Microsofts umstrittene Entscheidung: Keine sofortige Behebung einer Zero-Day-Schwachstelle
MÜNCHEN (IT BOLTWISE) – Microsoft steht in der Kritik, da das Unternehmen beschlossen hat, eine seit Jahren bekannte Sicherheitslücke in Windows nicht sofort zu beheben. Diese Entscheidung hat weitreichende Konsequenzen für Unternehmen und Organisationen weltweit. Microsoft sieht sich derzeit mit erheblicher Kritik konfrontiert, da das Unternehmen beschlossen hat, eine seit 2017 bekannte Sicherheitslücke in seinem […]
ClearFake-Kampagne: Gefälschte Verifikationen zur Verbreitung von Malware
MÜNCHEN (IT BOLTWISE) – Die ClearFake-Kampagne, die erstmals im Juli 2023 bekannt wurde, hat sich zu einer ernsthaften Bedrohung für die Cybersicherheit entwickelt. Die Angreifer nutzen gefälschte reCAPTCHA- und Cloudflare Turnstile-Verifikationen, um Benutzer dazu zu verleiten, schädliche Software wie Lumma Stealer und Vidar Stealer herunterzuladen. Die ClearFake-Kampagne hat sich seit ihrer Entdeckung im Jahr 2023 […]
Gefahr durch kompromittierte Chrome-Erweiterungen: 600.000 Nutzer betroffen
MÜNCHEN (IT BOLTWISE) – Eine neue Bedrohung für Chrome-Nutzer hat sich entwickelt, nachdem Hacker 16 Browser-Erweiterungen kompromittiert haben. Über 600.000 Nutzer sind potenziell gefährdet, da ihre Browserdaten und Kontoinformationen online offengelegt werden könnten. In der digitalen Welt, in der wir leben, sind Browser-Erweiterungen ein alltägliches Werkzeug, das viele von uns nutzen, um die Funktionalität unserer […]
Essentielle Maßnahmen zur Erkennung und Abwehr von Identitätsbedrohungen in SaaS-Umgebungen
MÜNCHEN (IT BOLTWISE) – In einer zunehmend digitalisierten Welt, in der Unternehmen verstärkt auf Software-as-a-Service (SaaS) setzen, sind Identitätsbedrohungen zu einer ernsthaften Herausforderung geworden. Angreifer nutzen kompromittierte Anmeldedaten und missbrauchte Berechtigungen, um in Unternehmenssysteme einzudringen. Während viele Sicherheitslösungen sich auf Bedrohungen in der Cloud, an Endpunkten oder im Netzwerk konzentrieren, wird die spezifische Gefahr, die […]
Kritische Sicherheitslücken in mySCADA myPRO bedrohen Industrieanlagen
ZÜRICH / MÜNCHEN (IT BOLTWISE) – In der Welt der industriellen Steuerungssysteme sind Sicherheitslücken keine Seltenheit, doch die jüngsten Entdeckungen in mySCADA myPRO werfen ernsthafte Bedenken auf. Die jüngsten Enthüllungen über kritische Sicherheitslücken in mySCADA myPRO, einem weit verbreiteten SCADA-System, haben die Industrie aufgeschreckt. Diese Schwachstellen könnten es Angreifern ermöglichen, unbefugten Zugriff auf industrielle Steuerungsnetzwerke […]
GitHub-Sicherheitslücke: Supply-Chain-Angriff auf GitHub Actions
WASHINGTON / MÜNCHEN (IT BOLTWISE) – Die US-amerikanische Cybersecurity and Infrastructure Security Agency (CISA) hat eine kritische Sicherheitslücke in der GitHub Action tj-actions/changed-files identifiziert, die aktiv ausgenutzt wird. Die jüngste Warnung der US-amerikanischen Cybersecurity and Infrastructure Security Agency (CISA) hebt eine kritische Sicherheitslücke in der GitHub Action tj-actions/changed-files hervor. Diese Schwachstelle, die als CVE-2025-30066 verfolgt […]
