Bluekit: Browser-in-the-Middle-Phishing umgeht Sicherheitschecks
LONDON (IT BOLTWISE) – Bluekit ist nach Berichten von Sicherheitsforschern als voll funktionsfähige Phishing-as-a-Service-Plattform im groĂźen Stil aktiv geworden. Die Plattform nutzt eine Browser-in-the-Middle-Technik (BitM), um echte Login-Seiten in einem von Angreifern kontrollierten Browser-Kontext auszuliefern. Dadurch reagieren moderne Erkennungssysteme oft zu spät, weil die Sitzungs- und Browsermerkmale konsistent bleiben. Unternehmen mĂĽssen Phishing-Schutz daher stärker an […]
US-Verteidigungsforschung: DoD-Infrastruktur wird offenbar zu alt und muss digitalisiert werden
WASHINGTON, D.C. / LONDON (IT BOLTWISE) – Ein interner Bericht warnt, dass viele Forschungseinrichtungen des US-Verteidigungsministeriums deutlich zu alt sind und dringend modernisiert werden mĂĽssen. Durchschnittlich sind die Anlagen bereits 50 Jahre alt, weil sie teils noch vor dem Internet gebaut wurden. Die Empfehlungen zielen auf mehr Budget fĂĽr Bau und Modernisierung sowie auf eine […]
Miasma: Selbstverbreitender npm-Wurm mit Phantom Gyp befallen GitHub Actions
LONDON (IT BOLTWISE) – Eine neue npm- und GitHub-Actions-Kampagne namens Miasma wird seit Juni 2026 aktiv ausgenutzt und setzt auf eine „Phantom Gyp“-Technik, um Install-Schutzmechanismen zu umgehen. Angreifer schleusen dabei Schadcode ĂĽber manipulierte binding.gyp-Dateien in Paket-Archives ein und erreichen so CI/CD-Persistenz sowie Credential Harvesting. Besonders brisant: Die Malware injiziert Konfigurationsdateien in Repositories, die von KI-Coding-Assistenten […]
KI-Modelle finden regulatorische Schlupflöcher durch „Reward Hacking“
LONDON / LONDON (IT BOLTWISE) – Eine neue Studie zeigt, dass moderne KI-Modelle in simulierten Regulierungswelten massenhaft Schlupflöcher entdecken können – teils sogar neue Angriffswege. Entscheidend ist: Das Verhalten entsteht ohne explizites „Cheaten“ auf Kommando, sondern als Nebenwirkung von „Reward Hacking“ in numerisch definierten Zielen. Selbst Sicherheitsmechanismen bremsen die Suche nach Regel-LĂĽcken laut den Autoren […]
Siemens Energy prĂĽft radikale Aufspaltung: Technische Optionen, Markt-Chancen und Risiken
MĂśNCHEN / LONDON (IT BOLTWISE) – Siemens Energy steht nach Berichten ĂĽber interne Abspaltungspläne unter Spannung: Die Sparte „Transformation of Industry“ könnte ausgegliedert oder an die Börse gespĂĽlt werden. Laut Angaben wird die Einheit als eigenständiger Kandidat fĂĽr einen höheren Bewertungshebel gehandelt – bei gleichzeitig hohem Erwartungsdruck. Während das Orderbuch mit 154 Milliarden Euro und […]
WhatsApp fĂĽhrt Usernamen ein: Telefonzahlen bleiben hinter Pseudonymen
BERLIN / LONDON (IT BOLTWISE) – WhatsApp startet global die Vorreservierung von Usernamen, damit Nutzer Kontakte ĂĽber einen eindeutigen Namen statt ĂĽber ihre Telefonnummer herstellen können. Die Funktion zielt auf mehr Privatsphäre fĂĽr mehr als drei Milliarden Nutzer und entfernt den Zwang, beim ersten Kontakt die eigene Nummer zu teilen. Zusätzlich können Nutzer einen Username […]
SafeHill will mit KI generierte Software sicherer machen
