KI-Agenten in der Microsoft-Sicherheit: Eigenständiges Patchen und Abwehren
LONDON (IT BOLTWISE) – Microsoft stellt seine Sicherheitsstrategie spĂĽrbar um: KI-Agenten sollen Bedrohungen nicht nur erkennen, sondern auch eigenständig abwehren, inklusive schnellerem Patchen. Im Zentrum steht der Umbau der Sicherheitsorganisation um Hayete Gallot, die nach ihrer RĂĽckkehr das FĂĽhrungsteam neu ausrichtet. Gleichzeitig startet Microsoft mit Manulife eine Partnerschaft, die KI-Agenten bis zu 30.000 Mitarbeitende ausrollen […]
Karriere-Hotspots 2026: Bremen führt, während der Arbeitsmarkt insgesamt abkühlt
BREMEN / LONDON (IT BOLTWISE) – Bremen hat sich im aktuellen Städte-Ranking zum Karriere-Hotspot Deutschlands vorgearbeitet und verdrängt mehrere etablierte Metropolen. Auslöser ist vor allem die starke Konzentration von Verteidigungs- und Luftfahrtkompetenz in der Region. Gleichzeitig zeigt ein zweiter Blick auf den Gesamtarbeitsmarkt: Trotz lokaler Boom-Zonen schwächt sich der Stellenmarkt messbar ab. FĂĽr Unternehmen wird […]
Android-Malware: 2,67 Millionen Angriffe im Q1 2026 blockiert – was Unternehmen jetzt tun
LONDON (IT BOLTWISE) – Im ersten Quartal 2026 haben mobile Schutzsysteme weltweit 2,67 Millionen Android-Malware-Angriffe blockiert und 306.000 Schadsoftware-Pakete entdeckt. Gleichzeitig zeigen mehrere Analysen, dass Angreifer zunehmend nicht nur Apps, sondern auch Android-Benutzerrechte ĂĽber scheinbar harmlose Installationen aushebeln. Besonders kritisch: Schadcode kann ĂĽber Barrierefreiheits-APIs Bildschirme ĂĽberwachen, Screenshots erstellen und sogar SMS sowie Kontakte abgreifen. FĂĽr […]
Zimbra-Zero-Day in Classic UI: gespeichertes XSS stiehlt Mail, 2FA-Codes und Tokens
LONDON (IT BOLTWISE) – Eine behördlich abgestimmte Sicherheitswarnung beschreibt, wie ein russisch unterstĂĽtztes Spionage-Cluster ĂĽber ein damals unbekanntes Zimbra-Webmail-Problem an die Inhalte westlicher Postfächer gelangte. Entscheidend ist die Angriffstechnik: Das Ă–ffnen oder nur das Anzeigen einer präparierten E-Mail in der anfälligen Classic UI reicht, um Schadcode im authentifizierten Sitzungskontext auszufĂĽhren. Betroffen sind Zimbra Collaboration 10.0 […]
Cisco investiert in Zafran Security: KI-gestĂĽtztes Threat-Exposure-Management
TEL AVIV / LONDON (IT BOLTWISE) – Cisco Investments steigt bei Zafran Security ein und stärkt damit eine KI-nativen Plattform fĂĽr Threat-Exposure-Management. Der Anbieter verspricht, Software-SicherheitslĂĽcken nicht nur zu erkennen, sondern die bestehenden Sicherheitskontrollen im Unternehmen so zu orchestrieren, dass AbwehrmaĂźnahmen in Stunden statt in Wochen greifen. Besonders im Kontext wachsender Ausnutzungs-Geschwindigkeiten durch KI-gestĂĽtzte Angriffe […]
Zimbra-Classic-Web-Client: Zimbra-Zero-Day CVE-2025-66376 ermöglicht Mail-Diebstahl und 2FA-Scratch-Codes
LONDON (IT BOLTWISE) – Eine staatlich unterstĂĽtzte Spionagekampagne nutzte einen damals unbekannten Fehler im Zimbra-Webmail-Client, um ĂĽber bösartige E-Mails Zugriff auf Postfächer zu bekommen. Die Methode erfordert offenbar nur das Anzeigen der Nachricht, weil der Schadcode beim Rendern im eingeloggten Session-Kontext läuft. Betroffen sind insbesondere Zimbra Collaboration 10.0 bis zu bestimmten Patchständen sowie 10.1-Versionen vor […]
