Quad stärkt maritime Sicherheits- und Datennetze im Indopazifik
NEU-DELHI / LONDON (IT BOLTWISE) – Die USA, Indien, Australien und Japan schärfen ihre Quad-Sicherheitsinitiative und wollen die maritime Ăśberwachung in der Region deutlich verbessern. Im Fokus steht eine bessere Nutzung nationaler Sensor- und Analysefähigkeiten, um Informationen schneller auszutauschen. Zusätzlich planen die Partner den Ausbau von nahezu Echtzeitdaten fĂĽr die kommerzielle Schifffahrt. Erstmals soll auĂźerdem […]
BSI warnt: SUSE Manager Lücke mit CVE-2025-46811 wird als „hoch“ eingestuft
LONDON (IT BOLTWISE) – Das BSI hat ein Update zu einer Schwachstelle im SUSE Manager veröffentlicht, die laut Bewertung gezielt aus der Ferne ausnutzbar ist. Mit einem CVSS-Base Score von 9,8 zählt die LĂĽcke zu den „hohen“ Risiken und kann Angreifern die AusfĂĽhrung beliebigen Codes mit Administratorrechten ermöglichen. Betroffen sind insbesondere Linux- und UNIX-Umgebungen, die […]
BSI warnt vor LiteLLM-Schwachstellen (CVSS 8,8) fĂĽr Linux/UNIX
BONN / LONDON (IT BOLTWISE) – Das BSI hat eine Sicherheitswarnung fĂĽr LiteLLM veröffentlicht und stuft die Schwachstelle mit CVSS 8,8 als hoch ein. Betroffen sind insbesondere Linux- und UNIX-Umgebungen sowie die Open-Source-Implementierung von LiteLLM. Ein entfernter, authentisierter Angreifer soll mehrere LĂĽcken ausnutzen können, um seine Rechte zu erhöhen. Das Update- und Workaround-Management ist damit […]
Universal Health: Kursrutsch trotz stabiler Kliniknachfrage
NEW YORK / LONDON (IT BOLTWISE) – Universal Health Services (UHS) steckt an der Börse in einer Korrektur, obwohl der Bedarf an Krankenhaus- und psychiatrischen Leistungen in den USA grundsätzlich stabil bleibt. Analysten machen vor allem den Kostendruck durch Personalengpässe, mögliche Schwankungen bei Erstattungen sowie regulatorische Anforderungen im Gesundheitssektor verantwortlich. Zusätzlich steigt die Relevanz von […]
Veradigm plant RĂĽckkehr zur Nasdaq-Compliance und Neustart im Gesundheits-IT-Markt
CHICAGO / LONDON (IT BOLTWISE) – Veradigm arbeitet nach einer langen Phase der Handelsunterbrechung daran, wieder voll Nasdaq-konform zu werden und sich operativ neu auszurichten. Im Zentrum stehen ĂĽberarbeitete SEC-Einreichungen, die Bilanzierungsfehler rund um Umsatzabgrenzungen korrigieren sollen. FĂĽr Anleger entscheidet jetzt weniger die Schlagzeile als die Fähigkeit, stabile Reporting-Prozesse und damit Planbarkeit zu beweisen. Gleichzeitig […]
MFA-Prompt-Bombing: Warum Push-Zweitfaktoren nicht genug schĂĽtzen
LONDON (IT BOLTWISE) – MFA sollte Angreifern den Zugang verwehren, selbst wenn sie Passwörter erbeuten. Doch bei Push-basierten Zweitfaktoren können Angreifer den Nutzer so lange zu einer Genehmigung drängen, bis der Login durchgeht. Der Beitrag erklärt, wie Prompt Bombing technisch funktioniert, warum Push-MFA dadurch angreifbar wird und welche GegenmaĂźnahmen in der Praxis greifen. Besonders relevant […]
BSI warnt: Mehrere CVEs in Mattermost erhöhen Risiko für unbezeichneten Angriff
