Florida verschärft KI-Regeln mit Klage gegen OpenAI – DeSantis-Effekt bis 2026
TALLAHASSEE / LONDON (IT BOLTWISE) – Florida treibt die KI-Regulierung im republikanisch dominierten Raum massiv voran: Der Attorney General James Uthmeier klagt gegen OpenAI und fordert strengere Schutzmechanismen fĂĽr minderjährige Nutzer. Parallel werben Gouverneursanwärter wie Byron Donalds fĂĽr einen föderal abweichenden Kurs und wollen Regulierung eher auf Bundesstaatsebene verankern. Damit entsteht ein neuer Konflikt zwischen […]
Südafrikas Geschäftsklima unter Druck: Iran-Konflikt erhöht Inflations- und Zinsrisiken
JOHANNESBURG / LONDON (IT BOLTWISE) – Der Iran-Konflikt trifft SĂĽdafrikas Wirtschaft nicht nur indirekt ĂĽber Rohstoffe und Finanzmärkte, sondern bremst auch das Geschäftsklima spĂĽrbar. Unternehmen rechnen mit höheren Kosten und engeren Margen, während Investoren die Reaktion der Zentralbank genau verfolgen. FĂĽr IT- und Prozesslandschaften bedeutet das: mehr Stabilitätsanforderungen, strengere Budgetdisziplin und höhere Priorität fĂĽr Risiko- […]
BSI warnt: Schwere SicherheitslĂĽcke in IBM WebSphere Application Server
BONN / LONDON (IT BOLTWISE) – Das BSI hat am 01.06.2026 eine Sicherheitswarnung fĂĽr den IBM WebSphere Application Server veröffentlicht. Die gemeldete Schwachstelle kann laut Bewertung auch per Remote-Angriff ausgenutzt werden und erreicht einen Base-Score von 9,1 (hoch). Betroffen sind mehrere Versionen auf Linux, UNIX und Windows. FĂĽr Unternehmen bedeutet das: kurzfristige Patch- und Migrationsentscheidungen […]
BSI warnt vor SharePoint-RCE: CVE-2026-47294 trifft Windows und mehrere Server-Versionen
LONDON (IT BOLTWISE) – Das BSI hat am 01.06.2026 eine Sicherheitswarnung zu einer hochriskanten Schwachstelle in Microsoft SharePoint veröffentlicht. Betroffen sind Windows sowie mehrere SharePoint-Server-Varianten, während ein remoteangreifender, authentifizierter Akteur potenziell beliebigen Code ausfĂĽhren kann. Die gemeldete LĂĽcke trägt einen CVSS Base Score von 8,0 und erfordert zeitnahe Updates oder validierte Workarounds. FĂĽr IT-Teams bedeutet […]
NIST stoppt ab Juni 2026 eigene CVSS-Bewertungen und setzt auf Herstellerdaten
WASHINGTON / LONDON (IT BOLTWISE) – NIST beendet ab dem 2. Juni 2026 weitgehend die eigenständige Berechnung von CVSS fhrern und verlagert die Bewertung in gronigen Fnfn. NIST verlagert einen zentralen Baustein der Verwundbarkeits-Landschaft: Ab dem 2. Juni 2026 will die US-Behörde die eigenständige CVSS-Bewertung weitgehend einstellen und stattdessen auf von Herstellern bereitgestellte Scoring-Daten setzen. […]
BSI warnt: CUPS-SicherheitslĂĽcke mit mehreren Schwachstellen (CVSS 7,6)
BERLIN / LONDON (IT BOLTWISE) – Das BSI aktualisiert seine Warnung zu CUPS und meldet mehrere Schwachstellen, die laut Einschätzung auch fĂĽr Remote-Angriffe relevant sein können. Betroffen sind unter anderem UNIX- und Windows-Umgebungen sowie Linux-Distributionen inklusive Amazon Linux 2, Fedora, SUSE und openSUSE. FĂĽr die Lösung stehen Patches und Workarounds bereit, darunter ein SUSE Security […]
