U19-EM-Finale Deutschland gegen Spanien: Legal TV- und Live-Stream-Optionen
BERLIN / LONDON (IT BOLTWISE) – Im U19-EM-Finale der Juniorinnen treffen Deutschland und Spanien aufeinander, angepfiffen wird am 11. Juli um 18: 00 Uhr. Ăśbertragen wird die Partie unter anderem bei NITRO sowie in der Streaming-Umgebung von RTL+. Wer nicht vor dem Fernseher sitzt, kann je nach Anbieter-Setup im Browser oder ĂĽber entsprechende Apps zuschauen. […]
Laser-Fault-Angriff auf Tangem: Kartenpasswörter lassen sich hardwareseitig zurücksetzen
LONDON (IT BOLTWISE) – Ein präzise getimter Laserimpuls kann bei Tangem-Wallet-Karten die Passwort-ĂśberprĂĽfung in einem Secure-Element-Chip umgehen. Dadurch lässt sich das Setzen eines neuen Passworts ohne altes Geheimnis oder Recovery-Schritt auslösen – allerdings nur mit physischem Zugriff und hohem Laboraufwand. Die Schwachstelle gilt als dauerhaft, weil Tangem keine Firmware-Updates fĂĽr die bereits verkauften Karten vorsieht. […]
Experian-Aktie: Daten- und Kreditgeschäft bleibt trotz Risiken robust
LONDON (IT BOLTWISE) – Experian bleibt fĂĽr Anleger interessant, weil das Unternehmen sein Kreditdaten- und Betrugspräventionsgeschäft technologisch weiter ausbaut und gleichzeitig neue Anwendungsfälle adressiert. Der Kern liegt in der Datenanalyse fĂĽr Scores, Kreditberichte sowie in der Erkennung verdächtiger Transaktionsmuster. Gleichzeitig steigt der Druck durch Cyberrisiken und Datenschutzanforderungen, die Kosten und Prozesse beeinflussen können. FĂĽr den […]
EPAM-Systems-Aktie: KI-, Cloud- und Cybersecurity-Programme treiben die Nachfrage
NEW YORK / LONDON (IT BOLTWISE) – EPAM Systems bleibt fĂĽr viele Anleger ein belastbarer Hebel auf die fortschreitende digitale Transformation: Cloud-Migration, Datenplattformen und Automatisierung werden in GroĂźprojekten dauerhaft nachgefragt. Der Konzern verbindet dabei Software-Engineering mit Delivery-Modellen, die ĂĽber Jahre wachsende Projektportfolios ermöglichen. Entscheidender Treiber ist, dass Kunden ihre Kernsysteme modernisieren und dafĂĽr Partner mit […]
U-Boot: Sechs neue Firmware-Lücken ermöglichen Boot-Crashes oder Codeausführung
MĂśNCHEN / LONDON (IT BOLTWISE) – Sicherheitsforscher melden sechs neue U-Boot-Schwachstellen, die sich bereits beim Laden eines untrusted Boot-Images ausnutzen lassen. Zwei Fehler können im ungĂĽnstigen Speicherlayout Code aus der manipulierten Image-Payload beim Boot ausfĂĽhren, noch bevor SignaturprĂĽfungen abgeschlossen sind. Vier weitere Bugs fĂĽhren zu AbstĂĽrzen des Bootloaders. FĂĽr Betreiber heiĂźt das: Upstream-Fixes zeitnah einbauen […]
Kompromittierung bei Injective: Maliziöse npm-Pakete stehlen Wallet-Private-Keys
SAN FRANCISCO / LONDON (IT BOLTWISE) – Angreifer kompromittierten das GitHub-Repository von Injective Labs und veröffentlichten eine manipulierte npm-Version, die beim Einsatz sensible Wallet-Daten exfiltriert. Betroffen ist insbesondere die Paketfamilie rund um „@injectivelabs/[email protected]“, die zusätzlich ĂĽber transitive Abhängigkeiten in weitere Wallet-Bibliotheken hineinreicht. Obwohl die Version zwischenzeitlich als veraltet markiert wurde, sind die Build-Artefakte offenbar weiterhin […]