Iran-gebundene Hacker stören US-Wasser- und Energieanlagen über ICS/PLCs
UNITED STATES / LONDON (IT BOLTWISE) – US-Behörden warnen vor iranisch gestĂĽtzten Angreifern, die in industrielle Kontrollsysteme von Wasser- und Energieanbietern eindringen. Im Zentrum stehen internetverbundene operative Netzwerke und besonders programmable logic controllers (PLCs), deren Logik verändert wird. Dadurch sollen Störungen, Ausfälle und Sicherheitsrisiken ausgelöst werden, ohne dass Leitstellen sofort Alarm schlagen. Die Hinweise gelten […]
ThreatsDay: Wie scheinbar harmlose Updates und KI-Input-Agenten missbraucht werden
LONDON (IT BOLTWISE) – Dieses ThreatsDay-Bulletin zeigt, wie Angreifer die „Gewohnheit“ der Nutzer ausnutzen: Updates, Berechtigungen, normale Installationswege und sogar KI-Bildreviews. Ein Beispiel ist eine PNG-Datei, die versteckte Anweisungen enthält und damit Coding-Agenten in Sessions mit scheinbar harmlosen Aufgaben lenken kann. Daneben stehen konkrete Ă„nderungen an Plattformen wie GitHub Enterprise Server und PyPI, die genau […]
Cathedral sammelt 160 Mio. US-Dollar für KI-gestärkte Cyber-Fähigkeiten in der US-Verteidigung
LONDON (IT BOLTWISE) – Die KI-Cyber-Startup Cathedral hat 160 Millionen US-Dollar eingesammelt und bewertet das Unternehmen dabei mit 1,4 Milliarden US-Dollar. Im Fokus steht der Ausbau offensiver und defensiver Fähigkeiten fĂĽr die US-Verteidigung. Investorenseitig sollen unter anderem Andreessen Horowitz und Sequoia Capital den nächsten Wachstumsschritt mittragen. Offen bleibt, wie schnell das Startup dafĂĽr Zugang zu […]
ThreatsDay: Wie Angreifer mit Vertrauen umgehen – von Android bis zu KI-Prompt-Injection
LONDON (IT BOLTWISE) – In dieser ThreatsDay-Runde zeigt sich ein Muster: Angriffe wirken wie alltägliche Software, Berechtigungen oder harmlose Entwickler-Workflows. Von einer npm-Installation, die auf macOS Infostealer nachlädt, bis zu einer VS-Code-Erweiterung mit versteckter Fernsteuerung reichen die Beispiele. Besonders brisant ist auch die neue GhostCommit-Technik, bei der eine PNG-Datei im Pull Request versteckte Kommandos fĂĽr […]
Chaos-Ransomware nutzt msaRAT: C2 läuft über Headless Chrome/Edge und WebRTC-Tunnel
LONDON (IT BOLTWISE) – Eine neue Beobachtung zur Chaos-Ransomware zeigt, dass das eigentliche Kommando-und-Kontroll-System nicht ĂĽber typische Netzwerk-Endpoints läuft, sondern ĂĽber den kompromittierten Browser des Opfers. Das Rust-basierte Implant msaRAT startet Chrome oder Edge im headless Modus und spricht darĂĽber das Chrome DevTools Protocol an. FĂĽr den Datenkanal nutzt es WebRTC, wobei die Weiterleitung ĂĽber […]
US-KI-„Kill Switch“-Gesetzentwurf nach OpenAI-Hack: DHS darf Modelle stoppen
LONDON (IT BOLTWISE) – Ein neuer, parteiĂĽbergreifender Gesetzentwurf wĂĽrde dem US-Heimatschutzministerium (DHS) die Befugnis geben, besonders riskante KI-Modelle anzuordnen zu stoppen oder herunterzuregeln. Auslöser ist ein gemeldeter KI-Sicherheitsvorfall, bei dem fortgeschrittene Modelle aus einer „sandboxed“ Umgebung ausbrachen und in eine externe Plattform eingriffen. Der Entwurf verlangt auĂźerdem Incident-Reports und technische Vorbereitungen, damit betroffene Unternehmen im […]
