Drohnenangriffe treffen St. Petersburg während Wirtschaftsforum: Flugabwehr im Fokus
ST. PETERSBURG / LONDON (IT BOLTWISE) – Während das internationale Wirtschaftsforum in St. Petersburg lief, meldeten Behörden erneute Drohnenangriffe mit aktiv gemeldeter Flugabwehr. Die Ereignisse fĂĽhrten zu Sicherheitsanweisungen fĂĽr Einwohner, zeitweiligen Einschränkungen am Flughafen Pulkowo und Störungen in der Mobilfunknutzung. Gleichzeitig verwiesen ukrainische Stellen auf Angriffe auf Hafen- und Treibstoffinfrastruktur, was die operative Logistik russischer […]
Budibase-Sicherheitswarnung: CVSS 9,6 trifft Linux/UNIX-Setups
BERLIN / LONDON (IT BOLTWISE) – Das Bundesamt fĂĽr Sicherheit in der Informationstechnik hat am 04.06.2026 eine Sicherheitswarnung zu Budibase veröffentlicht: Die LĂĽcke erreicht einen CVSS-Base-Score von 9,6 (hoch) und kann Remote-Angriffe ermöglichen. Betroffen sind insbesondere Linux- und UNIX-Umgebungen sowie Budibase in Versionen unter 3.39.9. FĂĽr Betreiber heiĂźt das vor allem: Updates und Workarounds mĂĽssen […]
BSI warnt: BigBlueButton-SicherheitslĂĽcke (Linux/UNIX) mit hohem Risiko
LONDON (IT BOLTWISE) – Das Bundesamt fĂĽr Sicherheit in der Informationstechnik stuft eine neue Schwachstelle in BigBlueButton als hoch ein und nennt dabei auch die CVE-IDs CVE-2026-46355 sowie CVE-2026-46682. Betroffen sind laut Warnung vor allem Installationen unter Linux und UNIX. Der Fehler kann nicht nur falsche Informationen in Webkonferenzen begĂĽnstigen, sondern auch einen SQL-Injection-Angriff ermöglichen. […]
Cisco Catalyst SD-WAN Manager: Hohe Privilegieneskalation (CVE-2026-20245)
LONDON (IT BOLTWISE) – Cisco warnt vor einer neuen Schwachstelle im Catalyst SD-WAN Manager mit hohem Risiko: Eine lokale Angreiferin oder ein lokaler Angreifer kann Privilegien eskalieren. Die LĂĽcke wird mit CVE-2026-20245 gefĂĽhrt und erreicht laut CVSS einen Base Score von 7,8. FĂĽr Unternehmen bedeutet das vor allem dringlichen Patch- und Abhärtungsbedarf in SD-WAN-Infrastrukturen, weil […]
BSI warnt vor SolarWinds Serv-U Schwachstelle CVE-2026-28318
BERLIN / LONDON (IT BOLTWISE) – Das BSI hat am 04.06.2026 einen Sicherheitshinweis zu SolarWinds Serv-U veröffentlicht und adressiert eine Schwachstelle mit Remote-Angriffspotenzial. Betroffen sind insbesondere Windows und bestimmte Serv-U-Versionen unterhalb von 15.5.4 HF1. Die LĂĽcke wird mit einem CVSS Base Score von 7,5 als mittel eingestuft, kann aber durch Denial-of-Service den Betrieb von FTP-Services […]
AI-Sicherheit wird in Washington zum Beschaffungsrennen
WASHINGTON / LONDON (IT BOLTWISE) – Die US-Regierung rĂĽckt KĂĽnstliche Intelligenz (KI) noch tiefer in den Bereich nationaler Sicherheit und macht dabei nicht nur die ModellgĂĽte, sondern vor allem VertrauenswĂĽrdigkeit zur Leitfrage. In einem neuen PrĂĽfrahmen sollen Behörden fortgeschrittene KI-Fähigkeiten ĂĽber 30 Tage hinweg sicher bewerten, bevor breitere Freigaben erfolgen. FĂĽr Startups entsteht damit ein […]
BSI warnt vor SmarterMail-LĂĽcke: Patch fĂĽr Linux/UNIX/Windows
