Zimbra-Zero-Day in Classic UI: gespeichertes XSS stiehlt Mail, 2FA-Codes und Tokens
LONDON (IT BOLTWISE) – Eine behördlich abgestimmte Sicherheitswarnung beschreibt, wie ein russisch unterstĂĽtztes Spionage-Cluster ĂĽber ein damals unbekanntes Zimbra-Webmail-Problem an die Inhalte westlicher Postfächer gelangte. Entscheidend ist die Angriffstechnik: Das Ă–ffnen oder nur das Anzeigen einer präparierten E-Mail in der anfälligen Classic UI reicht, um Schadcode im authentifizierten Sitzungskontext auszufĂĽhren. Betroffen sind Zimbra Collaboration 10.0 […]
Zimbra-Classic-Web-Client: Zimbra-Zero-Day CVE-2025-66376 ermöglicht Mail-Diebstahl und 2FA-Scratch-Codes
LONDON (IT BOLTWISE) – Eine staatlich unterstĂĽtzte Spionagekampagne nutzte einen damals unbekannten Fehler im Zimbra-Webmail-Client, um ĂĽber bösartige E-Mails Zugriff auf Postfächer zu bekommen. Die Methode erfordert offenbar nur das Anzeigen der Nachricht, weil der Schadcode beim Rendern im eingeloggten Session-Kontext läuft. Betroffen sind insbesondere Zimbra Collaboration 10.0 bis zu bestimmten Patchständen sowie 10.1-Versionen vor […]
Iran-gebundene Hacker stören US-Wasser- und Energieanlagen über ICS/PLCs
UNITED STATES / LONDON (IT BOLTWISE) – US-Behörden warnen vor iranisch gestĂĽtzten Angreifern, die in industrielle Kontrollsysteme von Wasser- und Energieanbietern eindringen. Im Zentrum stehen internetverbundene operative Netzwerke und besonders programmable logic controllers (PLCs), deren Logik verändert wird. Dadurch sollen Störungen, Ausfälle und Sicherheitsrisiken ausgelöst werden, ohne dass Leitstellen sofort Alarm schlagen. Die Hinweise gelten […]
ThreatsDay: Wie scheinbar harmlose Updates und KI-Input-Agenten missbraucht werden
LONDON (IT BOLTWISE) – Dieses ThreatsDay-Bulletin zeigt, wie Angreifer die „Gewohnheit“ der Nutzer ausnutzen: Updates, Berechtigungen, normale Installationswege und sogar KI-Bildreviews. Ein Beispiel ist eine PNG-Datei, die versteckte Anweisungen enthält und damit Coding-Agenten in Sessions mit scheinbar harmlosen Aufgaben lenken kann. Daneben stehen konkrete Ă„nderungen an Plattformen wie GitHub Enterprise Server und PyPI, die genau […]
ThreatsDay: Wie Angreifer mit Vertrauen umgehen – von Android bis zu KI-Prompt-Injection
LONDON (IT BOLTWISE) – In dieser ThreatsDay-Runde zeigt sich ein Muster: Angriffe wirken wie alltägliche Software, Berechtigungen oder harmlose Entwickler-Workflows. Von einer npm-Installation, die auf macOS Infostealer nachlädt, bis zu einer VS-Code-Erweiterung mit versteckter Fernsteuerung reichen die Beispiele. Besonders brisant ist auch die neue GhostCommit-Technik, bei der eine PNG-Datei im Pull Request versteckte Kommandos fĂĽr […]
Chaos-Ransomware nutzt msaRAT: C2 läuft über Headless Chrome/Edge und WebRTC-Tunnel
LONDON (IT BOLTWISE) – Eine neue Beobachtung zur Chaos-Ransomware zeigt, dass das eigentliche Kommando-und-Kontroll-System nicht ĂĽber typische Netzwerk-Endpoints läuft, sondern ĂĽber den kompromittierten Browser des Opfers. Das Rust-basierte Implant msaRAT startet Chrome oder Edge im headless Modus und spricht darĂĽber das Chrome DevTools Protocol an. FĂĽr den Datenkanal nutzt es WebRTC, wobei die Weiterleitung ĂĽber […]