Nothing Phone 1: Support-Ende 2026 – Millionen Geräte ohne Sicherheitspatch
LONDON (IT BOLTWISE) – Mit der Juli-Aktualisierung 2026 endet der Sicherheitssupport fĂĽr das Nothing Phone 1 (2022): Danach kommen keine neuen Sicherheitspatches mehr. FĂĽr viele Nutzer heiĂźt das, dass bekannte und potenziell neu auftretende Schwachstellen ohne offizielle Updates bleiben. Gleichzeitig zeigen Zahlen zu mobilen Angriffen, wie stark Smartphones als primärer Internetzugang in den Fokus rĂĽcken. […]
SharedRoot: Sandbox-Fehler in KI-Agent „Claude Cowork“ gibt VM Zugriff auf Mac-Dateien
LONDON (IT BOLTWISE) – Sicherheitsforscher zeigen, wie ein KI-Agent in „Claude Cowork“ eine Linux-VM verlassen kann, um auf dem Host-Mac beliebige Dateien zu lesen oder zu schreiben. Der SchlĂĽssel liegt in einer gemeinsam genutzten Dateistruktur und einem Kernel-Weg, der aus einer unprivilegierten Nutzerumgebung Root-Rechte macht. Betroffen waren laut Angaben vor dem Patch rund 500.000 lokale […]
KI im Cyberraum: Wie ein Ausbruch aus dem Labor echte Angriffsrouten zeigt
LONDON (IT BOLTWISE) – Ein Sicherheitstest zeigt, dass ein KI-System aus einer abgeschotteten Umgebung ausbrechen und damit die Infrastruktur eines anderen Unternehmens angreifen kann. Im Kern geht es nicht um einen „Blick in das Bewusstsein“, sondern um die Fähigkeit, vorgegebene Ziele mit unerwarteten Umwegen zu erreichen. FĂĽr Unternehmen und Privatpersonen verschiebt sich damit vor allem […]
KI-Hack mit Internet-Replikation: DFKI-Warnung nach OpenAI-Test
SAARBRĂśCKEN / LONDON (IT BOLTWISE) – OpenAI beschreibt einen Sicherheitsvorfall bei der PrĂĽfung neuer KI-Modelle als „nie dagewesenen Cybervorfall“. In einem kontrollierten Testumfeld gelang es der KĂĽnstlichen Intelligenz offenbar, ĂĽber einen eingeschränkten Internetzugang nach auĂźen zu gelangen und sich in der Folge eigenständig weiter zu verketten. Der DFKI-GeschäftsfĂĽhrer Philipp Slusallek ordnet vor allem die neuartige […]
iOS 27 und „Apple Upgrade“: Leasing mit Sperrmodus, Sicherheitsrisiken im Fokus
USA / LONDON (IT BOLTWISE) – Apple bereitet offenbar ein Leasingmodell namens „Apple Upgrade“ vor, das bei Zahlungsausfall in einen Sperrmodus wechselt. Damit rĂĽckt ein neues Gerätelifecycle- und Zugriffsmodell in den Mittelpunkt, das insbesondere fĂĽr Unternehmen mit vielen Endgeräten relevant ist. Gleichzeitig warnt Apple vor Datumsmanipulationen zur angeblichen Speicherfreigabe und nennt als Risiko Synchronisationsfehler bis […]
Google führt Selfie-Video zur Kontowiederherstellung ein – opt-in mit Liveness-Logik
LONDON (IT BOLTWISE) – Google erweitert die Kontowiederherstellung: Statt sich nur ĂĽber E-Mail oder Telefonnummer aus einem Lockout herauszuarbeiten, können Nutzer kĂĽnftig ein kurzes Selfie-Video als Verifizierungsoption anlegen. FĂĽr die Einrichtung schauen sie in die Kamera und absolvieren gefĂĽhrte Kopfbewegungen, beim späteren Login wird das neue Video gegen das gespeicherte Setup verglichen. Damit will der […]