BONN / LONDON (IT BOLTWISE) – Das BSI hat ein Update zu einer SicherheitslĂĽcke in Mattermost veröffentlicht, die mehrere CVEs umfasst und einen Remoteangriff erlaubt. Betroffen sind vor allem Nutzerstände unter bestimmten Mattermost-Versionen auf Linux, UNIX und Windows. FĂĽr die LĂĽcke nennt das BSI einen CVSS Base Score von 7,3 bei mittlerem Risiko und rät […]
Mastercard-Aktie: Doppestelliges Wachstum und KI-freundliche Daten-Services
NEW YORK / LONDON (IT BOLTWISE) – Mastercard zeigt erneut, wie belastbar gebĂĽhrenbasierte Zahlungsinfrastruktur in einem digitaler werdenden Handel ist. In den jĂĽngsten Quartalszahlen treibt vor allem das Cross-Border-Geschäft Umsatz und Ergebnis, während Value-Added-Services weiter an Profil gewinnen. FĂĽr Anleger zählt dabei nicht nur das Wachstum, sondern auch die Mischung aus Margenhebel, Wettbewerb und regulatorischen […]
7AI plant 100 Neueinstellungen und skaliert KI-Agenten fĂĽr Cybersecurity
BOSTON / LONDON (IT BOLTWISE) – 7AI will in diesem Jahr 100 neue Mitarbeitende einstellen und bis Jahresende die Kopfzahl verdoppeln. Der Bostoner Anbieter setzt auf KI-gestĂĽtzte Agents, um aus Millionen Interaktionen im Netzwerk potenzielle Angriffe schneller zu erkennen. Ausgelöst wurde die Beschleunigung auch durch die jĂĽngste Debatte um besonders leistungsfähige KI-Modelle, die SicherheitslĂĽcken deutlich […]
BSI warnt: Mattermost-SicherheitslĂĽcke trifft Linux, UNIX und Windows
LONDON (IT BOLTWISE) – Das BSI aktualisiert seinen Sicherheitshinweis zu einer Mattermost-SicherheitslĂĽcke: Betroffen sind Linux, UNIX und Windows sowie mehrere Mattermost-Server-Versionen. Der Hinweis stuft die Schwachstellenkombination mit einem CVSS-Base-Score von 7,3 als „mittel“ ein, warnt aber wegen Remote-Angriffsfähigkeit. FĂĽr Admins heiĂźt das vor allem: zeitnah aktualisieren oder geeignete Workarounds umsetzen und Exposition reduzieren. Mit einem […]
ShinyHunters bedroht 275 Millionen Canvas-Nutzer: 7-Eleven und Rockstar mit betroffen
LONDON (IT BOLTWISE) – ShinyHunters treibt seine Erpressungskampagnen voran und macht dabei gleich mehrere GroĂźplattformen zum Ziel: 7-Eleven, Rockstar Games und besonders der Lernplattform-Betreiber Instructure mit dem Canvas-Leck. FĂĽr den Bildungssektor wird von potenziell 275 Millionen betroffenen Nutzern ausgegangen, während parallel Datenmengen im Gigabyte- und sogar 80-Millionen-Bereich kursieren sollen. Technisch rĂĽckt vor allem der Missbrauch […]
Dirty Frag: BSI warnt vor Kernel-Schwachstelle in Linux – Risiko hoch
BONN / LONDON (IT BOLTWISE) – Das BSI hat ein Update zur Linux-Kernel-Schwachstelle „Dirty Frag“ veröffentlicht und weist fĂĽr die Betroffenen einen hohen Handlungsdruck aus. Laut CVSS liegt das Risiko bei 7,8 (Base) bzw. 7,5 (Temporal), wobei lokale Angriffe zur Erlangung von Administratorrechten fĂĽhren können. Besonders kritisch ist der Umstand, dass gleich mehrere Distributionen, Cloud-Betriebsumgebungen […]
KI-gestĂĽtzte DDoS-Angriffe: Wie Unternehmen ihre Abwehr modernisieren
