Hugging Face gehackt: Autonomer KI-Agent missbraucht Dataset-Codepfade
NEW YORK / LONDON (IT BOLTWISE) – Hugging Face meldet einen Hack ĂĽber einen autonomen KI-Agenten, der ĂĽber die Datenverarbeitungs-Pipeline Einstieg fand. Betroffen waren interne Datensätze und mehrere von Diensten genutzte Zugangsdaten. Die Plattform betont, dass keine Manipulation an öffentlichen, nutzerseitigen Modellen, Datasets oder Spaces nachgewiesen wurde. Gleichzeitig zeigt der Vorfall, warum „Guardrails“ forensische Arbeiten […]
Hugging Face: KI-Agent-Angriff ĂĽber Dataset-Loader und Template Injection
NEW YORK / LONDON (IT BOLTWISE) – Hugging Face meldet, dass ein autonom agierendes KI-System seine Produktion angegriffen hat. Laut dem Unternehmen nutzte der Angreifer dabei nicht nur eine einzelne Schwachstelle, sondern setzte den Einstieg ĂĽber den Datenverarbeitungs-Pipeline-Workflow um. Betroffen waren ein begrenzter Satz interner Datensätze und mehrere Zugangsdaten, während öffentliche Modelle und User-Services nach […]
SleeperGem: Drei bösartige RubyGems tarnen sich und liefern Malware über Entwickler-Setups
LONDON (IT BOLTWISE) – Sicherheitsforscher melden eine neue Supply-Chain-Attacke gegen das Ruby-Ă–kosystem: Unter dem Codenamen SleeperGem wurden drei bösartige RubyGems veröffentlicht, die zusätzliche Payloads nachladen. Besonders kritisch ist, dass zwei der Gems ĂĽber Jahre inaktiv waren und danach aktualisiert wurden, während eine weitere Kasse das Erscheinungsbild eines bekannten Microsoft-Tools imitierte. Die Malware erkennt laufende CI-Systeme, […]
SleeperGem: Drei bösartige RubyGems manipulieren Entwicklerrechner und Keys
BERLIN / LONDON (IT BOLTWISE) – Forschende haben die Supply-Chain-Attacke „SleeperGem“ im Ruby-Ă–kosystem identifiziert. Drei bösartige Gems wurden im RubyGems-Registry-Verzeichnis so platziert, dass beim Installieren zusätzliche Payloads nachgeladen werden. Die Malware prĂĽft gezielt, ob sie auf einer echten Entwicklermaschine läuft und umgeht damit CI-Umgebungen. Besonders kritisch: betroffene Systeme mĂĽssen laut Analyse als kompromittiert gelten und […]
Cybersecurity-Warnung: Russland fokussiert kritische Infrastruktur und IoT-Angriffsflächen
LONDON (IT BOLTWISE) – Eine aktuelle Lageeinschätzung warnt davor, dass digitale Angriffe längst keine Frage von Tagen mehr sind, sondern zunehmend als „when“ statt „if“ bewertet werden. Im Fokus stehen kritische Branchen wie Kommunikation, Energie, Finanzdienstleistungen und Verteidigung. Zusätzlich geraten Haushaltsgeräte und veraltete Systeme unter Druck, weil sie eine wachsende Angriffsoberfläche bieten. Unternehmen und Behörden […]
Kenias Regierung untersucht Website-Breach gegen Präsident Ruto nach Bitcoin-Erpressung
NAIROBI / LONDON (IT BOLTWISE) – Kenias Regierung ermittelt nach einem Cyberangriff, der am 18. Juli die Website von Präsident William Ruto kurzzeitig lahmlegte. Angreifer ersetzten Inhalte durch entwĂĽrdigende Botschaften und forderten fĂĽnf Bitcoins als Lösegeld, andernfalls drohten sie mit Daten-Leaks. Die Behörden schalteten den öffentlichen Zugriff vorĂĽbergehend ein, um die Ursache und mögliche Schwachstellen […]
Alibaba zeigt Qwen3.8-Max-Preview: 2,4-Billionen-Parameter, multimodal und „open weight“ in Aussicht
SHANGHAI / LONDON (IT BOLTWISE) – Alibaba hat auf der World AI Conference (WAIC) Qwen3.8-Max-Preview als „echte“ Vorschau veröffentlicht, die bereits kaufbar ist. Gleichzeitig bleiben zentrale Punkte wie Benchmark-Tabellen, Model Card und Lizenz zum Stand der Meldung noch aus. Im Kern steht ein multimodales Modell mit angeblich 2,4 Billionen Parametern sowie einer geplanten Ă–ffnung der […]
KI formalisiert möglichen Durchbruch in der Konvexoptimierung – aber die Echtheit bleibt umstritten