Wochenvorschau bis 24. Juli 2026: Unternehmens- und Konjunktur-Impulse im Blick
FRANKFURT / LONDON (IT BOLTWISE) – Die Woche bis zum 24. Juli 2026 bĂĽndelt viele potenziell kursbewegende Unternehmens- und Konjunkturtermine. Besonders die Verbraucherpreisdaten, mehrere Zentralbank-Entscheidungen sowie zahlreiche Q2-Berichte können Erwartungen schnell kippen. FĂĽr Unternehmen und Trader wird damit die Frage relevant, wie zuverlässig Daten eingespielt, Risiken kontrolliert und Reaktionsprozesse automatisiert werden. Dieser Ăśberblick ordnet die […]
Laser-Angriff setzt Tangem-Karten-PIN zurück und macht Firmware-Patches unmöglich
LONDON (IT BOLTWISE) – Forschende zeigen einen Laser-Angriff, der bei Tangem-Krypto-Wallet-Karten die PIN zurĂĽcksetzt – ohne die alte PIN und ohne zweite Karte. Der Reset nutzt einen Timing-Fehler im Chip-Check zwischen Normal- und Wiederherstellungsmodus. Da Tangem-Firmware-Updates nicht unterstĂĽtzt, bleiben bereits ausgelieferte Karten dauerhaft verwundbar. FĂĽr die meisten Nutzer ist das Risiko zwar gering, doch bei […]
Trump erklärt Waffenruhe im Iran-Krieg fĂĽr beendet – Gespräche bleiben vorerst möglich
WASHINGTON / LONDON (IT BOLTWISE) – US-Präsident Donald Trump stellt klar, dass die Waffenruhe im Iran-Konflikt aus seiner Sicht vorbei ist, lässt aber gleichzeitig Raum fĂĽr neue Gespräche. Während sich die Lage im Nahen Osten nach erneuten Attacken auf Tanker weiter zuspitzt, greifen die USA die Sanktionsschraube bei iranischem Ă–l wieder enger an. FĂĽr Unternehmen […]
NASA veröffentlicht Entwurf für RFP: Private Raumstationen bis 2030 im Fokus
WASHINGTON / LONDON (IT BOLTWISE) – NASA legt einen Entwurf fĂĽr eine Ausschreibung vor, mit der US-Unternehmen private Raumstationen in der erdnahen Umlaufbahn mitgestalten sollen. Der Zeitdruck ist spĂĽrbar, weil der ISS-Betrieb bis 2030 enden soll und ein personelles „Gap“ verhindert werden muss. Gleichzeitig sorgt der Umfang der Anforderungen fĂĽr Verwunderung: teils tausende Requirements, darunter […]
MODBEACON RAT nutzt gRPC-Streaming fĂĽr verschlĂĽsseltes C2 – neue Rust-Version im Silver-Fox-Umfeld
SINGAPUR / LONDON (IT BOLTWISE) – Eine neue, Rust-basierte Remote-Access-Trojaner-Familie namens MODBEACON taucht im Umfeld des als Silver Fox bekannten Cyberkriminellen auf. Entscheidend ist die Architektur: Loader und Beacon sind getrennt, die Konfiguration ist injizierbar und die Kommunikation läuft ĂĽber gRPC-Tunnel-Streaming. Berichten zufolge nutzt das Operationsteam zudem SEO-Poisoning mit gefälschten Installationspaketen, um Zielorganisationen in Asien […]
OpenClaw: WhatsApp-zu-Host-Angriffskette ĂĽber drei gepatchte KI-SicherheitslĂĽcken
LONDON (IT BOLTWISE) – Offenbar lassen sich ĂĽber WhatsApp an eine KI-Assistenten-Instanz Nachrichten senden, die im schlimmsten Fall Code auf dem Host ausfĂĽhren. Auslöser sind drei inzwischen gepatchte OpenClaw-SicherheitslĂĽcken mit CVSS-Werten bis zu 8, 8, darunter Command-Injection und ein Pfad-Umgehungsproblem bei Bind-Mounts. FĂĽr Unternehmen ist die Nachricht besonders relevant, weil die praktische Auswirkung stark von […]