LONDON (IT BOLTWISE) – KI-gestĂĽtzte Angriffe machen DDoS-Abläufe schneller und anpassungsfähiger, sodass klassische AbwehrmaĂźnahmen oft zu langsam greifen. Der Beitrag ordnet ein, warum insbesondere Patch-Tempo, API-Sicherheit und Automatisierung der Erkennung entscheidend werden. AuĂźerdem zeigt er, wie Unternehmen ihre Sicherheitsprozesse so umbauen, dass Angriffe schon vor dem „Massenschlag“ entschärft werden. Dabei geht es nicht nur um […]
Niederlande beschlagnahmen 800 Server und nehmen zwei Betreiber fĂĽr KI-gestĂĽtzte Angriffsinfrastruktur ins Visier
NIEDERLANDE / LONDON (IT BOLTWISE) – Die niederländischen Behörden haben zwei Mitinhaber von Hosting-Unternehmen festgenommen und dabei mehr als 800 Server sowie IT-Hardware beschlagnahmt. Ihnen wird vorgeworfen, Infrastruktur bereitgestellt zu haben, die russische Akteure fĂĽr Cyberangriffe, Einflusskampagnen und Desinformation in der EU nutzten. Im Zentrum der Ermittlungen stehen Verbindungen zwischen mehreren Hosting- und Weiterleitungsdiensten, die […]
Microsoft schlieĂźt SharePoint-RCE-LĂĽcke mit CVE-2026-45659 in mehreren Server-Versionen
REDMOND / LONDON (IT BOLTWISE) – Microsoft veröffentlicht Sicherheitsupdates, um eine kritische Remote-Code-Execution-LĂĽcke in SharePoint zu schlieĂźen, die laut Advisory bereits durch einen normal authentifizierten Angreifer ausnutzbar sein kann. Die Schwachstelle CVE-2026-45659 trägt einen CVSS-Score von 8,8 und benötigt keine administrativen Rechte. Betroffen sind unter anderem SharePoint Server 2019, 2016 sowie die Subscription-Edition. FĂĽr Unternehmen […]
KI-gestĂĽtzte DDoS-Angriffe: Wie Unternehmen ihre Abwehr neu ausrichten
LONDON (IT BOLTWISE) – Angreifer nutzen zunehmend KI, um DDoS-Angriffe schneller zu automatisieren und besser an die Zielumgebung anzupassen. Der Beitrag ordnet ein neues Webinar ein, das zeigen will, wie man Patch-Zyklen beschleunigt, Cloud-Konfigurationen absichert und Bedrohungen vor dem Kernserver erkennt. Dabei geht es weniger um „ein Tool“, sondern um ein Zusammenspiel aus Architektur, Ăśberwachung […]
Ferrari Luce enttäuscht: Markt zweifelt an Design, Nachfrage und Elektrifizierungs-Story
MODENA / LONDON (IT BOLTWISE) – Ferrari enttäuscht Anleger mit seinem ersten vollelektrischen Modell Luce: Die Aktie rutscht nach der Premiere deutlich ab. Neben dem Kursknick stehen vor allem Kritik am Design, schleppende Nachfragegespräche und der hohe Einstiegspreis im Fokus. Damit verschiebt sich der Blick der Märkte von der reinen AnkĂĽndigung hin zur Frage, ob […]
EU genehmigt Bundesbeteiligung an TenneT: 3,3 Mrd. Euro fĂĽr Ausbau
BRĂśSSEL / LONDON (IT BOLTWISE) – Die EU-Kommission hat den staatlichen Einstieg des Bundes bei TenneT Deutschland freigegeben. Konkret soll die KfW rund 3,3 Milliarden Euro investieren und damit 25,1 Prozent ĂĽbernehmen. FĂĽr Investoren ist das ein Signal, dass das Vorhaben aus Wettbewerbssicht unproblematisch ist. Gleichzeitig rĂĽckt damit die Frage in den Vordergrund, wie der […]
MFA-Prompt-Bombing: Warum Push-Nachrichten die Sicherheit oft nicht retten