LONDON (IT BOLTWISE) – Ein KI-Modell soll eine 30 Jahre alte offene Frage der Konvexoptimierung mit nur einem Prompt geschlossen haben – und das Ganze sogar formal in Lean 4 verifiziert. Entscheidend ist dabei weniger die Schlagzeile als der Ablauf: Problem zerlegen, Lean-Lemmata erstellen, nur den fehlenden Baustein iterativ nachziehen. Gleichzeitig ringt die Community mit […]
NGINX-Heap-Overflow CVE-2026-42533: F5 fixt, aber erfordert auch passendes Upgrade
LONDON (IT BOLTWISE) – F5 hat mit CVE-2026-42533 eine kritische NGINX-Schwachstelle gepatcht, die Worker-Prozesse ĂĽber speziell gestaltete HTTP-Requests zum Absturz bringen kann. Besonders brisant: In Szenarien mit deaktiviertem oder umgehbarem ASLR stuft F5 die Gefahr auch Richtung Remote Code Execution ein. Betroffene Systeme mĂĽssen auf nginx 1.30.4 oder 1.31.3 bzw. NGINX Plus 37.0.3.1 aktualisieren. Eine […]
Bitcoin: Projekt Eleven liefert Proof statt Quantum-Freeze-Rettung fĂĽr alle
LONDON (IT BOLTWISE) – Eine neue Methode von Project Eleven soll Bitcoin-EigentĂĽmer nach einem zukĂĽnftigen Quantenangriff wieder an ihre Coins bringen können – zumindest dann, wenn die Wallet modernen Seed-Phrase-Strukturen folgt. Im Kern geht es um einen „Ownership-Proof“, der ohne Offenlegung des Master-Keys auskommt und damit die typische SignaturlĂĽcke nach dem Signaturbruch schlieĂźt. Gleichzeitig bleibt […]
Londoner TfL-Hack: Zwei britische Hacker erhalten 5,5 Jahre Haft
LONDON / LONDON (IT BOLTWISE) – Zwei Jugendliche, die TfL zwischen 31. August und 3. September 2024 gehackt hatten, wurden zu jeweils 5 bis 5,5 Jahren Haft verurteilt. Die Angeklagten hatten nachweislich Zugriff auf TfL-Systeme erlangt und den Angriff per Livestream begleitet. Die Störung kostete rund 29 Millionen Pfund (39,16 Millionen US-Dollar) und dauerte sechs […]
Security-Newsletter: Ransomware, WordPress-RCE und KI-Tool-Leaks im Fokus
LONDON (IT BOLTWISE) – In mehreren aktuellen Cyber-Meldungen treffen klassischer Ransomware-Betrug, technische Schwachstellen in WordPress und moderne KI-Workflows aufeinander. Besonders auffällig: Angreifer nutzen kompromittierte Repositories und KI-gestĂĽtzte Entwicklungsumgebungen, um Zugangsdaten und sensible Daten abzugreifen. Dazu kommen neue Hinweise auf Malware-as-a-Service, DDoS-Weiterleitungen und groĂźskalige Ausnutzungen von CMS-Systemen. FĂĽr Unternehmen heiĂźt das vor allem: Patch-Disziplin, Identitätsabsicherung und […]
Cyberangriff in Kenia: Hacker fordern 5 Bitcoin nach Defacement der Ruto-Website
NAIROBI / LONDON (IT BOLTWISE) – Hacker haben am 18. Juli kurzzeitig die offizielle Website von Präsident William Ruto lahmgelegt, die Startseite verunstaltet und 5 Bitcoins als Lösegeld gefordert. Die Regierung schaltete umgehend Sicherheitsprotokolle frei, sperrte den Zugriff teilweise und startete eine forensische Untersuchung. Zwar meldeten die Behörden, es seien keine sensiblen Daten abgegriffen oder […]
SonicWall SMA: UTA0533 nutzt Zero-Days vor Patch-Veröffentlichung für Root-Zugriff
LONDON (IT BOLTWISE) – Die Angreifer UTA0533 sollen SonicWall-SMA-1000-VPN-Geräte bereits mit zwei Zero-Days angegriffen haben, bevor die Schwachstellen öffentlich bekannt wurden. Laut Volexity fĂĽhrte die Kette ĂĽber eine wsproxy-Umgehung zu WebSocket-Tunneling zu lokal erreichbaren Diensten und endete mit Root-Rechten. Betroffen sind zwei Geräte der kompromittierten Organisation, die noch nicht genannt wurde. SonicWall hat die Patches […]
HelloNet: Angreifer missbrauchen ViPNet-Updates als Loader fĂĽr Malware
LONDON (IT BOLTWISE) – Sicherheitsforscher warnen vor der Kampagne HelloNet, die den Update-Mechanismus der russischen ViPNet-Suite als Einstiegspunkt missbraucht. Dabei platzieren Angreifer eine manipulierte DLL, die beim Systemstart in legitime Prozesse injiziert wird. AnschlieĂźend dient ein Proxy- und Backdoor-Modul zur KommandoausfĂĽhrung, während ein Cleaner Logdaten entfernt. FĂĽr betroffene Unternehmen ist vor allem die Ăśberwachung der […]