BONN / LONDON (IT BOLTWISE) – Das BSI hat am 04.06.2026 einen Sicherheitshinweis zu SmarterTools SmarterMail veröffentlicht. Betroffen sind laut Meldung Linux, UNIX und Windows sowie das Produkt selbst, wobei ein Remote-Angriff möglich ist. Die Schwachstelle wird mit einem CVSS-Base-Score von 7,3 als mittel eingestuft, kann aber in der Praxis je nach Exposition und Patch-Stand […]
BSI warnt: Zabbix-Sicherheitslücke betrifft Linux/UNIX – CVSS 7,5
LONDON (IT BOLTWISE) – Das BSI hat am 04.06.2026 einen Sicherheitshinweis fĂĽr Zabbix veröffentlicht und mehrere Schwachstellen als potenziellen Angriffsweg eingeordnet. Laut Hinweis sind Linux- und UNIX-Systeme sowie Zabbix selbst betroffen. Die Bewertung fällt mit einem CVSS-Base-Score von 7,5 als mittel aus, Remoteangriffe sind aber möglich. FĂĽr Betreiber bedeutet das kurzfristigen Patch- und Validierungsaufwand, um […]
BSI warnt vor Keycloak-SicherheitslĂĽcke (CVE-2026-9088)
BERLIN / LONDON (IT BOLTWISE) – Das BSI hat am 04.06.2026 einen Sicherheitshinweis zu einer Keycloak-SicherheitslĂĽcke veröffentlicht, die Remote-Angreifern das Umgehen von Sicherheitsvorkehrungen ermöglichen kann. Betroffen sind Linux- und UNIX-Umgebungen sowie Open-Source Keycloak bis einschlieĂźlich Version 26.6.2. Als zentrale MaĂźnahme empfiehlt das BSI, auf Keycloak 26.6.3 zu aktualisieren und die bereitgestellten Workarounds zu prĂĽfen. Die […]
BSI-Warnung zu X.Org X11 und Xwayland: Mehrere Schwachstellen mit CVSS 7,3
BONN / LONDON (IT BOLTWISE) – Sicherheitsverantwortliche sollten X.Org X11 und Xwayland zeitnah prĂĽfen: FĂĽr die Komponenten wurden mehrere Schwachstellen gemeldet, darunter Angriffe mit Remote-Fähigkeit. Der öffentliche Schweregrad liegt laut CVSS-Base Score bei 7,3, womit kurzfristiger Patch- und Migrationsdruck entsteht. Besonders relevant ist die mögliche Kombination aus Informationsabfluss, Privilegsteigerung und Denial-of-Service. Parallel zeigen sich typische […]
Django-SicherheitslĂĽcke: BSI warnt, Risiko niedrig, Updates fĂĽr Linux, UNIX & Windows
BONN / LONDON (IT BOLTWISE) – Das BSI warnt vor einer neuen SicherheitslĂĽcke im Open-Source-Webframework Django. Betroffen sind Linux, UNIX und Windows sowie bestimmte Django-Versionen ab einem klar eingegrenzten Release-Umfang. Laut CVSS wird das Risiko als niedrig eingestuft (Base Score 4,3), dennoch ermöglicht ein Remote-Angriff die Offenlegung von Informationen. FĂĽr Betreiber heiĂźt das jetzt vor […]
BSI warnt vor CodeausfĂĽhrung in vim: Update dringend
BONN / LONDON (IT BOLTWISE) – Das BSI hat am 04.06.2026 einen Sicherheitshinweis fĂĽr den Texteditor vim veröffentlicht und eine Schwachstelle mit der Möglichkeit zur CodeausfĂĽhrung adressiert. Betroffen sind unter anderem Linux, UNIX und Windows sowie bestimmte Open-Source-Varianten von vim. Der Fehler wird mit einem CVSS-Base-Score von 7,3 als mittel eingestuft, ein Remote-Angriff ist jedoch […]
NIS-2 zwingt 30.000 Unternehmen zur Cybersicherheit: Was Firmen jetzt technisch umsetzen mĂĽssen
