Stryker-Cyberattacke: Gerichtsbid zur Abweisung der Beschäftigtenklage
DETROIT / LONDON (IT BOLTWISE) – Stryker versucht, eine geplante Sammelklage von aktuellen und ehemaligen Beschäftigten nach der Cyberattacke abweisen zu lassen. Das Unternehmen argumentiert, seine unabhängige PrĂĽfung habe bei acht benannten Klägern keine personenbezogenen Daten (PII) gefunden, die während des Vorfalls abgerufen wurden. Die Kläger behaupten dagegen, ihre Daten seien kompromittiert worden. Im Hintergrund […]
Cisco Unified CM: SSRF-LĂĽcke wird aktiv ausgenutzt, Webshells landen auf Servern
SAN JOSE / LONDON (IT BOLTWISE) – Angreifer nutzen aktiv eine SSRF-Schwachstelle in Cisco Unified CM (CVE-2026-20230), um persistente Webshells auf anfälligen Systemen zu platzieren. Erste Ausnutzungsversuche wurden offenbar bereits um den 22. bis 23. Juni 2026 beobachtet, also nach dem Versand des öffentlichen Proof-of-Concept, aber auch schon nach der Veröffentlichung des Cisco-Patches vom 3. […]
Cal Water bestätigt: Angriff betraf nur einzelne Konten – Mandiant findet keine Spuren in OT/IT
SAN FRANCISCO / LONDON (IT BOLTWISE) – California Water Service ordnet VorwĂĽrfe nach einer Cyberattacke ein: Laut Untersuchung war die Aktivität auf wenige Benutzerkonten in zwei ausgelagerten Plattformen begrenzt. Mandiant habe keine Hinweise auf Eindringaktivitäten in Cal Waters internen IT- oder OT-Umgebungen gefunden. Der Angriff nutzte gestohlene Zugangsdaten und traf zudem eine externe Website eines […]
Rio Tintios Gudai-Darri: Autonome Mine als KI-gestĂĽtzte Softwareplattform im Pilbara
PERTH / LONDON (IT BOLTWISE) – Rio Tinto macht aus Gudai-Darri in der Pilbara-Region eine „digital first“-Mine: Autonome Muldenkipper, zentral ĂĽberwacht von einem Operationszentrum, und datengetriebene Instandhaltung sollen Kosten und Durchlaufzeiten senken. Der Erzkomplex wurde 2022 in Betrieb genommen und ist auf rund 43 Millionen Tonnen Jahreskapazität ausgelegt. Im Hintergrund läuft ein durchdigitalisiertes Zusammenspiel aus […]
Operation Endgame: Razzia gegen StealC und Amadey stoppt Millionen Angriffe
BRĂśSSEL / LONDON (IT BOLTWISE) – Ermittler haben mit „Operation Endgame“ die Infrastruktur mehrerer Schadsoftware-Netzwerke zerschlagen und dabei 326 Server sowie 142 schadhafte Domains auĂźer Gefecht gesetzt. Laut Berichten wurden auĂźerdem ĂĽber 200 Command-and-Control-Domains gesperrt und rund 27 Millionen gestohlene Zugangsdaten gesichert. Besonders brisant: Microsofts KI-gestĂĽtztes Copilot-Analysesetup soll Verbindungen zwischen StealC und Amadey sichtbar gemacht […]
NIS2 trifft Mittelstand: KI-gestĂĽtzte Angriffe, hohe BuĂźgelder und Compliance-LĂĽcke
DEUTSCHLAND / LONDON (IT BOLTWISE) – NIS2 wird fĂĽr Unternehmen in kritischen Sektoren ab Oktober 2024 zur Vorstandspflicht: Bei Verstößen drohen BuĂźgelder von bis zu 10 Millionen Euro. Gleichzeitig steigen Ransomware-Fälle 2025 deutlich gegenĂĽber 2024, während Angriffe durch KI-gestĂĽtzte Automatisierung unauffälliger werden. Viele Firmen setzen KI-Agenten oder Deepfake-Checks ohne ausreichende Kontrolle um. Ergänzend zeigt sich […]
