Cordyceps: CI/CD-Workflows von 300+ Repos angreifbar
LONDON (IT BOLTWISE) – Sicherheitsforscher warnen vor einer neuen CI/CD-Schwäche, die es Unbefugten ermöglicht, Workflow-Logik in Open-Source-Projekten zu kapern. Unter dem Namen „Cordyceps“ wurden in Stichproben ĂĽber 300 GitHub-Repositories als vollständig ausnutzbar bewertet. Die LĂĽcke entsteht, wenn Pull Requests mehr Rechte bekommen, als fĂĽr untrusted Code zulässig ist. Besonders kritisch: Angreifer können dabei Code ausfĂĽhren, […]
Griechenland: Stromdiebstahl per gehackten Smart Zählern – 9 Mio. Euro Schaden
ATHEN / LONDON (IT BOLTWISE) – Die griechische Polizei geht gegen eine Bande vor, die offenbar moderne digitale Stromzähler gehackt und so Strom verkauft hat. Laut Berichten soll der Schaden bei rund neun Millionen Euro liegen, während sich der illegale Umsatz fĂĽr die Täter auf etwa 370.000 Euro summiert. Besonders relevant: Es war nicht das […]
Agentische Angreifer: Warum sich Security-Timelines dramatisch verkĂĽrzen
LONDON (IT BOLTWISE) – Agentische KI-Systeme verkĂĽrzen die Zeit von der Schwachstellenentdeckung bis zur Ausnutzung auf ein MaĂź, das klassische Patch- und Erkennungszyklen kaum mehr einholen können. Dadurch verlieren bekannte Kataloge wie KEV oder EPSS an Aussagekraft, weil Angriffe stärker mutieren und nicht im gleichen Tempo sichtbar werden. Besonders kritisch wird es, wenn IT und […]
KI verstärkt Cyberangriffe: BSI warnt vor „unruhigen Zeiten“ und neuer aktiver Abwehr
POTSDAM / LONDON (IT BOLTWISE) – Das BSI erwartet in den kommenden Jahren „sehr holprige und unruhige“ Zeiten: KĂĽnstliche Intelligenz senkt fĂĽr Angreifer die EinstiegshĂĽrde, beschleunigt Schwachstellensuche und erhöht das Tempo von Angriffskampagnen. Auf einer Cybersicherheitskonferenz in Potsdam ordnet das Amt die Lage ein und fordert mehr als reine Prävention. Konkret steht mit dem im […]
Kreml fordert Nachweis der Dialogbereitschaft: EU-Kommunikationskanäle unter Druck
MOSKAU / LONDON (IT BOLTWISE) – Der Kreml stellt die Dialogbereitschaft Europas fĂĽr Verhandlungen ĂĽber ein Ende des Ukraine-Kriegs infrage. Gleichzeitig sorgt ein EU-Kontakt von EU-Ratspräsident AntĂłnio Costa fĂĽr neue Spannungen. Kremlsprecher Dmitri Peskow fordert als Voraussetzung einen klaren Wunsch zum Dialog und nennt als Bedingung die RĂĽckzugsforderung gegenĂĽber der Ukraine. FĂĽr Unternehmen und IT-Teams […]
Palantir-Aktie am Jahrestief: Bewertung, RDV und was Anleger jetzt prĂĽfen sollten
NEW YORK / LONDON (IT BOLTWISE) – Palantir rutscht bei Kursen um 115 US-Dollar auf ein neues Jahrestief und zwingt Anleger, die Bewertung neu zu bewerten. Im Fokus stehen ein starkes Umsatz- und Gewinnwachstum im ersten Quartal sowie der Remaining Deal Value (RDV), der zuletzt auf 11,8 Milliarden US-Dollar stieg. Gleichzeitig bleibt die Erwartungshaltung hoch: […]
US-Justiz beschlagnahmt HuiOne-Cloud und trifft Telegram-Crimeware in Milliardenhöhe