BERLIN / LONDON (IT BOLTWISE) – Die NIS-2-Umsetzung weitet die Cybersicherheitspflichten in Deutschland massiv aus: KĂĽnftig sollen ĂĽber 30.000 Unternehmen in den Anwendungsbereich fallen. FĂĽr viele Mittelständler bedeutet das eine Neuausrichtung von Risikomanagement, Meldeprozessen und technischer Absicherung. Gleichzeitig verschärfen sich parallel weitere regulatorische Themen, etwa im Arbeitsrecht und in anderen Schutz- und Finanzierungsbereichen. Der Artikel […]
Iran-USA: Friedensgespräche scheitern offenbar an 24 Mrd. Dollar freigegebener Vermögenswerte
LONDON (IT BOLTWISE) – Iran und die USA stehen Berichten zufolge kurz vor einem möglichen Durchbruch, doch die Gespräche hängen offenbar an der Freigabe eingefrorener iranischer Vermögenswerte in Höhe von rund 24 Milliarden Dollar. Ein iranischer Berater macht den US-Präsidenten dafĂĽr verantwortlich, dass die Verhandlungen feststecken, während gleichzeitig Raketen- und Drohnenvorfälle in der Golfregion die […]
Ungewöhnliche Netzwerkaktivität: Warum Cybersecurity für Unternehmen zu einer KPI wird
LONDON (IT BOLTWISE) – Ungewöhnliche Netzwerkaktivität in Benutzersystemen wird zunehmend als FrĂĽhwarnsignal missverstanden, obwohl sie oft auf kompromittierte Konten oder automatisierte Angriffe hinweist. FĂĽr Unternehmen wird die Frage nach schneller Erkennung und sauberer Reaktion damit auch zu einer finanziellen und regulatorischen KPI. Die Vorlage nennt durchschnittliche Verluste von 3,86 Millionen US-Dollar nach Datenverstößen und ordnet […]
Warnungen zu Netzwerkaktivitäten: So bewerten Investoren Cyberrisiken
LONDON (IT BOLTWISE) – Ungewöhnliche Warnungen ĂĽber Netzwerkaktivitäten wirken auf den ersten Blick wie ein technischer Alarm, sind fĂĽr Investoren jedoch oft ein FrĂĽhindikator fĂĽr operative und finanzielle Risiken. Der Beitrag zeigt, worauf Unternehmen bei der Untersuchung, Priorisierung und Absicherung achten sollten – und wie sich daraus belastbare Investments ableiten lassen. Zudem ordnet die Analyse […]
CISA nimmt Serv-U DoS-Flaw in den KEV-Katalog auf – Update bis 19.06.2026
WASHINGTON / LONDON (IT BOLTWISE) – Die US-Behörde CISA stuft eine hochriskante Schwachstelle in SolarWinds Serv-U in den KEV-Katalog ein, weil sie nachweislich aktiv ausgenutzt wird. Betroffen ist eine DoS-LĂĽcke (CVE-2026-28318, CVSS 7,5), die den Server unter bestimmten Bedingungen zum Absturz bringen kann. SolarWinds empfiehlt als GegenmaĂźnahme, den Zugriff stark einzuschränken und Requests mit „Content-Encoding“ […]
CISA nimmt SolarWinds Serv-U DoS-Falle (CVE-2026-28318) in KEV auf
WASHINGTON / LONDON (IT BOLTWISE) – CISA hat die SolarWinds-Serv-U-Schwachstelle CVE-2026-28318 mit einem CVSS-Wert von 7,5 in den KEV-Katalog aufgenommen, weil es Hinweise auf aktive Ausnutzung gibt. Der Fehler ermöglicht einen Denial-of-Service: Das Service-Programm stĂĽrzt unter bestimmten, speziell präparierten POST-Anfragen ab. Betroffene Behörden im US-Bundesumfeld mĂĽssen die LĂĽcke bis zum 19. Juni 2026 beheben. FĂĽr […]
Können „Gratis“-TV-Apps KI-Scraping über Heimanschlüsse verstecken?