SharedRoot: Sandbox-Fehler in KI-Agent „Claude Cowork“ gibt VM Zugriff auf Mac-Dateien
LONDON (IT BOLTWISE) – Sicherheitsforscher zeigen, wie ein KI-Agent in „Claude Cowork“ eine Linux-VM verlassen kann, um auf dem Host-Mac beliebige Dateien zu lesen oder zu schreiben. Der SchlĂĽssel liegt in einer gemeinsam genutzten Dateistruktur und einem Kernel-Weg, der aus einer unprivilegierten Nutzerumgebung Root-Rechte macht. Betroffen waren laut Angaben vor dem Patch rund 500.000 lokale […]
Google führt Selfie-Video zur Kontowiederherstellung ein – opt-in mit Liveness-Logik
LONDON (IT BOLTWISE) – Google erweitert die Kontowiederherstellung: Statt sich nur ĂĽber E-Mail oder Telefonnummer aus einem Lockout herauszuarbeiten, können Nutzer kĂĽnftig ein kurzes Selfie-Video als Verifizierungsoption anlegen. FĂĽr die Einrichtung schauen sie in die Kamera und absolvieren gefĂĽhrte Kopfbewegungen, beim späteren Login wird das neue Video gegen das gespeicherte Setup verglichen. Damit will der […]
Attacke ĂĽber GitHub Actions: Scans und Credential-Diebstahl gegen cPanel/WHM
LONDON (IT BOLTWISE) – Eine groĂź angelegte Kampagne missbraucht kompromittierte Quell-Repositories, um ĂĽber GitHub Actions automatisch Runners zu starten und auf verwundbare cPanel- und WHM-Server zu zielen. Die Angreifer kombinieren dabei automatisierte Payload-Downloads mit einem Scanning- und Ausnutzungsablauf, der auf eine konkrete Schwachstelle (CVE-2026-41940) abzielt. Danach versucht das Skript, sich Zugang zu verschaffen und sammelt […]
JadeProx setzt TriBack Loader per DLL-Sideloading ein: neue Angriffswege
SINGAPUR / LONDON (IT BOLTWISE) – Eine in Alibaba Cloud geparkte Infrastruktur in Singapur diente offenbar als Startpunkt einer China-nexus Kampagne, die u. a. Regierung, Gesundheitswesen und Bildung angegriffen hat. Im Zentrum steht der bislang unbekannte Windows-Loader „TriBack Loader“, der ĂĽber DLL-Sideloading und verschlĂĽsselte Payload-Dateien arbeitet. Laut den Auswertungen wechselten die Angriffs-Varianten wiederholt die Signatur-Binaries […]
Synthetische Machine-Identitäten: So entsteht Identitätsbetrug ohne echte Opfer
LONDON (IT BOLTWISE) – Synthetischer Identitätsbetrug trifft Unternehmen nicht nur auf Menschen, sondern auch auf Maschinen-Identitäten. Angreifer können neue Service- oder Admin-Identitäten so konstruieren, dass sie wie legitime Konten wirken und unbemerkt Rechte ansammeln. Weil es kein „gestohlenes“ Konto gibt, feuern klassische Warnmechanismen häufig zu spät oder gar nicht. Besonders Agentic KI senkt die HĂĽrde, […]
GitHub Actions als Angriffsplattform: Kampagne zielt auf cPanel/WHM ab
LONDON (IT BOLTWISE) – Eine groĂź angelegte Kampagne missbraucht kompromittierte Packagist-Paketquellen und stößt anschlieĂźend Scans sowie Ausnutzungen gegen cPanel- und WHM-Server an. Der Dreh: GitHub Actions wird als Laufzeit- und Infrastruktur-Schicht verwendet, sodass die eigentliche Kompromittierung serverseitig auf GitHub-Hosted Runners statt auf Zielsystemen startet. Laut Analyse sind zehn betroffene Pakete beteiligt, wobei pro Paket dutzende […]