GitHub Actions: Sicherheitslücke in der Lieferkette entdeckt
MÜNCHEN (IT BOLTWISE) – Die jüngste Sicherheitswarnung der US-amerikanischen Cybersecurity and Infrastructure Security Agency (CISA) hat die IT-Welt aufgeschreckt. Eine kritische Schwachstelle in der GitHub Action tj-actions/changed-files wurde entdeckt, die es Angreifern ermöglicht, sensible Daten über Aktionsprotokolle zu stehlen. Die Cybersecurity and Infrastructure Security Agency (CISA) der USA hat eine neue Sicherheitslücke in der GitHub […]
Windows-Sicherheitslücke: Staatliche Hackergruppen nutzen Schwachstelle seit 2017
MÜNCHEN (IT BOLTWISE) – Eine seit 2017 ausgenutzte Sicherheitslücke in Windows-Systemen hat mindestens elf staatlich unterstützte Hackergruppen aus Nordkorea, Iran, Russland und China dazu veranlasst, diese Schwachstelle für Datendiebstahl und Cyber-Spionage zu nutzen. Die Entdeckung einer neuen Sicherheitslücke in Windows-Systemen hat die Cyber-Sicherheitswelt in Aufruhr versetzt. Seit 2017 nutzen mindestens elf staatlich unterstützte Hackergruppen aus […]
CISA muss entlassene Mitarbeiter nach Gerichtsurteil wieder einstellen
WASHINGTON D.C. / MÜNCHEN (IT BOLTWISE) – Ein jüngstes Gerichtsurteil zwingt die US-Regierung, entlassene Mitarbeiter der Cybersecurity and Infrastructure Security Agency (CISA) wieder einzustellen. Diese Entscheidung könnte weitreichende Auswirkungen auf die Personalpolitik der Regierung haben. Die Cybersecurity and Infrastructure Security Agency (CISA) der US-Regierung steht vor der Herausforderung, über 130 ehemalige Mitarbeiter zu kontaktieren, nachdem […]
Kritische Sicherheitslücke in AMI BMC ermöglicht Fernübernahme von Servern
MÜNCHEN (IT BOLTWISE) – Eine kürzlich entdeckte Sicherheitslücke in der MegaRAC Baseboard Management Controller (BMC) Software von AMI hat die IT-Sicherheitsgemeinschaft alarmiert. Diese Schwachstelle, die als CVE-2024-54085 bekannt ist, ermöglicht es Angreifern, die Authentifizierung zu umgehen und Server aus der Ferne zu übernehmen. Die Sicherheitslücke in der MegaRAC BMC-Software von AMI, die mit der Höchstbewertung […]
Neue Bedrohung für KI-Code-Editoren: ‘Rules File Backdoor’ Angriff entdeckt
MÜNCHEN (IT BOLTWISE) – In der Welt der Künstlichen Intelligenz gibt es eine neue Bedrohung, die Entwickler und Unternehmen gleichermaßen alarmiert. Ein kürzlich entdeckter Angriff, bekannt als ‘Rules File Backdoor’, zielt auf KI-gestützte Code-Editoren wie GitHub Copilot und Cursor ab und nutzt diese, um bösartigen Code in Softwareprojekte einzuschleusen. Die Entdeckung des ‘Rules File Backdoor’ […]
Kritische Sicherheitslücke in AMI BMC ermöglicht Fernübernahme von Servern
MÜNCHEN (IT BOLTWISE) – Eine schwerwiegende Sicherheitslücke in der MegaRAC Baseboard Management Controller (BMC) Software von AMI wurde aufgedeckt, die es Angreifern ermöglicht, die Authentifizierung zu umgehen und Server aus der Ferne zu übernehmen. Eine kürzlich entdeckte Sicherheitslücke in der MegaRAC Baseboard Management Controller (BMC) Software von AMI hat die IT-Welt in Alarmbereitschaft versetzt. Diese […]