Lumen vergrößert seinen Cyber-Asset-Bestand um den Faktor 60 und macht Exposure Management skalierbar
SAN FRANCISCO / LONDON (IT BOLTWISE) – Lumen Technologies hat mithilfe der Axonius Asset-Intelligence-Plattform Daten aus ĂĽber 40 getrennten Systemen zu einem einzigen vertrauenswĂĽrdigen Asset-Modell konsolidiert. Dabei stieg der ermittelte Bestand von rund 17.000 bekannten Cyber-Assets auf etwa 1, 1 Millionen Geräte. Die Folge: Lumen kann nun in Minuten klären, welche Systeme von kritischen Schwachstellen […]
WP-SHELLSTORM: Leckter Server zeigt Webshell-Brokerage fĂĽr Millionen WordPress- und Joomla-Seiten
LONDON (IT BOLTWISE) – Ein offengelegter Server liefert Einblicke in WP-SHELLSTORM: eine Webshell-Zwischenhandelskampagne, die ĂĽber bekannte Plugin-LĂĽcken massenhaft Backdoors auf kompromittierten WordPress- und Joomla-Seiten installiert. Die betroffene Infrastruktur blieb laut den Forschern rund drei Wochen ohne Passwort erreichbar, wodurch Werkzeuge, Logs und Ziellisten sichtbar wurden. Besonders brisant ist, dass kein Zero-Day nötig war: Externe Exploits […]
MVPNalyzer prĂĽft 281 kostenlose Android-VPN-Apps und deckt Datenlecks sowie schwache VerschlĂĽsselung auf
MĂśNCHEN / LONDON (IT BOLTWISE) – Forscher haben 281 kostenlose Android-VPN-Apps einem automatisierten Testsystem unterzogen und dabei grundlegende Sicherheitsfehler gefunden. 29 Apps leaken Traffic aus dem verschlĂĽsselten Tunnel, darunter auch DNS-Anfragen, die besuchten Websites sichtbar machen können. Besonders kritisch sind fĂĽnf Apps, die Konfigurationsdateien unverschlĂĽsselt laden und dadurch anfällig fĂĽr Tunnel-Hijacking werden. Ergänzend zeigen die […]
XRING: Ungepatchte XQUIC-Fehlberechnung kann HTTP/3-Server per Legal-Traffic crashen
SICHERHEITS-CHECK / LONDON (IT BOLTWISE) – Eine einzelne Fehlberechnung in der QUIC- und HTTP/3-Bibliothek XQUIC lässt sich offenbar ohne Anmeldung und ohne speziell „kaputten“ Verkehr auslösen: Ein kurzer, regelkonformer QPACK-Stream kann den Serverprozess zum Absturz bringen. Betroffen ist laut Sicherheitsmeldung jede XQUIC-Version bis 1.9.4 – und damit nicht nur der Alibaba-Stack, sondern auch zahlreiche Integrationen […]
Vishing-Kit missbraucht Microsoft Entra Passkeys: Betreiber erbeuten unautorisierte Zugriffe
BERLIN / LONDON (IT BOLTWISE) – Angreifer bringen Nutzer per Telefon dazu, eine neue Entra-Passkey-Registrierung in Microsoft 365 zu bestätigen. Dabei nutzen sie ein passwort- und mfa-orientiertes Phishing-Kit, das den Enrollment-Flow nahezu in Echtzeit nachbildet. Statt Passkeys auf dem Gerät zu erzeugen, registrieren die Täter eigene SchlĂĽssel gegen das Microsoft-Konto des Opfers. Okta ordnet das […]
Grüne fordern Koalitions-Strategie: E-Mobilität gezielt absichern, China-Förderung begrenzen
BERLIN / LONDON (IT BOLTWISE) – Die GrĂĽnen warnen die Bundesregierung vor wachsenden Unsicherheiten fĂĽr die deutsche Automobilindustrie. Franziska Brantner fordert eine konzertierte Strategie statt Debatten um den Verbrenner. Im Zentrum steht ein klares Bekenntnis zur E-Mobilität – aber mit Förderfokus auf europäische Hersteller. Damit soll verhindert werden, dass öffentliche Mittel indirekt Chinas Wettbewerber stärken. […]