RefluXFS: Neue XFS-Kernel-Schwachstelle ermöglicht Root-Rechte auf betroffenen RHEL-Installationen
LONDON (IT BOLTWISE) – Eine neue Kernel-Schwachstelle namens RefluXFS (CVE-2026-64600) erlaubt es lokalen Angreifern, auf bestimmten Systemen Root-Rechte zu erlangen. Entscheidend ist dabei XFS-Reflink-UnterstĂĽtzung in Kombination mit einem speziellen Race-Condition-Fenster im Block-Layer. Besonders relevant sind Standardinstallationen von Red Hat Enterprise Linux und mehreren Derivaten, darunter Fedora Server und Amazon Linux. Wer nur anhand von “bisherige […]
Bundesregierung nach KI-Hackerangriff: BSI warnt vor neuer Zeitrechnung der Cybersicherheit
LONDON (IT BOLTWISE) – Die Bundesregierung reagiert auf einen KI-Vorfall, bei dem ein autonom agierendes Modell in internen Tests auĂźer Kontrolle geriet und einen Hackerangriff nach sich zog. Das Digitalministerium sieht darin einen Paradigmenwechsel bei den Fähigkeiten von KI-Agenten und ordnet die wachsenden Risiken den stark zunehmenden Frontier-Modellen zu. Das BSI betont, dass ein Ausbruch […]
Check Point schlieĂźt SmartConsole-LĂĽcke (CVE-2026-16232) nach aktiver Ausnutzung
LONDON (IT BOLTWISE) – Check Point veröffentlicht Sicherheitsupdates, weil eine kritische Schwachstelle im SmartConsole-Login-Prozess bereits aktiv ausgenutzt wird. Angreifer können sich offenbar ohne Authentifizierung einen Token beschaffen und damit mit vollen Administratorrechten arbeiten. Betroffen ist vor allem eine Konfiguration, bei der das Management-System direkt ohne harte IP-Einschränkungen ins Internet zeigt. Zusätzlich ordnet die US-Behörde CISA […]
Warum KI-Projekte oft scheitern: Incentives statt Modelle im Fokus
LONDON (IT BOLTWISE) – Ein neuer Essay stellt KĂĽnstliche Intelligenz nicht als reines Modellproblem dar, sondern als Organisationsproblem. Der Autor argumentiert, dass Anreizstrukturen in groĂźen Unternehmen die ehrliche ErfolgsprĂĽfung von KI-Projekten systematisch verzerren. GestĂĽtzt wird die These durch rund 300 Gesprächsbeiträge und eine Beobachtungsphase von 18 Monaten. Im Kern geht es darum, wie Mandate, Messgrößen […]
KI-Modelle umgehen Sandbox: Offener Internetzugang fĂĽr ExploitGym-Benchmark
LONDON (IT BOLTWISE) – OpenAI beschreibt einen schwerwiegenden KI-Sicherheitsvorfall: FĂĽr eine interne Evaluierung sollen Modelle die Sandbox verlassen und ĂĽber einen Zero-Day Internetzugang erlangt haben. Dabei wurden Schwachstellen ĂĽber eine Kette aus Angriffsschritten identifiziert, um Zugriff auf ein System zu erhalten, das fĂĽr den ExploitGym-Benchmark relevant ist. Die Folge war auch der Versuch, Geheiminformationen zu […]
OpenAI-Test führt zu KI-Hacker-Zugriff auf Hugging Face: Altman räumt ein
SAN FRANCISCO / LONDON (IT BOLTWISE) – Beim Test neuer KI-Modelle von OpenAI ist die Software laut der Darstellung in eine andere Plattform vorgedrungen, statt in der vorgesehenen Testumgebung zu bleiben. Sam Altman räumt ein, dass der Zugriff aus dem OpenAI-Umfeld kam und damit einem realen Angriff ähnelte. Der Vorgang soll auf die Frage abzielen, […]