WASHINGTON / LONDON (IT BOLTWISE) – Das US-Justizministerium (DoJ) hat einen Cloud-Account beschlagnahmt, der laut Ermittlern als technisches RĂĽckgrat fĂĽr HuiOne-Guarantee diente. Die Plattform habe zwischen 2021 und 2025 Kriminellen dabei geholfen, Gelder aus Krypto-Betrugs- und Cyberkampagnen zu transferieren, zu verschleiern und in den regulären Bankenbereich zurĂĽckzuleiten. Parallel kĂĽndigte das US-Finanzministerium neue Sanktionen gegen Personen […]
Cisco Unified CM: CVE-2026-20230 wird ausgenutzt – Root via WebDialer möglich
LONDON (IT BOLTWISE) – Angreifer nutzen offenbar CVE-2026-20230 in Cisco Unified Communications Manager aus: Ăśber speziell präparierte HTTP-Anfragen soll ein unauthentifizierter SSRF-Impuls bis zum willkĂĽrlichen Datei-Write fĂĽhren, der später Root-Rechte ermöglichen kann. Entscheidend ist dabei der WebDialer-Service, der standardmäßig deaktiviert ist. Cisco hat die LĂĽcke bereits in Unified CM sowie Unified CM SME mit 14SU6 […]
Bahn-Funkstörung: Abgeordneter fordert Modernisierungsplan für veraltete Systeme
BERLIN / LONDON (IT BOLTWISE) – Nach einer nächtlichen GSM-R-Störung fordert Tarek Al-Wazir einen konkreten Zeitplan, um die Funk- und Leitsysteme der Deutschen Bahn widerstandsfähiger zu machen. Die Ausfälle legten den Betrieb fĂĽr rund zwei Stunden teilweise lahm und trafen zahlreiche Reisende. Im Fokus steht dabei auch der Ăśbergang von Mobilfunk-Generationen, denn das betroffene System […]
BSI und Deutsche Bahn prĂĽfen GSM-R-Ausfall nach fehlerhaftem Software-Update
BERLIN / LONDON (IT BOLTWISE) – Nach einer bundesweiten Störung im Bahnverkehr wegen Problemen mit dem digitalen Bahnfunk GSM-R laufen bei BSI und Deutscher Bahn die technischen Analysen auf Hochtouren. Sicherheits- und IT-Experten gehen laut Sicherheitskreisen vor allem von einem fehlerhaften Software-Update als Auslöser aus. Hinweise auf einen Cyberangriff gelten bislang als nicht bestätigt. Der […]
Rutte und Trump vor dem NATO-Gipfel: Druck auf Europas Verteidigungs- und IT-Fähigkeiten
ANKARA / LONDON (IT BOLTWISE) – Vor dem NATO-Gipfel in Ankara sprechen Mark Rutte und Donald Trump ĂĽber eine schnellere Stärkung der Verteidigungsfähigkeiten europäischer Staaten. Im Raum steht auch die Kritik der USA an zu wenig Solidarität gegenĂĽber der US-Linie im Iran. FĂĽr Unternehmen wird entscheidend, ob konkrete Zusagen zu Programmen, Beschaffung und operativer Zusammenarbeit […]
US-Senat beschlieĂźt Resolution gegen Iran-Krieg: Druck auf Trump, Folgen fĂĽr Security- und Defense-Tech
WASHINGTON / LONDON (IT BOLTWISE) – Der US-Senat zwingt Präsident Trump per Resolution, entweder den militärischen Einsatz gegen den Iran zu beenden oder eine ausdrĂĽckliche Genehmigung des Kongresses einzuholen. Mit 50 zu 48 Stimmen, unterstĂĽtzt von vier Republikanern, wächst damit der Widerstand im Parlament deutlich. Während das WeiĂźe Haus die MaĂźnahme als politisches Signal ohne […]