KI-basierte Fehlerkorrektur bringt Quantum X Labs in den Software-Fokus
MĂśNCHEN / LONDON (IT BOLTWISE) – Quantum X Labs setzt im Quantencomputing gezielt auf KI-gestĂĽtzte Fehlerkorrektur statt auf reine Hardware-Skalierung. Der Ansatz nutzt einen Deep-Transformer-Decoder, der Fehlermuster in Echtzeit auswertet und den Aufwand fĂĽr fehlertolerante logische Qubits reduziert. Mit einer Partnerschaft Richtung IQCC soll die Softwareplattform ĂĽber mehrere Hardwarearchitekturen hinweg in Entwicklungsumgebungen integrierbar werden. FĂĽr […]
American Electric Power: So treiben Netzausbau und Regulierung die Aktie
NEW YORK / LONDON (IT BOLTWISE) – American Electric Power bleibt fĂĽr viele Anleger ein klassischer Infrastrukturwert: Das regulierte Netzgeschäft koppelt die Entwicklung der Aktie an Investitionspläne und Finanzierungskosten. Im Fokus steht, wie schnell AEP Kapital in Netzinstandhaltung, -stabilität und Kapazität umwandelt. Gleichzeitig verändert die Elektrifizierung von Industrie und die wachsende Daten- und Rechenzentrumsnachfrage den […]
American Electric Power: Warum der Netzausbau fĂĽr Anleger im Fokus bleibt
LONDON (IT BOLTWISE) – American Electric Power zählt fĂĽr Anleger vor allem wegen seines regulierten Stromnetzes und der laufenden Milliarden-Investitionen in die Infrastruktur. Der Beitrag ordnet ein, warum bei Versorgern weniger der kurzfristige Börsenimpuls entscheidet, sondern wie effizient neues Kapital Netzzuverlässigkeit und Wachstum stĂĽtzt. Dazu kommt der Blick auf die Wettbewerbssituation im US-Stromsektor und auf […]
Ransomware-„Negotiator“ erhält 70 Monate Haft wegen Hilfe bei BlackCat-Angriffen
MIAMI / LONDON (IT BOLTWISE) – Ein ehemaliger Ransomware-Negotiator ist in den USA zu 70 Monaten Haft verurteilt worden, weil er vertrauliche Verhandlungsinformationen an das BlackCat-Kollektiv weitergab. Laut Anklage erleichterte er damit die Erpressung mehrerer Opfer und half zeitweise auch bei weiteren Attacken im Jahr 2023. Zusätzlich beschlagnahmten Behörden Vermögenswerte in Höhe von rund 10 […]
US-Senatsdemokraten bremsen NDAA: Streit um tiefere Militär- und Geheimdienstkooperation mit Israel
WASHINGTON / LONDON (IT BOLTWISE) – US-Senatsdemokraten fordern, zentrale Teile des National Defense Authorization Act (NDAA) auszusetzen, bis der Senat ĂĽber MaĂźnahmen zur Vertiefung der Militär- und Geheimdienstkooperation mit Israel debattiert hat. Auslöser ist die wachsende parteiinterne Skepsis gegenĂĽber der Politik der israelischen Regierung von Premier Benjamin Netanjahu. Die Initiative läuft damit mitten in die […]
Palo Alto Networks: Security-Wachstum, Plattformstrategie und was Anleger jetzt beachten
SANTA CLARA / LONDON (IT BOLTWISE) – Palo Alto Networks bleibt fĂĽr Anleger im Cybersecurity-Segment relevant, weil der Konzern Plattformsoftware, Firewalls und Cloud-Sicherheit entlang einer gemeinsamen Architektur bĂĽndelt. Der Fokus liegt weniger auf einem einzelnen Produkt, sondern auf der Frage, wie gut sich die Plattform ĂĽber mehrere Produktlinien ausbauen lässt. FĂĽr das Bewertungsnarrativ zählen dabei […]
#Sophos
#AmazonPrime
#Bestseller
