Grafana-Hackerangriff auf GitHub: Code exfiltriert, Lösegelddrohung abgelehnt
LONDON (IT BOLTWISE) – Grafana bestätigt, dass Angreifer über ein gestohlenes Token auf das GitHub-Umfeld zugegriffen und den Quellcode exfiltriert haben. Zwar fanden die ersten Untersuchungen laut Anbieter keine Hinweise auf Kundendaten oder eine Beeinträchtigung von Produktionssystemen. Die Angreifer versuchten anschließend, mit einer Lösegeldforderung den Code-Verbleib zu erzwingen. Grafana hat darauf reagiert, indem es Credentials […]
Bubblemaps warnt vor Insider-Trades: 98% Trefferquote bei Kriegs-Wetten auf Polymarket
LONDON / LONDON (IT BOLTWISE) – Ermittler und Datenanalysten sehen bei Kriegswetten auf einem großen Prediction-Market-Plattform-Ökosystem ein Muster, das wie Insiderhandel wirkt: neun Konten erzielten bei über 80 Wetten eine auffällige 98%-Trefferquote. Laut den Analysen waren die Trades eng an konkrete Zeitpunkte militärischer Ereignisse gekoppelt. Damit rückt die Frage in den Vordergrund, wie gut Überwachung […]
Grafana lehnt Lösegeld nach Quellcode-Diebstahl ab und stärkt GitHub-Schutz
PORTLAND / LONDON (IT BOLTWISE) – Grafana Labs berichtet über unbefugten Zugriff auf Teile seiner GitHub-Umgebung, nachdem ein kompromittierter Token missbraucht wurde, um den Quellcode herunterzuladen. Das Unternehmen sagt, es gebe keine Hinweise auf eine Gefährdung von Kundendaten oder auf Auswirkungen in Kundenumgebungen. Zugleich bestätigt Grafana, dass der Angreifer anschließend Lösegeld forderte, um den veröffentlichten […]
Grafana-Token-Leak mit Codebase-Download und Erpressungsversuch
LONDON (IT BOLTWISE) – Grafana meldet einen Token-Vorfall, bei dem Unbefugte Zugriff auf das GitHub-Umfeld erhielten und die Codebasis herunterladen konnten. Das Unternehmen betont, dass keine Kundendaten oder personenbezogene Informationen betroffen gewesen seien. Parallel kam es zu einer Erpressungs- und Lösegeldforderung, auf die Grafana nach FBI-Hinweisen nicht einzugehen will. Der Vorfall zeigt, wie schnell kompromittierte […]
CISA nimmt Cisco Catalyst SD-WAN Fehler CVE-2026-20182 in KEV auf
LONDON (IT BOLTWISE) – Die US-Behörde CISA führt eine kritische Schwachstelle im Cisco Catalyst SD-WAN Controller (CVE-2026-20182) in den KEV-Katalog ein. Dadurch müssen US-Bundesbehörden den Fehler bis zum 17. Mai 2026 beheben, weil aktive Angriffe bereits nachgewiesen sind. Laut Cisco Talos hängt die Ausnutzung eng mit einem Threat-Cluster (UAT-8616) zusammen, das zudem weitere bekannte Schwächen […]
Mobile Cyberkriminalität 2026: Apple und Google erhöhen den Schutz gegen Quishing & Diebstahl
BERLIN / LONDON (IT BOLTWISE) – Die Schäden durch mobile Cyberkriminalität erreichen 2026 rund 442 Milliarden Euro. Besonders Diebstahl von Geräten und der Zugriff auf sensible Finanzdaten treiben die Zahlen nach oben. Apple und Google reagieren mit Sicherheitsupdates, die Konten schneller absichern und Betrugsmuster wie Quishing eindämmen sollen. Gleichzeitig verschärft sich der Wettbewerb zwischen Angriffstechniken […]
#Sophos
#AmazonPrime
#Bestseller