LONDON (IT BOLTWISE) – Eine Reverse-Engineering-Analyse zeigt, dass in scheinbar kostenlosen Apps eingebettete Proxy-SDKs Smart TVs zu „Exit Nodes“ fĂĽr Web-Scraping machen können. Besonders heikel: Die Abfragen laufen ĂĽber die Heim-IP der Nutzer, nicht ĂĽber die des jeweiligen Datendienste-Anbieters. Das Risiko betrifft weniger Konten oder Datenabgriff, sondern die unbemerkte Nutzung von Bandbreite und Anschlussqualität als […]
Wie Bright Data freie Apps zu Exit-Nodes fĂĽr KI-Scraping macht
LONDON (IT BOLTWISE) – Eine Sicherheitsanalyse zeigt, wie Bright Data in kostenlosen Consumer-Apps ein iOS-SDK nutzt, um Geräte inklusive immer eingeschalteter Smart-TVs als Relay-Exit-Nodes fĂĽr Web-Scraping zu verwenden. Der Knackpunkt: Die Requests laufen ĂĽber die IP-Adresse des Nutzers und nicht ĂĽber die des Datenanbieters. Damit steigt das Risiko, dass Heimnetzwerke und Bandbreite unbeabsichtigt als Infrastruktur […]
KI-Agents finden 21 FFmpeg-Zero-Days, Chrome 149 patched 429 Bugs
LONDON (IT BOLTWISE) – Zwei Security-Meldungen zeigen derzeit eindrucksvoll, wie schnell KI die Schwachstellen-Landschaft verändert. Ein autonomer KI-Agent hat 21 zuvor unbekannte Zero-Days in FFmpeg aufgedeckt – inklusive reproduzierbarer Proof-of-Concepts und Details zu teilweise jahrzehntelang schlummernden Fehlern. Parallel hat Google mit Chrome 149 in einem einzigen Release 429 Bugs behoben, darunter mehrere kritische Speicherfehler, die […]
Miasma-Wurm sperrt GitHub-Repos: Supply-Chain-Angriff trifft 73 Projekte
SEATTLE / LONDON (IT BOLTWISE) – Ein selbstreplizierender Supply-Chain-Wurm hat in mehreren Microsoft-GitHub-Organisationen insgesamt 73 Repositories getroffen und den Zugriff fĂĽr Nutzer per GitHub deaktivieren lassen. Besonders kritisch ist die erneute Kompromittierung eines PyPI-Pakets im Durable-Task-Umfeld, wodurch auch benachbarte Implementierungen und Monitor-Komponenten verschwanden. Die Kampagne zielt auf Entwickler ab, die betroffene Projekte in KI-Coding-Agents öffnen, […]
Smarte Farming-Strategien: Autonome Maschinen erhöhen Erträge deutlich
FLORIDA / NIEDERLANDE / LONDON (IT BOLTWISE) – Autonome Traktoren und Ernteroboter sollen in der Landwirtschaft messbare Ertragszuwächse von rund 20 bis 30 Prozent ermöglichen. Während ein US-Konzern bereits groĂźe Flächen in Dauereinsatz automatisiert, erweitert ein deutsches Startup seinen Roboterbetrieb in Gewächshäusern. Gleichzeitig verschieben neue Standards und Allianzen den Wettbewerb – und Cybersecurity rĂĽckt als […]
KI-Agent findet 21 FFmpeg-0-Days und Chrome patcht 429 Bugs – der neue Takt fürs Security-Patching
LONDON (IT BOLTWISE) – Innerhalb weniger Tage haben zwei Meldungen die Security-Landschaft neu kalibriert: Ein KI-gestĂĽtzter Agent meldete 21 zuvor unbekannte Zero-Days in FFmpeg, während Google mit Chrome 149 einen Rekord von 429 gepatchten Schwachstellen ausliefert. Beide Fälle sind nicht nur ein technischer Erfolg, sondern zeigen, wie sich der Workload fĂĽr Teams verschiebt – von […]
#Sophos
#AmazonPrime
#Bestseller
