt sowie digitaler Sicherheit. Der Fokus liegt auf Technologien, die ĂĽber Jahre in Betrieb bleiben und damit wiederkehrende Service- und Modernisierungsumsätze stĂĽtzen können. Im Cyberbereich adressiert das Unternehmen Identitäten, VerschlĂĽsselung und Ăśberwachung sicherheitsrelevanter Ereignisse. FĂĽr Investoren […]
Estlands Premier Kristen Michal fordert NATO-Mehrbudget und Ukraine-Pfad ĂĽber EU
ANNAKARA / BERLIN / LONDON (IT BOLTWISE) – Der estnische Premier Kristen Michal stellt vor dem NATO-Gipfel klar, dass er die Zukunft der Ukraine weiterhin in der EU und in der NATO sieht. Gleichzeitig drängt er die BĂĽndnisstaaten, ihre Verteidigungsausgaben deutlich zu erhöhen und die UnterstĂĽtzung fĂĽr Kiew nicht abzubrechen. Besonders betont er den Ausbau […]
SPD fordert klare Merz-Position zu Menschenrechten vor NATO-Gipfel in Ankara
BERLIN / LONDON (IT BOLTWISE) – Die SPD drängt vor dem NATO-Gipfel in Ankara Bundeskanzler Friedrich Merz auf eine eindeutige Stellungnahme zu Menschenrechtsverletzungen in der TĂĽrkei. Im Zentrum stehen Berichte ĂĽber Massenverhaftungen, Einschränkungen der Opposition sowie harte MaĂźnahmen gegen Journalisten, Aktivisten und die größte Oppositionspartei. Gleichzeitig verbindet die Partei die Menschenrechtslage mit der Frage, wie […]
Britische Behörden im Angriff: 80.000 Fortinet-Accounts betroffen und Daten für bis zu 60.000 US-Dollar
LONDON / LONDON (IT BOLTWISE) – Die britische Regierung meldet einen kompromittierenden Cyberangriff auf E-Mail-Konten von Regierungsstellen und dem Umfeld des AuĂźenministeriums. Laut Sicherheitslage wurden Angreifer durch eine Schwachstelle bzw. Fehlkonfigurierte Fortinet-Systeme in einem Umfang von ĂĽber 80.000 Konten fĂĽndig. FĂĽr einzelne Datensätze werden Preise von bis zu 60.000 US-Dollar im Dark-Web genannt. Der Vorfall […]
JadePuffer: KI-Ransomware automatisiert Datenbankangriffe von Anfang an
LONDON (IT BOLTWISE) – Sicherheitsforscher warnen vor JadePuffer, einem Ransomware-Angriff, der laut Analyse ohne menschliche Beteiligung end-to-end abläuft. Die Schadsoftware soll zuerst Schwachstellen ausnutzen, dann Zugänge und Datenbank-Setups identifizieren und anschlieĂźend Systeme verschlĂĽsseln. Besonders brisant: Der Ansatz kombiniert autonome Anpassung mit einer Art natĂĽrsprachlicher BegrĂĽndung, wie sie bei KI-generiertem Code typisch ist. FĂĽr Unternehmen bedeutet […]
LG Uplus erkennt KI-Phishing in Echtzeit und koppelt Daten an Polizei
SEOUL / LONDON (IT BOLTWISE) – LG Uplus bringt ein KI-gestĂĽtztes System an den Start, das bösartige Apps und Sprachphishing bereits in Echtzeit erkennt. Gefährdende Nutzer werden in dem Prozess adressiert, während verdächtige Daten direkt an die Polizei flieĂźen sollen. Ergänzend erweitert ixi-O die PrĂĽfung von URLs, sodass auch Phishing-Versuche per Klick frĂĽher auffallen. Parallel […]
SkillCloak täuscht KI-Coding-Agenten: Statische Scanner werden beim Skill-Import umgangen
HONG KONG / LONDON (IT BOLTWISE) – Forschende der Hong Kong University of Science and Technology zeigen, wie sich bösartige „Skills“ fĂĽr KI-Coding-Agenten so verpacken oder umschreiben lassen, dass statische Scanner sie in der Import-Phase mehrheitlich nicht erkennen. Der Ansatz nutzt gezielt Blinds du in Scanner-Logik, etwa ĂĽbersprungene Verzeichnisse und Zeichen-/Befehlsumstellungen. Zusätzlich stellen sie einen […]
Europas Zweifel an US-AuĂźenpolitik: NATO-Risiken und Folgen fĂĽr Unternehmen
BRĂśSSEL / LONDON (IT BOLTWISE) – Europas Regierungen bewerten die US-AuĂźenpolitik zunehmend skeptisch, weil zentrale Krisen wie die Grönland- und die Iran-Situation das Sicherheitsversprechen ins Wanken bringen. Sicherheitsexpertin Claudia Major verweist darauf, dass wiederholte Entscheidungen ohne enge Abstimmung den Eindruck verstärken, europäische Interessen wĂĽrden zweitrangig. FĂĽr Unternehmen heiĂźt das: geopolitische Risiken schlagen direkter auf Planungssicherheit, […]
Russische Luftangriffe: Was sich für Anleger, Infrastruktur und Abwehr ändert