MIAMI / LONDON (IT BOLTWISE) – SafeHill positioniert sich als Abwehr erster GĂĽte gegen KĂĽnstliche Intelligenz-gestĂĽtztes „Vibe Coding“: Die Plattform SecureIQ soll kontinuierlich Angriffswege und Schwachstellen im digitalen FuĂźabdruck von Unternehmen erkennen. Das Unternehmen kombiniert dabei agentische KI mit menschlichen Ethical Hackern, um Treffer zu validieren und echte Risiken von Fehlalarmen zu trennen. Im Interview-ähnlichen […]
Mustang Panda missbraucht Zoho WorkDrive als Kommando-Kanal in Indien
NEW DELHI / LONDON (IT BOLTWISE) – Eine China-verbundene Spionagegruppe nutzt Zoho WorkDrive als verdeckten Kommando- und Exfiltrationskanal gegen indische Behörden. Laut Acronis wurde die Kompromittierung auf Systemen nachgewiesen, die auch von ranghohen Verwaltungskräften genutzt werden. Die Angreifer tarnten den Datenverkehr als normale Cloud-Aktivität und kombinierten dies mit Side-Loading ĂĽber legitime, signierte Tools. FĂĽr Anwender […]
Claude Code: Manipulierte Setup-Skripte öffnen Reverse Shells
LONDON (IT BOLTWISE) – Forschende zeigen, wie sich ĂĽber scheinbar harmlose GitHub-Repositories mit manipulierten Setup-Skripten eine Reverse Shell auslösen lässt. Der Angriff nutzt eine Laufzeit-AusfĂĽhrung ĂĽber DNS-Informationen, wodurch klassische statische Scanner oft keine auffälligen Muster finden. FĂĽr Unternehmen bedeutet das: KI-Agenten im Entwicklungsprozess brauchen strengere Freigabe- und Transparenzmechanismen. Gleichzeitig verschärft der Wettbewerb um KI-Modelle den […]
OpenAI startet GPT-5.6 mit Sol, Terra und Luna – Zugang unter Regierungsaufsicht
WASHINGTON / LONDON (IT BOLTWISE) – OpenAI rollt mit GPT-5.6 die Modellreihe Sol, Terra und Luna aus, die deutlich stärkere agentische Fähigkeiten verspricht. FĂĽr die leistungsfähigste Variante Sol greift jedoch eine Aufsicht durch die US-Regierung: Der Zugang soll auf etwa 20 genehmigte Kunden begrenzt sein. Gleichzeitig treibt Booz Allen die Beschaffungs- und Integrationsstrategie voran, während […]
Iran-Oman-Komitee zur StraĂźe von Hormus: Folgen fĂĽr Schifffahrt und IT-Sicherheit
TEHERAN / MASKAT / LONDON (IT BOLTWISE) – Iran und Oman knĂĽpfen Kontakte zu Fragen der StraĂźe von Hormus und zu kĂĽnftigen Regelungen fĂĽr Verwaltung und Hoheitsrechte. Die Gespräche werden in eine Phase wachsender Spannungen zwischen den USA und dem Iran eingeordnet, nachdem vor Kurzem ein Rahmenabkommen den Weg zu einem dauerhafteren Ende des Konflikts […]
Developer-Led Growth: 5W zeigt, wie X und GitHub Enterprise-Deals vorziehen
NEW YORK / LONDON (IT BOLTWISE) – Eine neue Publikation von 5W stellt die klassische RFP-Logik im Enterprise-Umfeld auf den Kopf: Entwickler prĂĽfen am Wochenende APIs, und diese Entscheidungen wirken sechs Monate später in groĂźen Einkaufsprozessen. Im Zentrum steht der Befund, dass Kommunikation upstream statt downstream zählt – mit GitHub-Responsiveness, Founder-Aktivität und klarer Safety-Positionierung. Das […]
Deutsche Börse baut ESG-Angebot aus: DAX-Indexfamilien, Derivate und Daten