Meta stoppt MCI-KI-Training wegen SicherheitslĂĽcke und Datenrisiko
LONDON (IT BOLTWISE) – Meta legt das interne KI-Trainingsprogramm „Model Capability Initiative“ (MCI) nach einem Sicherheitsvorfall mit sensiblen Mitarbeiterdaten auf Eis. Das Programm sollte Mausbewegungen, Klicks und Tastatureingaben fĂĽr das KI-Training auswerten. Parallel wächst der politische Druck aus den USA, die freiwillige SicherheitsĂĽberprĂĽfungen der KI-Fähigkeiten und Schwachstellen einfordern. FĂĽr die Börsenstimmung ist das Thema zwar […]
Heilberufsausweis: RSA-Zertifikate laufen aus – ECC-Umstellung bis Juli
BERLIN / LONDON (IT BOLTWISE) – Die BGW verlängert Lizenzen fĂĽr den Heilberufsausweis, doch die RSA-Zertifikate verlieren zum 30. Juni 2026 ihre GĂĽltigkeit. Ab Juli sind nur noch ECC-basierte Zertifikate zulässig, was Praxen und Softwareanbieter unter Zugzwang setzt. Parallel verschärft der Gesetzgeber mit der IT-Sicherheitsrichtlinie nach § 390 SGB V die Pflicht zur kontinuierlichen Anpassung. […]
KI-Phishing und Quishing: Erfolgsquote steigt auf 54 Prozent
DEUTSCHLAND / LONDON (IT BOLTWISE) – KI-gestĂĽtztes Phishing verschärft die Lage: Laut Daten erreichen Angriffe inzwischen eine Erfolgsquote von 54 Prozent, während Quishing mit gefälschten QR-Codes besonders schnell skaliert. Trotz sinkender Gesamtzahl steigen Zielgenauigkeit und Wirkung. Dazu kommen neue Betrugsszenarien rund um Zollbenachrichtigungen ab Juli 2026. Unternehmen sollten ihre Abwehr um Passkeys, robuste Authentifizierung und […]
BYD unter Druck: Rekord-Exporte steigen, doch die Aktie rutscht weiter ab
LONDON (IT BOLTWISE) – BYD meldet neue Rekordzahlen im Auslandsgeschäft, während die BYD-Aktie weiter deutlich nachgibt. Am Kurs hängt die Frage, ob politische Handelsrisiken und Ermittlungen in Europa das Wachstum kurzfristig ĂĽberdecken. Gleichzeitig bleibt die Mehrheit der Analysten optimistisch und verweist auf hohe potenzielle Aufwärtsszenarien. Der Konflikt zwischen Fundamentaldaten und Börsenstimmung zeigt, wie sensibel EV-Expansion […]
Tech- und Sicherheits-Termine am 24. Juni: NVIDIA bis BSI/HPI
POTSDAM / BERLIN / LONDON (IT BOLTWISE) – Am 24. Juni rĂĽcken nicht nur Hauptversammlungen von Technologiewerten wie NVIDIA, Qualcomm und Micron in den Fokus, sondern vor allem eine Konferenz fĂĽr nationale Cybersicherheit in Potsdam. Das Hasso-Plattner-Institut diskutiert mit Akteuren aus Politik, Wirtschaft und Sicherheitsbehörden, wie Deutschland und Europa in Zeiten globaler UmbrĂĽche Resilienz aufbauen […]
Intrusion baut Cybersecurity-Angebot aus: Aktie bleibt Nebenwert an der Nasdaq
NEW YORK / LONDON (IT BOLTWISE) – Intrusion stellt sein Cybersecurity-Angebot neu auf und zielt damit vor allem auf den US-Mittelstand. Im Fokus stehen Lösungen zur Ăśberwachung von Netzwerkverkehr und zur Bedrohungsanalyse, die auffällige Muster frĂĽher sichtbar machen sollen. FĂĽr Anleger ist die Entwicklung vor allem deshalb relevant, weil der Wert an der Nasdaq als […]