KIEW / LONDON (IT BOLTWISE) – Die jĂĽngste Welle russischer Luftangriffe trifft ukrainische Städte und verschärft die Lage fĂĽr Unternehmen, deren Betrieb an stabile Energie- und Logistikketten gekoppelt ist. FĂĽr Anleger steigt damit das Risiko von Unterbrechungen, höheren Kapitalkosten und zusätzlichen politischen Auflagen. Besonders relevant ist, wie gut die Ukraine Drohnen, Marschflugkörper und Raketen abwehrt […]
Military Weekend 2026 in Gettysburg: Wenn digitale Besuchersysteme auf Geschichte treffen
GETTYSBURG / LONDON (IT BOLTWISE) – Das World War II American Experience Museum holt mit Military Weekend 2026 gleich ĂĽber 100 historische Fahrzeuge nach Gettysburg. Der dreitägige Event setzt auf Living History, VorfĂĽhrungen, Fahrten und eine groĂźe Militaria-Ausstellung. Entscheidend wird aber auch die digitale Betriebsebene: Wo Ticketing, Besucher-Apps und Videosteuerung zusammenspielen, rĂĽcken Sicherheits- und Datenschutzfragen […]
Elbit Systems: Langfristwachstum durch Verteidigungsbudgets und Elektronik
ISRAEL / LONDON (IT BOLTWISE) – Elbit Systems setzt im Verteidigungsmarkt auf ein Geschäftsmodell, das stark von staatlichen Budgets und mehrjährigen Liefer- und Modernisierungsprogrammen getragen wird. Besonders das Portfolio aus Sensorik, Kommunikations- und Ăśberwachungstechnik sowie unbemannten Systemen soll langfristige Planungssicherheit schaffen. FĂĽr Anleger rĂĽckt dabei weniger der einzelne Auftrag in den Vordergrund, sondern die Stabilität […]
Digitale Skills für die KI-Ära: Barbados, Indonesien, Delaware & Co.
BARBADOS / LONDON (IT BOLTWISE) – Barbados startet eine nationale Kampagne, mit der 41% der Beschäftigten ohne grundlegende digitale Fähigkeiten erreicht werden sollen. Indonesien setzt derweil mit der „AI Talent Factory“ stärker auf die Entwicklung statt nur auf die Nutzung von Technologie. In den USA koppelt Delaware KI- und Sicherheitskurse an kostenlose Berufsausbildung ĂĽber lokale […]
Iran: Staatsbegräbnis mit Luftsperren und digitaler Krisenlogik in Teheran
TEHERAN / LONDON (IT BOLTWISE) – In Teheran rollt der Trauerzug fĂĽr Ajatollah Ali Chamenei ĂĽber die Hauptachse bis zum Asadi-Turm, während der Luftraum wegen Sicherheitsrisiken zeitweise komplett gesperrt wird. Die Ăśbergangsphase bis zur Beisetzung in Maschhad wird durch Planung bis zu 12 Stunden und kurzfristige Flugbeschränkungen geprägt. Zugleich wächst die Aufmerksamkeit fĂĽr interne Macht- […]
Aspen vollständig in Emerson integriert: 7, 2 Milliarden Dollar für die Industrie-KI
ST. LOUIS / LONDON (IT BOLTWISE) – Emerson hat nach der Ăśbernahme von Aspen Technology die vollständige Kontrolle ĂĽbernommen und den Software-Namen damit faktisch aus dem Kursgeschehen verdrängt. Hinter dem Stichtag steht eine konkrete Strategie: Industrie-KI und generative KI näher an die Prozessautomatisierung bringen. FĂĽr Unternehmen bedeutet das vor allem mehr Automationslogik in der Daten- […]
Salt Stomping: Viraler Schlafhype zwischen Magnesium-Logik und Placebo-Vorwurf
SYDNEY / LONDON (IT BOLTWISE) – Ein einfacher TikTok-Ritualtrend behauptet, mit Salz auf dem Boden in nur 10 Minuten „runterzufahren“ und den Schlaf deutlich zu verbessern. Die Idee: Epsom- oder Meersalz setze Magnesium frei, das das Nervensystem bremse, während zugleich Technologie und Alltag kurz ausgeblendet wĂĽrden. Australische Schlafexpertinnen ordnen die Chemie dahinter zwar als plausibel […]
OpenAI bietet den USA 5% Anteil an – zwischen KI-Regeln, Exportstopps und Tests
WASHINGTON / LONDON (IT BOLTWISE) – Die scheidende US-Regierung lehnt eine FDA-ähnliche Zulassungsbehörde fĂĽr KĂĽnstliche Intelligenz ab und setzt stattdessen auf freiwillige SicherheitsmaĂźnahmen. Parallel sorgt ein VorstoĂź von OpenAI fĂĽr Aufmerksamkeit: CEO Sam Altman soll der US-Regierung 5% am Unternehmen angeboten haben – bewertet auf rund 42, 6 Milliarden Euro. Gleichzeitig lockert die US-Administration Exportbeschränkungen […]

























#Sophos