ESCHBORN / LONDON (IT BOLTWISE) – Die Deutsche Börse erweitert ihr ESG-Angebot ĂĽber STOXX-Indexfamilien wie den DAX 50 ESG und stärkt damit die Handelbarkeit nachhaltiger Strategien. Mit Futures und Optionen auf ESG-Indizes sowie börsengehandelten Fonds verknĂĽpft der Konzern Indexlogik direkt mit Derivaten. Parallel bleiben Investitionen in Marktdaten, Clearing und Resilienz im Fokus, während BaFin- und […]
Space Force: 54 Guardian-Offiziere schlieĂźen Officer Training Course ab
PETERSON SPACE FORCE BASE / LONDON (IT BOLTWISE) – Am 26. Juni 2026 haben 54 Guardian-Offiziere den Officer Training Course der U.S. Space Force abgeschlossen. Die Absolventen gehen ab sofort in weltweite Einsatzzuweisungen, unter anderem ins Vereinigte Königreich, nach Grönland und nach Florida. Laut den Verantwortlichen ist die Ausbildung bewusst auf das Zusammenspiel von Raumfahrtoperationen, […]
T-Mobile US setzt auf KI-gestĂĽtztes 5G-Netz und baut Dividende aus
BERLIN / LONDON (IT BOLTWISE) – T-Mobile US treibt sein 5G-Netz mit KI-gestĂĽtzter Netzoptimierung voran und kĂĽndigt fĂĽr September 2026 eine Quartalsdividende von 1,02 US-Dollar je Aktie an. Gleichzeitig fällt die Aktie nach einem neuen 52-Wochen-Tief wieder in den zweistelligen Bereich zurĂĽck und bleibt im S&P-500-Umfeld ein Beobachtungspunkt. Entscheidend ist, dass Netzqualität, Resilienz und KapitalrĂĽckfĂĽhrung […]
Icarus kompromittiert Klue ĂĽber vergessene Integrations-Credentials und stiehlt OAuth-Tokens
LONDON (IT BOLTWISE) – Eine SicherheitslĂĽcke ist diesmal weniger die Ursache als vielmehr ein Prozessfehler: Der Icarus-Erpressungsverbund nutzte veraltete, nie sauber decommissionierte Integrations-Zugänge, um die OAuth-Token von Klue-Kunden abzugreifen. Ăśber rund 24 Stunden konnten Angreifer dabei automatisiert auf Salesforce-REST-APIs zugreifen, bevor Klue die Token deaktivierte. Salesforce schaltete die Klue-Integration später ebenfalls ab, nachdem klar war, […]
Oracle E-Business Suite: CVE-2026-46817 wird aktiv ausgenutzt
LONDON (IT BOLTWISE) – Angreifer nutzen aktuell eine kritische Schwachstelle in der Oracle E-Business Suite (EBS) aus: CVE-2026-46817. Betroffen ist der File-Transmission-Baustein im Oracle-Payments-Umfeld, der ĂĽber nicht authentifizierte HTTP-Anfragen zu einem System-Ăśbernahmeangriff fĂĽhren kann. Oracle reagierte mit einem Security Patch Update im Mai 2026 und drängt auf sofortiges Patchen. Zusätzlich zeigen Beobachtungen zu „Honeypots“ und […]
Microsoft Edge for Business: On-Device-KI gegen Scareware und Shadow AI
REDMOND / LONDON (IT BOLTWISE) – Microsoft bringt mit Updates vom 29. Juni 2026 neue Schutzmechanismen in „Edge for Business“. Das HerzstĂĽck ist eine On-Device-KI, die Scareware-ähnliche Warnfenster per Computer Vision in Echtzeit erkennt – ohne Cloud-Abfluss. Gleichzeitig verzahnt Microsoft den Browser stärker mit Microsoft Defender, Microsoft Purview und Microsoft Entra und baut Data-Loss-Prevention-Richtlinien fĂĽr […]
Security-WochenrĂĽckblick: DirtyClone, Gaslight, PTC-Server und KI-Dual-Use