KI-Support von Meta: Angreifer nutzen Passwort-Reset-Flow fĂĽr Instagram-AccountĂĽbernahmen
LONDON (IT BOLTWISE) – Angreifer haben laut Berichten eine Schwachstelle im KI-Support-Bot von Meta genutzt, um bei bestimmten Instagram-Konten Passwort-Reset-Vorgänge zu triggern und fremde Accounts zu ĂĽbernehmen. Entscheidend war dabei offenbar, dass betroffene Ziele kein Multi-Faktor-Setup (MFA) verwendeten. Meta reagierte, indem es die betroffenen Konten sicherte und die SicherheitslĂĽcke schloss. FĂĽr Unternehmen und IT-Verantwortliche zeigt […]
BSI warnt vor xz-SicherheitslĂĽcke mit CVSS 9,8: Linux/Container betroffen
LONDON (IT BOLTWISE) – Das BSI hat ein Update zu einer kritischen xz-SicherheitslĂĽcke veröffentlicht und stuft sie mit CVSS 9,8 als hoch ein. Betroffen sind mehrere Linux- und UNIX-Umgebungen sowie gängige Distributionen und Container-Betriebssysteme. Im Kern geht es um eine Schwachstelle, die bei Ausnutzung Remote-Angriffe bis zur CodeausfĂĽhrung ermöglichen kann. FĂĽr Betreiber bedeutet das vor […]
Wehrpflicht-Proteste in Israel lähmen Verkehr – was das für IT-Sicherheit und Infrastruktur bedeutet
JERUSALEM / LONDON (IT BOLTWISE) – Zehntausende Ultra-Orthodoxe blockieren in Israel StraĂźen und Bahnlinien, während Polizei und Einsatzkräfte die Lage mit Wasserwerfern und Pferden zu stabilisieren versuchen. Die Proteste treffen vor allem das Zentrum des Landes und legen den Nahverkehr in der Region Tel Aviv zeitweise praktisch lahm. Im politischen Streit um Wehrpflicht-Exemptions zeigen sich […]
BSI warnt vor Apache-Kafka-LĂĽcke (CVE-2026-41115) unter Linux/UNIX
LONDON (IT BOLTWISE) – Das BSI stuft eine neue Apache-Kafka-SicherheitslĂĽcke als Risiko mit niedriger Stufe ein, warnt aber vor einem Remote-Angreifer, der Informationen offenzulegen kann. Betroffen sind insbesondere Linux- und UNIX-Umgebungen sowie Kafka-Versionen 4.0.0 bis 4.3.0. FĂĽr Unternehmen bedeutet das: Updates und Workarounds mĂĽssen schnell in den Betrieb eingebunden und anhand der eigenen Exponierung priorisiert […]
Operation XENOFISCAL: Xeno RAT per Pashto-LNK und mshta.exe gegen Afghan Finance
KABUL / LONDON (IT BOLTWISE) – Sicherheitsforscher beschreiben die gezielte Kampagne „Operation XENOFISCAL“, bei der die Gruppe SideCopy offenbar mit Pashto-sprachigen LNK-Dateien und einem mehrstufigen mshta.exe/HTA-Ablauf das afghanische Finanzministerium angreift. Im Fokus stehen Spear-Phishing-Ziparchive, obfuscated JavaScript im Speicher und eine Registry-Persistenz, die sich wie ein Microsoft-Edge-Mechanismus tarnt. Die Hinterlassenschaften reichen von TCP-basierter Fernsteuerung bis zu […]
EDR operationalisieren: Wie Resilienz ohne Alert-Overload gelingt
BERLIN / LONDON (IT BOLTWISE) – Viele Organisationen besitzen inzwischen EDR, scheitern aber an der operativen Umsetzung: Alert-Volumen ĂĽberlasten Teams, Untersuchungen dauern zu lange und Reaktionskapazitäten bleiben knapp. Der Hebel liegt deshalb weniger im „mehr Erkennen“, sondern im nachhaltigen Betrieb – mit dynamischer Hardening-Logik vor dem Zugriff und Managed Detection & Response (MDR), die den […]