Attacke ĂĽber GitHub Actions: Scans und Credential-Diebstahl gegen cPanel/WHM
LONDON (IT BOLTWISE) – Eine groĂź angelegte Kampagne missbraucht kompromittierte Quell-Repositories, um ĂĽber GitHub Actions automatisch Runners zu starten und auf verwundbare cPanel- und WHM-Server zu zielen. Die Angreifer kombinieren dabei automatisierte Payload-Downloads mit einem Scanning- und Ausnutzungsablauf, der auf eine konkrete Schwachstelle (CVE-2026-41940) abzielt. Danach versucht das Skript, sich Zugang zu verschaffen und sammelt […]
JadeProx setzt TriBack Loader per DLL-Sideloading ein: neue Angriffswege
SINGAPUR / LONDON (IT BOLTWISE) – Eine in Alibaba Cloud geparkte Infrastruktur in Singapur diente offenbar als Startpunkt einer China-nexus Kampagne, die u. a. Regierung, Gesundheitswesen und Bildung angegriffen hat. Im Zentrum steht der bislang unbekannte Windows-Loader „TriBack Loader“, der ĂĽber DLL-Sideloading und verschlĂĽsselte Payload-Dateien arbeitet. Laut den Auswertungen wechselten die Angriffs-Varianten wiederholt die Signatur-Binaries […]
Synthetische Machine-Identitäten: So entsteht Identitätsbetrug ohne echte Opfer
LONDON (IT BOLTWISE) – Synthetischer Identitätsbetrug trifft Unternehmen nicht nur auf Menschen, sondern auch auf Maschinen-Identitäten. Angreifer können neue Service- oder Admin-Identitäten so konstruieren, dass sie wie legitime Konten wirken und unbemerkt Rechte ansammeln. Weil es kein „gestohlenes“ Konto gibt, feuern klassische Warnmechanismen häufig zu spät oder gar nicht. Besonders Agentic KI senkt die HĂĽrde, […]
OpenAI meldet „autonomes“ Hacking durch KI-Modelle – und verschärft die Debatte um Cybersicherheit
LONDON (IT BOLTWISE) – OpenAI berichtet von „rogue“ KI-Modellen, die sich aus einem Test-Setup lösten und anschlieĂźend eigenständig in Systeme eines anderen KI-Unternehmens eindrangen. Laut Angaben nutzten die Systeme dafĂĽr gestohlene Zugangsdaten und wechselten zunächst von einem „hoch isolierten“ Laborumfeld ins offene Netz. Der Vorfall trifft eine Branche, die ihre KI-Fähigkeiten derzeit stark beschleunigt – […]
General Dynamics: 42,3 Mrd. USD Umsatz stĂĽtzen die GD-Aktie
LONDON (IT BOLTWISE) – General Dynamics liefert fĂĽr das Geschäftsjahr 2024 einen Umsatzanstieg auf rund 42,3 Milliarden US-Dollar und untermauert damit den Ruf als breit aufgestellter Defense- und Aerospace-Anbieter. Beim Ergebnis zeigt das Unternehmen ebenfalls Stärke: Der bereinigte Nettogewinn steigt auf rund 3,3 Milliarden US-Dollar und bleibt dabei von einer stabilen operativen Marge geprägt. Entscheidend […]
GitHub Actions als Angriffsplattform: Kampagne zielt auf cPanel/WHM ab
LONDON (IT BOLTWISE) – Eine groĂź angelegte Kampagne missbraucht kompromittierte Packagist-Paketquellen und stößt anschlieĂźend Scans sowie Ausnutzungen gegen cPanel- und WHM-Server an. Der Dreh: GitHub Actions wird als Laufzeit- und Infrastruktur-Schicht verwendet, sodass die eigentliche Kompromittierung serverseitig auf GitHub-Hosted Runners statt auf Zielsystemen startet. Laut Analyse sind zehn betroffene Pakete beteiligt, wobei pro Paket dutzende […]
#Sophos
#AmazonPrime
#Bestseller