Google übernimmt Wiz: Größte Akquisition in der Geschichte von Alphabet
NEW YORK / MÜNCHEN (IT BOLTWISE) – Google hat mit der Übernahme des Cybersecurity-Unternehmens Wiz einen bedeutenden Schritt unternommen, um seine Position im Bereich der Cloud-Sicherheit zu stärken. Diese Akquisition ist die bisher größte in der Geschichte von Alphabet und zeigt das Bestreben des Unternehmens, seine Sicherheitslösungen zu erweitern. Google, das unter dem Dach von […]
Ungepatchte Windows-Sicherheitslücke seit 2017 von staatlichen Akteuren ausgenutzt
MÜNCHEN (IT BOLTWISE) – Eine schwerwiegende Sicherheitslücke in Microsoft Windows, die seit 2017 ungepatcht ist, wird von staatlich geförderten Hackergruppen aus China, Iran, Nordkorea und Russland ausgenutzt. Diese Gruppen nutzen die Schwachstelle für Datendiebstahl, Spionage und finanzielle Angriffe. Seit 2017 existiert eine ungepatchte Sicherheitslücke in Microsoft Windows, die von elf staatlich geförderten Hackergruppen aus China, […]
Alphabet investiert 32 Milliarden Dollar in Cybersecurity-Übernahme
MÜNCHEN (IT BOLTWISE) – In einem bemerkenswerten Schritt zur Stärkung seiner Sicherheitsinfrastruktur hat Alphabet, die Muttergesellschaft von Google, die Übernahme des Cybersecurity-Unternehmens Wiz für 32 Milliarden US-Dollar angekündigt. Diese Entscheidung unterstreicht die strategische Bedeutung der Cloud-Sicherheit für das Unternehmen. Alphabet hat einen bedeutenden Schritt unternommen, um seine Position im Bereich der Cybersicherheit zu stärken, indem […]
Neue Ad-Betrugskampagne nutzt 331 Apps für Phishing und aufdringliche Werbung
BUKAREST / MÜNCHEN (IT BOLTWISE) – Eine neue Ad-Betrugskampagne hat die Aufmerksamkeit von Cybersicherheitsexperten auf sich gezogen. Diese Kampagne nutzt eine Vielzahl von Apps, die auf dem Google Play Store veröffentlicht wurden, um aufdringliche Werbung zu schalten und Phishing-Angriffe durchzuführen. Cybersicherheitsexperten haben eine groß angelegte Ad-Betrugskampagne aufgedeckt, die Hunderte von bösartigen Apps im Google Play […]
MirrorFace: Chinesische Cyberangriffe auf europäische Diplomaten
BRATISLAVA / MÜNCHEN (IT BOLTWISE) – Eine neue Cyberangriffskampagne, die von der China-verbundenen Hackergruppe MirrorFace durchgeführt wird, hat die Aufmerksamkeit von Sicherheitsexperten auf sich gezogen. Diese Gruppe, die bisher hauptsächlich japanische Ziele ins Visier genommen hat, richtet sich nun gegen eine diplomatische Organisation in der Europäischen Union. Die Cyberangriffe von MirrorFace, auch bekannt als Earth […]
China-verbundene MirrorFace-Gruppe nutzt ANEL und AsyncRAT in neuer Cyber-Spionageoperation
MÜNCHEN (IT BOLTWISE) – Eine neue Cyber-Spionageoperation der China-verbundenen MirrorFace-Gruppe hat die Aufmerksamkeit von Sicherheitsexperten auf sich gezogen. Diese Gruppe, die auch als Earth Kasha bekannt ist, hat eine diplomatische Organisation in der Europäischen Union ins Visier genommen und dabei die Rückkehr des ANEL-Backdoors markiert. Die jüngste Cyber-Spionageoperation der MirrorFace-Gruppe, die mit China in Verbindung […]
Vier Schritte zur Verbesserung der Okta-Sicherheit