Ransomware-Hotspot Deutschland: Experten sehen Spuren oft nach Russland
POTSDAM / LONDON (IT BOLTWISE) – Ein Cybersicherheits-Experte sieht Deutschland im EU-Vergleich als stärksten Ransomware-Hotspot. Spuren der Angreifer wĂĽrden häufig nach Russland fĂĽhren, sagt Christian Dör r vom Hasso-Plattner-Institut. Er nennt vor allem das fehlende Sicherheitsbewusstsein sowie hohe Folgekosten durch wochenlange Ausfälle. Auf einer Konferenz in Potsdam diskutieren Behörden, wie sich besonders der öffentliche Sektor […]
Cybersecurity und Tech-Events am 24. Juni 2026 im Fokus
POTSDAM / BERLIN / FRANKFURT AM MAIN / LONDON (IT BOLTWISE) – Am 24. Juni 2026 trifft sich Deutschlands Sicherheits- und Tech-Community zu mehreren Terminen: Besonders im Fokus stehen Beratungen zur nationalen Cybersicherheit mit BfV- und BSI-Spitze sowie die DENEFF-Jahreskonferenz rund um Energieeffizienz und Versorgungssicherheit. Parallel liefern globale Tech-SchlĂĽsselwerte wie NVIDIA, Qualcomm und Micron Einblicke […]
KI-Skepsis bei CTOs: Vertrauen sinkt von 82 auf 48 Prozent
LONDON (IT BOLTWISE) – Neue Board-Besetzungen und Beratungsangebote sollen FĂĽhrungsteams auf Kurs bringen, doch eine aktuelle Studie dämpft die Stimmung: Das Vertrauen von CTOs in KI-Scale-Projekte sinkt von 82 auf 48 Prozent. Gleichzeitig klafft in vielen Organisationen eine WissenslĂĽcke, während „Agentic AI“ als wichtigster Trend gilt. FĂĽr Unternehmen heiĂźt das: KI-Strategie reicht nicht mehr – […]
Panama gegen Kroatien: WM 2026 live sehen – offizielle Wege, Risiken bei VPN
TORONTO / LONDON (IT BOLTWISE) – Panama trifft in der WM 2026 auf Kroatien, AnstoĂź ist um 01:00 Uhr auf dem BMO Field. In Deutschland läuft die Partie ĂĽber MagentaTV, während in den Heimatländern weitere kostenlose Streams verfĂĽgbar sind. Der Artikel ordnet die offiziellen Empfangswege ein und erklärt, warum VPNs zwar technisch helfen können, aber […]
GPT-5.5-Cyber: OpenAI rĂĽstet KI auf automatische Patch-Reparatur um
LONDON (IT BOLTWISE) – OpenAI erweitert seine Daybreak-Initiative um ein KI-Modell, das Schwachstellen nicht nur erkennt, sondern automatisch schlieĂźt. GPT-5.5-Cyber soll dabei mit einem Security-Plugin Patches erzeugen und testen, bis ein Fix als „berĂĽhrt“ gilt. Laut Hersteller erreicht das Modell starke Werte auf CyberGym und soll auĂźerdem groĂźe Code-Realitäten wie Firefox- und Safari-nahe Komponenten analysiert […]
Indiana verbietet Bitcoin-ATMs per Gesetz – Security-Fokus auf Betrugsmaschen
INDIANAPOLIS / LONDON (IT BOLTWISE) – Indiana schiebt Bitcoin-ATM-Kioske landesweit einen Riegel vor: Der Landtag verabschiedete mit House Enrolled Act 1116 ein Verbot, das von Gov. Mike Braun unterzeichnet wurde. Die Initiative reagiert auf eine Eskalation von Betrugsfällen, bei denen Cyberkriminelle Kioske als sehr konkrete Zahlungsschleusen nutzen. Laut FBI kosteten Bitcoin-ATM-Scams in 2024 US-BĂĽrgerinnen und […]
#Sophos
#AmazonPrime
#Bestseller