KI-gestĂĽtzte Lagebilder nach Angriffen: Dnipro und Kiew im Fokus
KIEW / DNIPRO / LONDON (IT BOLTWISE) – Nach Angaben aus der Ukraine steigen die Opferzahlen nach einem mehrschichtigen Angriff weiter, während Einsatzkräfte in Dnipro und Kiew TrĂĽmmer durchsuchen und medizinische Versorgung koordinieren. Parallel rĂĽckt die Frage in den Vordergrund, wie schnell und verlässlich Lagebilder aus Drohnen-, Satelliten- und Sensordaten entstehen. KĂĽnstliche Intelligenz kann dabei […]
NVIDIA RTX Spark: KI-zentrierte PC-Plattform mit Windows on Arm ab 2026
SILICON VALLEY / LONDON (IT BOLTWISE) – NVIDIA bringt mit RTX Spark eine KI-zentrierte PC-Plattform fĂĽr den Massenmarkt auf den Weg. Die Kombination aus Blackwell-GPU, ARM-CPU und Windows on Arm soll lokale KI-Anwendungen deutlich beschleunigen, ohne die Energieeffizienz aus den Augen zu verlieren. Damit greift NVIDIA nicht nur Intel und AMD auf x86-Basis an, sondern […]
Kelp-DAO-Hacker wäscht fast alle 220 Mio. US-Dollar – Asset-Recovery rückt in die Ferne
NEW YORK / LONDON (IT BOLTWISE) – On-Chain-Analysen zeigen, dass der Kelp-DAO-Bridge-Hacker nach dem LayerZero-Exploit nahezu das gesamte Volumen von rund 220 Millionen US-Dollar ĂĽber Privacy-Rails wie THORChain, Wasabi, Tornado Cash und Umbra verschoben hat. Ăśbrig bleibt nur ein kleiner Restbetrag von etwa 1,7 Millionen US-Dollar in der Ursprungstankstelle des Angreifers. Damit schlieĂźt sich fĂĽr […]
KI-gestörter Messenger-Betrug: Deutsche verlieren im Schnitt 1.180 Euro
DEUTSCHLAND / LONDON (IT BOLTWISE) – Betrugsangriffe verlagern sich zunehmend in Chats und Messenger: Laut einer Studie verlieren Opfer in Deutschland im Schnitt 1.180 Euro pro Vorfall, fast doppelt so viel wie im globalen Durchschnitt. Besonders alarmierend ist, dass 44 Prozent der betrĂĽgerischen Transaktionen bereits innerhalb von 30 Minuten nach der ersten Kontaktaufnahme abgeschlossen sind. […]
FMA-Jahresbericht 2025: KI, MiCAR und DORA stärken die Finanzaufsicht
WIEN / LONDON (IT BOLTWISE) – Die Finanzmarktaufsicht (FMA) zeigt im Jahresbericht 2025, wie Stabilität im österreichischen Finanzsektor mit strengeren EU-Rahmenwerken fĂĽr Kryptodienste und digitale Resilienz zusammenhängt. Gleichzeitig rĂĽckt KĂĽnstliche Intelligenz als neuer PrĂĽf- und Einsatzbereich in den Fokus der Aufsicht. Die Behörde betont, dass Sicherheit nicht „von selbst“ entsteht, sondern durch Kapitalaufbau, konservative Bewertung […]
Fake-Jury-Duty-Betrug: Frau verliert 12.500 US-Dollar per Bitcoin-ATM
LAS VEGAS / LONDON (IT BOLTWISE) – Eine Las-Vegas-Bewohnerin berichtet von einem „fĂĽnf Stunden dauernden Horror“: BetrĂĽger gaben sich als Strafverfolgungsbehörden aus, drohten mit Haft und zwangen sie schlieĂźlich, 12.500 US-Dollar ĂĽber einen Bitcoin-ATM zu ĂĽberweisen. Der Fall zeigt, wie effektiv Angreifer mit persönlichen Daten, juristischem Vokabular und Telefonnummern-Spoofing Vertrauen erzwingen. Behörden warnen zugleich, dass […]