MÜNCHEN (IT BOLTWISE) – In der heutigen digitalen Landschaft, in der Cyberangriffe immer raffinierter werden, ist die Sicherung von Identitätsplattformen wie Okta von entscheidender Bedeutung. Okta, als zentrale Komponente der Identitätsverwaltung und -sicherheit, bietet robuste native Sicherheitsfunktionen. Doch selbst die besten Systeme können durch Konfigurationsabweichungen, Identitätsschwemme und Fehlkonfigurationen anfällig werden. Okta ist weltweit ein Eckpfeiler […]
BADBOX 2.0: Größte Botnet-Bedrohung für Android-Geräte entdeckt
MÜNCHEN (IT BOLTWISE) – Eine neue Bedrohung für Android-Geräte hat die Cybersicherheitswelt in Alarmbereitschaft versetzt. BADBOX 2.0, eine aktualisierte Version eines massiven Botnets, hat weltweit über eine Million Geräte infiziert. Diese Entwicklung zeigt die zunehmende Komplexität und Vernetzung von Cyberkriminalität, die sich auf Ad-Fraud und Proxy-Missbrauch spezialisiert hat. Die Entdeckung von BADBOX 2.0, einem der […]
Alphabet plant erneuten Übernahmeversuch der Sicherheitsfirma Wiz
NEW YORK / MÜNCHEN (IT BOLTWISE) – Der Google-Mutterkonzern Alphabet unternimmt einen weiteren Anlauf zur Übernahme der Datensicherheitsfirma Wiz. Nachdem entsprechende Pläne im vergangenen Sommer gescheitert waren, sind nun erneut Gespräche im Gange, die auf eine Summe von rund 30 Milliarden US-Dollar abzielen. Der Google-Mutterkonzern Alphabet hat erneut Interesse an der Übernahme der Datensicherheitsfirma Wiz […]
FBI warnt vor Malware-Risiken bei kostenlosen Online-Dateikonvertern
DENVER / MÜNCHEN (IT BOLTWISE) – Die Nutzung kostenloser Online-Dateikonverter kann ein erhebliches Sicherheitsrisiko darstellen, wie das FBI in einer aktuellen Warnung betont. Die Verlockung, schnell und unkompliziert Dateien online zu konvertieren, ist groß. Doch das FBI warnt eindringlich vor den Gefahren, die von kostenlosen Online-Dateikonvertern ausgehen können. Cyberkriminelle nutzen diese Plattformen zunehmend, um Malware […]
Microsoft warnt vor StilachiRAT: Ein raffinierter Trojaner zielt auf Anmeldedaten und Krypto-Wallets
MÜNCHEN (IT BOLTWISE) – Microsoft hat kürzlich auf einen neuartigen Remote-Access-Trojaner (RAT) namens StilachiRAT hingewiesen, der fortschrittliche Techniken nutzt, um Erkennung zu umgehen und in Zielumgebungen zu verbleiben. Ziel ist es, sensible Daten zu stehlen. Microsoft hat die Aufmerksamkeit auf einen neuartigen Remote-Access-Trojaner (RAT) namens StilachiRAT gelenkt, der fortschrittliche Techniken einsetzt, um Erkennung zu umgehen […]
Microsoft warnt vor StilachiRAT: Ein raffinierter Trojaner für den Diebstahl von Anmeldedaten und Krypto-Wallets
MÜNCHEN (IT BOLTWISE) – Microsoft hat eine neue Bedrohung in Form eines Remote-Access-Trojaners namens StilachiRAT identifiziert, der sich durch fortschrittliche Techniken auszeichnet, um Erkennung zu umgehen und in Zielumgebungen zu persistieren. Ziel ist es, sensible Daten zu stehlen. Microsoft hat kürzlich auf einen neuartigen Remote-Access-Trojaner (RAT) namens StilachiRAT hingewiesen, der fortschrittliche Techniken einsetzt, um Erkennung […]
#Sophos
#AmazonPrime
#Bestseller