Travelers: CyberRisk Management verbindet Versicherung und KI-gestützte Prävention
LONDON (IT BOLTWISE) – Travelers erweitert sein Cyber-Sicherheitsangebot mit CyberRisk Management zu einem Servicepaket, das Versicherungsdeckung mit Risikoanalyse, Schulungen und Notfallprozessen verknĂĽpft. FĂĽr Mittelständler soll das Tool Schwachstellen sichtbar machen und im Ernstfall schnelle forensische UnterstĂĽtzung koordinieren. Damit verschiebt sich die Erwartung weg von „nur bezahlen“ hin zu „Risiko aktiv reduzieren“. Entscheidend sind dabei Integrationsgrad, […]
Selenskyj bestätigt 40-Tage-Geheimdienstoperation – Technologie, Wirkung und Sicherheitsrisiken
KIEW / LONDON (IT BOLTWISE) – Wolodymyr Selenskyj hat eine neue Geheimdienstoperation mit einer geplanten Dauer von 40 Tagen abgesegnet. Ziel sei es, Russland durch „Langstrecken-Sanktionen“ zum Frieden zu zwingen. Im Bericht fehlen konkrete Details zur AusfĂĽhrung, doch er verweist auf Angriffe mit Drohnen und auf Ziele in Militär-, RĂĽstungs- sowie Ă–l- und Gasbereichen. FĂĽr […]
Störungen bei Netanjahu-Rede: Welche IT-Sicherheit Medienereignisse brauchen
TEL AVIV / LONDON (IT BOLTWISE) – Bei einer Abschlusszeremonie in Israels Offiziersschule kam es laut Medienberichten zu Zwischenrufen während Benjamin Netanjahus Ansprache. FĂĽr Unternehmen und IT-Teams rĂĽckt der Vorfall eine praktische Frage in den Fokus: Wie werden reale Kommunikationsereignisse in hochsensiblen Kontexten technisch abgesichert, protokolliert und gegen Desinformation geschĂĽtzt? Der Artikel ordnet ein, welche […]
Apple erhöht Preise für MacBooks und iPads – Komponenten- und KI-Speicher treiben
CUPERTINO / LONDON (IT BOLTWISE) – Apple hebt die Preise fĂĽr zahlreiche MacBooks und iPads an und nennt dafĂĽr stark gestiegene Komponentenkosten. Besonders der Ausbau von KI-Infrastruktur spiegele sich in höheren Preisen fĂĽr Speicher wider, wie Tim Cook in einem Interview erklärte. Betroffen sind unter anderem MacBook Air, MacBook Pro sowie mehrere iPad-Modelle, während iPhone, […]
GTA VI am 19. November: Preissprung, Digital-only und Milliarden-Erwartung
LONDON (IT BOLTWISE) – Nach mehr als einem Jahrzehnt warten rĂĽckt GTA VI mit einem festen Release-Termin am 19. November näher. Rockstar/Take-Two setzen dabei auf digitale Vorbestellungen, einen deutlichen Preissprung und eine teure Ultimate-Variante. Gleichzeitig steigt der Druck, dass das Spiel als BranchenmaĂźstab auf Konsolen funktioniert – in einem Umfeld, in dem kleinere Studios unter […]
Nahost-Konflikt verschärft Sicherheitslage: Drohnen, Sensorik und Kommunikationsschutz im Fokus
SĂśDLIBANON / LONDON (IT BOLTWISE) – Bei einem israelischen Luftangriff im SĂĽden des Libanon sind nach Angaben von Behörden drei Menschen getötet worden, während zugleich Gespräche zur Festigung einer Waffenruhe in den USA weiterlaufen. FĂĽr Unternehmen und Sicherheitsverantwortliche rĂĽckt damit erneut die Frage in den Mittelpunkt, wie Verteidigungstechnik, Sensorfusion und Kommunikationsschutz in instabilen Einsatzräumen funktionieren. […]