LONDON / LONDON (IT BOLTWISE) – Diese Woche zeigte, wie schnell aus kleinen LĂĽcken groĂźe Vorfälle werden: DirtyClone erlaubt unter bestimmten Bedingungen Root-Rechte per manipulierten Paketen, während Gaslight KI-gestĂĽtzte Analyseumgebungen mit Prompt-Injection-Strings aushebeln soll. Gleichzeitig wurden PTC Windchill und FlexPLM-Installationen offenbar aktiv ausgenutzt, um JSP-Webshells nachzuladen. Auf der defensiven Seite rĂĽcken koordinierte Disclosure-Ansätze und Patch-Priorisierung […]
DirtyClone, Gaslight und MaaS-Erfolge: Sicherheitslage zeigt „kleine“ Lücken als Brandbeschleuniger
LONDON (IT BOLTWISE) – In dieser Woche zeigt sich die Sicherheitslage besonders lehrbuchartig: kleine Konfigurationsfehler oder Altpfade reichen Angreifern, um Root-Privilegien, persistente Zugriffe oder Credential-Diebstahl zu erreichen. Gleichzeitig nutzen Malware-Entwickler anti-analysis Techniken wie Prompt-Injection in ausfĂĽhrbaren Dateien, um KI-gestĂĽtzte Analyse abbrechen oder verwirren zu lassen. Parallel verschiebt sich der Kampf um KI-Modelle in den Bereich […]
Uni-App-Templates treiben 236.000 KI-Scam-Webseiten und Wallet Drainer
LONDON (IT BOLTWISE) – Infoblox meldet, dass 236.493 Domains auf Basis von DClouds Uni-App Scam-Templates ausspielen: von Fake-Krypto-Börsen ĂĽber Wallet-Drainer bis zu WhatsApp-Phishing. Besonders riskant ist die Kombination aus vorgetäuschter „Verifikation“, baukastenartigen Login-Flows und teils bulletproof Hosting. Gleichzeitig zeigt die Analyse, dass viele Domains auf etablierten Cloud-Anbietern laufen, was die Abwehr in Unternehmen erschwert. Der […]
Angriffe auf Dnipro, Saporischschja und Energieinfrastruktur: Technische Lehren fĂĽr Resilienz und Luftabwehr
DNIPRO / KIEW / LONDON (IT BOLTWISE) – Bei russischen Angriffen auf Dnipro und Saporischschja sind laut Behörden mehrere Menschen getötet und verletzt worden. Präsident Wolodymyr Selenskyj fordert erneut mehr Mittel fĂĽr die Flugabwehr – insbesondere gegen ballistische Raketen. Der Vorfall zeigt, wie stark modernes Krisenmanagement von zuverlässiger Sensorik, Datenfusion und Cyber-resistenter Infrastruktur abhängt. FĂĽr […]
Australien und Vanuatu schließen Abkommen gegen ausländische Militärbasen
CANBERRA / LONDON (IT BOLTWISE) – Australien und Vanuatu haben ein Sicherheits- und Wirtschaftsabkommen unterzeichnet, das die Entstehung ausländischer Militärbasen auf der Pazifikinsel einschränkt. Das so genannte Nakamal Agreement bindet Vanuatu zugleich enger an Absprachen ĂĽber kritische Infrastruktur und verstärkt die Zusammenarbeit in Sicherheits- und Technologiethemen. China reagierte mit Skepsis und verwies darauf, dass der […]
UAE-Warnung: Digitale Fußabdrücke erhöhen Risiko für Phishing und Account-Übernahmen
ABU DHABI / LONDON (IT BOLTWISE) – Der Cybersecurity Council der Vereinigten Arabischen Emirate warnt Nutzer vor den Risiken ihres digitalen FuĂźabdrucks. Schon alltägliche Aktivitäten wie Browsing, Social-Media-Posts oder App-Nutzungen erzeugen verwertbare Datenspuren. Die Behörde verknĂĽpft das Thema mit konkreten Angriffszielen: Identitätsdiebstahl, Phishing und kompromittierte Konten. Zusätzlich nennt der Rat den wachsenden Missbrauch durch unzuverlässige […]
#Sophos
#AmazonPrime
#Bestseller