LONDON (IT BOLTWISE) – Push-basierte MFA soll Angreifer ausbremsen, aber beim Prompt-Bombing zwingt man Nutzer zur Freigabe – und das kann schon bei legitimen Login-Hinweisen durchrutschen. Der Artikel erklärt den Ablauf der Attacke, zeigt warum das Prinzip „zweiter Faktor = letzte Bastion“ in der Praxis wackelt und ordnet den Ansatz in den Kontext anderer Schutzmechanismen […]
Nahost-Krise: Verlagerte Evakuierung trifft auch IT-Infrastruktur und Cyber-Sicherheit
BEIRUT / LONDON (IT BOLTWISE) – Bei israelischen Luftangriffen im Libanon wurden nach Angaben lokaler Stellen zwölf Menschen getötet. Während die Lage regional eskaliert, rĂĽckt in Unternehmen und Behörden zunehmend die Frage in den Vordergrund, wie kritische IT- und Kommunikationswege in solchen Phasen stabil bleiben. Besonders die schnelle Evakuierung ganzer Stadtbereiche erzeugt zusätzlichen Druck auf […]
CERT-In fordert 12-Stunden-Patching für öffentlich erreichbare Schwachstellen
NEW DELHI / LONDON (IT BOLTWISE) – CERT-In verlangt, öffentlich erreichbare kritische Schwachstellen innerhalb von 12 Stunden zu beheben, sobald sie als riskant eingestuft werden. Hintergrund ist die wachsende Missbrauchsgefahr: KI-gestĂĽtzte Angriffe können Schwachstellen schneller finden, priorisieren und automatisiert ausnutzen. Die Behörden koppeln die Patch-Vorgaben an risikobasiertes Vorgehen, Zero Trust und eine verstärkte Absicherung von […]
Q-Day bis 2029: Warum Krypto-Umstellungen jetzt zu Pflicht werden
WASHINGTON / LONDON (IT BOLTWISE) – Google rechnet damit, dass „Q-Day“ zur EntschlĂĽsselung heute gebräuchlicher Verfahren schon ab 2029 eintreffen könnte. Das erhöht den Zeitdruck fĂĽr Regierungen und Unternehmen, rechtzeitig auf post-quantenresistente Kryptografie umzusteigen. Experten warnen zudem vor dem „Harvest now, decrypt later“-Risiko: Daten könnten heute gesammelt, aber erst später lesbar werden. Der Beitrag ordnet […]
Varonis-Zahlen: Was Anleger jetzt zu SaaS, Cloud-Strategie und Guidance wissen
NEW YORK / LONDON (IT BOLTWISE) – Varonis hat zum Quartalsauftakt 2026 frische Zahlen sowie eine aktualisierte Guidance fĂĽr das Gesamtjahr vorgelegt und damit erneut den Fokus auf wiederkehrende Softwareerlöse gelenkt. Die Datensicherheits- und Rechteverwaltungsplattform adressiert dabei vor allem hybride Umgebungen, in denen Nutzerzugriffe, Dateinutzung und Compliance-Nachweise laufend ĂĽberprĂĽft werden mĂĽssen. FĂĽr Anleger ist entscheidend, […]
Compliance-Tsunami: Widerruf-Button, EU AI Act und Anti-Greenwashing bis 09/2026
BONN / LONDON (IT BOLTWISE) – Ab dem Juni mĂĽssen Online-Shops den Widerrufsbutton technisch so umsetzen, dass er ohne Login funktioniert und sofortige Empfangsbestätigungen mit Zeitstempel auslöst. Parallel treten am 2. August 2026 die zentralen EU-AI-Act-Bestimmungen in Kraft und erhöhen die BuĂźgeldrisiken deutlich. Bis September folgt das Anti-Greenwashing-Regime mit strikten Anforderungen an Umweltwerbung, Kennzeichnungen und […]
#Sophos
#AmazonPrime
#Bestseller