Russland fordert Dialogfortsetzung mit den USA – was das IT-Sicherheit und Compliance heißt
MOSKAU / LONDON (IT BOLTWISE) – Moskau signalisiert rund eine Woche nach dem G7-Gipfel, dass es einen weiteren Dialog mit den USA will, aber konkrete Gespräche nur im passenden Rahmen fĂĽr realistisch hält. Kremlsprecher Dmitri Peskow verweist darauf, Verhandlungen ĂĽber den Ukraine-Krieg seien schwierig, solange eine Seite aktiv im Krieg verwickelt sei. Damit verschiebt sich […]
Nokia liefert Konnektivität für Finnlands Drohnenabwehr im Grenzschutz-Konsortium
ESPOO / LONDON (IT BOLTWISE) – Nokia steigt in ein finnisches Konsortium ein, das eine Drohnenabwehr der nächsten Generation fĂĽr Patrouillenfahrzeuge und Boote entwickeln soll. Im Zentrum steht ein skalierbares Kommunikationsnetz, das sichere Verbindungen, Echtzeit-Datenaustausch und Interoperabilität ĂĽber Systeme hinweg ermöglichen soll. FĂĽr den Grenzschutz bedeutet das: weniger Reaktionszeit bei Bedrohungserkennung und bessere Koordination zwischen […]
Smart-TV-Proxyware, neue curl-LĂĽcken und KI-gestohlene Zugriffe: ThreatsDay im Ăśberblick
LONDON (IT BOLTWISE) – Smart-TVs dienen offenbar zunehmend als unauffällige Proxys: In Apps von LG und Samsung wurden in groĂźem Umfang Proxy-Software gefunden. Parallel decken mehrere Sicherheitsmeldungen Altlasten bei curl, kritische LĂĽcken in Hoppscotch und besonders riskante Browser-/Workflow-Angriffe auf. Dazu kommen neue MaĂźnahmen gegen Privileged-Account-Abuse, während Forschende zugleich eine Annäherung zwischen staatlicher Spionage und kriminellen […]
RWE verstärkt Amprion: Milliarden-Deal trifft Kurs – wie die Netzkonsoolidierung bewertet wird
ESSEN / LONDON (IT BOLTWISE) – RWE sichert sich mit einem Deal die absolute Mehrheit am Ăśbertragungsnetzbetreiber Amprion und verschiebt damit Macht und Werthebel im deutschen Stromnetz. An der Börse rutschte der Kurs zunächst um 0,8 Prozent auf 55,16 Euro, doch US-Analysten sehen laut Jefferies ein Aufwärtspotenzial bis 63,00 Euro. Entscheidend ist die Erwartung stabiler, […]
Mistic-Backdoor kombiniert In-Memory-Execution, DNS-Staging und Stealth-Operator-Features
LONDON (IT BOLTWISE) – Eine neue In-Memory-Backdoor namens Mistic ist laut Branchenberichten im Rahmen mutmaĂźlich finanziell getriebener Angriffe aktiv. Die Malware soll ohne Dateischreibvorgänge arbeiten, per Kill-Switch Spuren löschen und dabei auf bekannte Startpunkte einer Zugriffskette zurĂĽckgreifen. Im Zusammenspiel mit einem Python-RAT (ModeloRAT) und einer Initial-Access-Infrastruktur (KongTuke/TDS) setzt das Vorgehen auf ClickFix-Vertrieb, DNS-„Signal“-Schritte und DLL-Side-Loading, […]
Gaslight-Malware: Prompt-Injection sabotiert KI-Analyse auf macOS
LONDON (IT BOLTWISE) – Eine neue macOS-Malware namens Gaslight nutzt Prompt-Injection, um KI-gestĂĽtzte Reverse-Engineering-Analysen gezielt abzubrechen. Der Angriff täuscht Sicherheitssysteme mit gefälschten Systemfehlern und lenkt Analysten von einer verlässlichen Bewertung ab. Zusätzlich sammelt die Schadsoftware umfangreiche Host- und Browserdaten, komprimiert sie und exfiltriert sie ĂĽber einen Telegram-Command-and-Control-Kanal. Damit verschiebt sich das Risiko weg vom isolierten […]