Prime Day 2026 rĂĽckt vor: Amazon startet Ende Juni vier Tage lang
LONDON (IT BOLTWISE) – Amazon verlegt den Prime Day 2026 auf Ende Juni und streckt den Mega-Deal-Event auf vier Tage. FĂĽr Prime-Kundinnen und -Kunden bedeutet das frĂĽheren Zugriff auf limitierte Angebote, während Nicht-Mitglieder auf Probe- oder Rabatttarife setzen können. Welche Produkte besonders häufig im Fokus stehen und wie Käufer sich mit Wunschlisten und Aktivierung von […]
CVE-2026-41089: Netlogon-LĂĽcke unter Windows wird offenbar aktiv ausgenutzt
BRĂśSSEL / LONDON (IT BOLTWISE) – Behörden und Branchenexperten warnen, dass Angreifer die kritische Windows-Netlogon-Schwachstelle CVE-2026-41089 in realen Angriffen ausnutzen. Die LĂĽcke mit CVSS 9,8 kann laut Einschätzung zu Remote Code Execution auf betroffenen Systemen fĂĽhren – und zwar ohne vorherige Anmeldung. Microsoft hat das Problem im Rahmen des Patch Tuesday am 12. Mai 2026 […]
Microsoft stellt klar: Keine Klagen gegen Sicherheitsforscher bei Disclosure-Streit
MĂśNCHEN / LONDON (IT BOLTWISE) – Microsoft rudert nach massiver Kritik zurĂĽck und kĂĽndigt an, keine rechtlichen Schritte gegen Sicherheitsforscher einzuleiten, die Schwachstellen offenlegen. Anlass ist der Streit um „Nightmare-Eclipse“ und mehrere ungepatchte Windows-Schwachstellen, bei dem Microsoft zuvor juristisch gedroht hatte. Gleichzeitig warnt die Branche wegen weiterer aktiver Angriffe, darunter eine kritische Netlogon-LĂĽcke mit CVSS […]
TrendAI startet Inception-Programm: KI-Security fĂĽr Startups im Secure-by-Design
WALLISELLEN / LONDON (IT BOLTWISE) – TrendAI bringt mit dem Inception-Programm ein strukturiertes UnterstĂĽtzungsmodell fĂĽr KI-Startups an den Markt, das Security-Fragen bereits in die Produktentwicklung verlagert. Gemeinsam mit AWS, GMI Cloud und weiteren Partnern sollen Sicherheitsanforderungen frĂĽh in KI-Modelle, Pipelines, Agenten und Daten integriert werden. Der Ansatz kombiniert Red- oder Purple-Teaming, Validierungsberichte anhand gängiger Frameworks […]
Knesset billigt Auflösung in erster Lesung: Neuwahl vorgezogen
JERUSALEM / LONDON (IT BOLTWISE) – Das israelische Parlament hat in erster Lesung fĂĽr seine Auflösung gestimmt und damit den Weg fĂĽr eine vorgezogene Neuwahl geöffnet. 106 von 120 Abgeordneten gaben dafĂĽr grĂĽnes Licht, doch bis zum endgĂĽltigen Beschluss stehen noch zwei weitere Lesungen an. Der Streit in der Koalition um den Wahltermin könnte zwischen […]
Israel und Libanon verhandeln in Washington über Waffenstillstand – mit hohem Risiko für neue Eskalation
WASHINGTON / LONDON (IT BOLTWISE) – Israelische und libanesische Vertreter starten in Washington ihre vierte Runde direkter Gespräche ĂĽber einen Waffenstillstand. Die Lage bleibt angespannt, weil parallel zu den Verhandlungen weiterhin eine wechselseitige Eskalationsspirale aus militärischen Angriffen beobachtet wird. FĂĽr Unternehmen und Investoren entscheidet sich daran, ob sich das Risikoprofil der Region stabilisiert oder weiter […]
#Sophos
#AmazonPrime
#Bestseller