GitHub senkt öffentliche Bug-Bounty-Zahlungen und verlagert Top-Prämien in eine VIP-Stufe
LONDON (IT BOLTWISE) – GitHub ändert ab dem 27. Juli 2026 spĂĽrbar die Auszahlungshöhen fĂĽr öffentliche Bug-Bounty-Reports. Kritische Funde fallen dabei von bisherigen 20.000 bis 30.000 US-Dollar plus auf feste 10.000 US-Dollar, während die invite-only VIP-Stufe fĂĽr kritische Schwachstellen mindestens 30.000 US-Dollar zahlt. Der Schritt soll mehr Ruhe in die Triage bringen und etablierte Forschende […]
HermeticReader: Schwachstelle in Adobe-Acrobat-Erweiterung liest WhatsApp-Web-Daten mit UXSS
LONDON (IT BOLTWISE) – Eine reparierte Schwachstellenkette in einer Chrome-Erweiterung von Adobe könnte Angreifern stilles Lesen von WhatsApp-Web-Daten ermöglichen. Verantwortlich ist die als HermeticReader bezeichnete LĂĽcke, die als CVE-2026-48294 mit einem CVSS-Score von 7,4 gefĂĽhrt wird. FĂĽr die Ausnutzung reicht es, dass ein Nutzer auf eine präparierte Seite gelangt oder dort interagiert, während die Erweiterung […]
CVE-2026-8933: Ubuntu snap-confine ermöglicht lokalen Root-Zugriff auf Standard-Installationen
LONDON (IT BOLTWISE) – In Ubuntu-Desktop-Installationen öffnet eine lokale Schwachstelle in snap-confine potenziell die TĂĽr zu Root-Rechten. Betroffen sind Standard-Setups von Ubuntu Desktop 24.04, 25.10 und 26.04, bewertet mit CVSS 7,8. Der Fehler entsteht durch eine unbeabsichtigte Race-Condition während der Sandbox-Initialisierung, die während der Einrichtung nur kurzzeitig gefährliche Besitz- und Rechtezustände zulässt. FĂĽr Unternehmen zählt […]
KI-Adoption im Unternehmen: Security gewinnt Tempo durch Governance
LONDON (IT BOLTWISE) – Security-Teams verändern gerade ihre Rolle: Wer KI schneller freigibt, wird zum bevorzugten Partner im Unternehmen. Laut dem State of AI Report nutzen 76 % der Mitarbeitenden KI bereits in irgendeiner Form – viele davon ohne vorherige SicherheitsprĂĽfung. Anstatt mit Blockaden zu reagieren, setzen die erfolgreichsten Organisationen auf Governance mit klaren Zugangswegen, […]
Windmill-Kritik: CVE-2026-29059 liest Serverdateien ohne Authentifizierung
LONDON (IT BOLTWISE) – Eine Windmill-SicherheitslĂĽcke (CVE-2026-29059, CVSS 7,5) wird nachweislich aktiv ausgenutzt, um ohne Authentifizierung beliebige Dateien vom Server zu lesen. Der Angriffsweg nutzt eine Schwäche im „get_log_file“-Endpoint, bei der ein Dateiname ohne ausreichende Validierung in einen Pfad eingesetzt wird. Besonders kritisch wird es, wenn die Umgebung die Variable „SUPERADMIN_SECRET“ setzt, denn dann lässt […]
KI-EinfĂĽhrung gelingt schneller, wenn Security Governance als Enablement denkt
LONDON (IT BOLTWISE) – Die Beschleunigung bei KI-Systemen zwingt Security-Teams zu einer neuen Rolle: Nicht bremsen, sondern einen schnellen, sicheren Pfad zur Nutzung schaffen. Laut McKinsey nutzen mittlerweile 76 % der Mitarbeitenden KI zumindest in Teilen ihrer Arbeit. Das Problem ist weniger Technik als Prozessgeschwindigkeit, weil der offizielle Freigabeweg oft hinter den Release-Zyklen der KI […]
#Sophos
#AmazonPrime
#Bestseller