NDR im Mythos-Zeitalter: Warum Bejtlich auf belastbare Evidenz setzt
LONDON (IT BOLTWISE) – Security-Teams stehen in einer Phase steigender Meldungsflut vor einem Kernproblem: Aus Telemetrie allein wird in Incident-Analysen keine belastbare Beweiskette. Richard Bejtlich plädiert deshalb fĂĽr Network Detection and Response (NDR), das Kontext liefert, Evidence sichert und Angriffe durch Interdiktion vor dem Ziel stoppt. Im kostenlosen Leitfaden „NDR Essentials“ zeigt er, wie Hypothesen […]
Bitcoin-Betrug mit Deepfakes: So vereitelt man Geldwäsche per Krypto-ATM
EUGENE / LONDON (IT BOLTWISE) – BetrĂĽger nutzen Krypto-ATMs als Endstation: Wer erst einmal Bitcoin einlegt, hat praktisch keine RĂĽckholchance. In Berichten aus der Praxis wird beschrieben, wie Anrufer mit gespooften Nummern, gefälschten Haftandrohungen und später sogar KI-gestĂĽtzten Deepfakes Vertrauen erzwingen. Besonders gefährdet sind ältere Menschen und Angehörige, die auf vermeintliche Notfälle reagieren. Der Beitrag […]
Banco Macro treibt Digitalisierung voran – ADR bleibt unter Druck
BUENOS AIRES / LONDON (IT BOLTWISE) – Banco Macro setzt im Umfeld von hohen Zinsen und stark schwankender Inflation auf digitale Zugangswege, um Kosten zu senken und Kunden zu gewinnen. Die Bank erweitert Mobile- und Online-Banking, während sie parallel in IT-Infrastruktur und Cyber-Sicherheit investiert, um den bargeldlosen Zahlungsverkehr stabil zu stĂĽtzen. Gleichzeitig bleibt die Banco-Macro-ADR […]
Palo Alto Networks stärkt KI-Security: Cortex und ARR im Fokus
SANTA CLARA / LONDON (IT BOLTWISE) – Palo Alto Networks baut seine KI-gestĂĽtzte Sicherheitsplattform weiter aus und stellt dabei Cortex sowie SASE-Angebote in den Mittelpunkt. Der Konzern koppelt das Wachstum an SaaS-Modelle, die den wiederkehrenden Umsatz (ARR) stärker in den Fokus rĂĽcken. Gleichzeitig betont das Management bessere Margen durch Skaleneffekte in der Cloud-Infrastruktur und striktes […]
GhostShell: Neue Malware-Kampagne richtet sich gegen Ukraines Drohnenabwehr
UKRAINE / LONDON (IT BOLTWISE) – Eine neue Cyberattacke namens GhostShell zielt laut Sicherheitsrecherchen auf den Drohnensektor in der Ukraine. Der Angriff setzt auf einen präparierten Archiv-„Lockvogel“, der nach dem Ă–ffnen Code in den Windows-Startup-Ordner einschleust. Im Hintergrund werden anschlieĂźend ĂĽber mehrere Stufen Systeme ausspioniert und Daten abgegriffen, darunter Passwörter, Browserhistorie sowie Wallet-Informationen. Besonders brisant: […]
KI-Agenten im Banking: 83% im Einsatz, doch SicherheitslĂĽcken bleiben groĂź
BERLIN / LONDON (IT BOLTWISE) – Banken setzen zunehmend KI-Agenten ein, doch die Sicherheitslage hinkt der Skalierung deutlich hinterher. Laut einer Erhebung kommt es bei 49 Prozent der Unternehmen bereits zu KI-bezogenen Datenvorfällen. Gleichzeitig wächst der Druck durch EU AI Act und DSGVO, während Experten eine stärkere Verankerung von KI im Betriebsmodell fordern. Der Artikel […]
#Sophos
#AmazonPrime
#Bestseller