SĂĽdkorea startet Sanktionen gegen Dunamu nach Upbit-Wallet-Hack
SĂśDKOREA / LONDON (IT BOLTWISE) – Die Finanzaufsicht (FSS) hat gegen Dunamu, den Betreiber von Upbit, ein Sanktionsverfahren wegen eines groĂźen Wallet-Breaches eingeleitet. Der Fall trifft auf eine Gesetzeslage, die zwar Custody- und Kundenschutzpflichten regelt, aber keine klaren Strafrahmen fĂĽr Hacking oder Systemausfälle vorsieht. Upbit erstattete betroffene Nutzer und baute Wallet-Komponenten neu auf, während die […]
Ransomware bei Coca-Cola Fairlife: US-Produktion pausiert und Systeme laufen im Restore
COOPERSVILLE (MICHIGAN) / LONDON (IT BOLTWISE) – Coca-Cola untersucht einen Ransomware-Angriff, der die Fairlife-Dairy-Einheit getroffen hat, und hat die US-Produktion an mehreren Standorten vorerst gestoppt. Laut SEC-Meldung prĂĽft das Unternehmen noch Umfang und mögliche Auswirkungen auf den Betrieb. Fairlife betont, dass Qualität und Sicherheit der Produkte bislang nicht beeinträchtigt seien. Parallel arbeiten Sicherheits-Teams daran, Systeme […]
CERT-UA warnt vor ClickFix-Kampagne UAC-0145: PowerShell-CAPTCHA fĂĽhrt zu Datenklau
KIEW / LONDON (IT BOLTWISE) – CERT-UA beschreibt eine neue ClickFix-basierte Kampagne, bei der gefälschte CAPTCHA-PrĂĽfungen Opfer dazu bringen, auf kompromittierten Seiten selbst schädliche PowerShell-Befehle auszufĂĽhren. Dahinter steht laut Meldung der Cluster UAC-0145, dem Sandworm-Umfeld zugeordnet. Zusätzlich nutzen die Angreifer ein dynamisches Web-Overlay, um Inhalte je nach Besucher umzuschalten, und setzen Reconnaissance-Skripte ein. FĂĽr Unternehmen […]
SonicWall SMA Zero-Days liefern Root-Zugriff: Kette mit CVE-2026-15409/15410
BERLIN / LONDON (IT BOLTWISE) – Volexity ordnet einen kompromittierenden Angriffsstrang dem Threat Actor UTA0533 zu, der SonicWall-SMA-1000er-VPNs bereits vor der öffentlichen Schwachstellenoffenlegung ausnutzte. Im Zentrum stehen die beiden LĂĽcken CVE-2026-15409 (CVSS 10,0) und CVE-2026-15410 (CVSS 7,2), die sich zu willkĂĽrlicher BefehlsausfĂĽhrung und vollständigem Systemzugriff verketten lassen. Laut Analyse wurden dabei mehrere Persistenz- und Payload-Komponenten […]
GTA 6 ohne Disc: Retail-Box enthält nur Download-Code
LONDON (IT BOLTWISE) – Rockstar startet die Vorbestellungen fĂĽr „Grand Theft Auto 6“ und kĂĽndigt dabei einen ĂĽberraschend diskreten Formfaktor an: Die physische Version kommt ohne Disc, sondern nur als Box mit Download-Code. Parallel dazu rĂĽckt das Pre-Loading-Setup näher, sobald November-Daten erreicht werden. Damit verschiebt sich der Kaufanreiz in Richtung VerfĂĽgbarkeit, Bundle-Bonus und Plattform-Ă–kosystem. FĂĽr […]
Laundry-Bear-Fall: Russischer FSB-Verdächtiger nach Thailand-Trip vor US-Gericht
PHUKET / BOSTON / LONDON (IT BOLTWISE) – Ein mutmaĂźlicher russischer FSB-nahe Hacker, der laut US-Akten zuvor ĂĽber gestohlene Zugangsmechanismen in E-Mail-Systeme eingedrungen sein soll, steht nach seiner Festnahme in Thailand nun vor einem Bundesgericht in Boston. Ihm wird vorgeworfen, nahezu ein Dutzend US-Unternehmen und staatliche Stellen angegriffen zu haben. Der Fall verbindet Spionage-Logik mit […]
Decoy-Font: Tarnschrift für KI scheitert an der Realität
LONDON (IT BOLTWISE) – Eine neue Schrift namens „Decoy“ soll KIs verwirren, indem sie Glyphen so gestaltet, dass Maschinen scheinbar anderes lesen als Menschen. Das Prinzip klingt nach Tarnung: FĂĽr „SORRY ROBOT“ soll im Hintergrund „HAPPY HUMAN“ verborgen sein. Doch erste Tests zeigen, dass das Verwirrspiel weder zuverlässig funktioniert noch praktische Sicherheitsgewinne bringt. Gleichzeitig liefert […]
BONK-Treasury-Exit nach Cybervorfall: Hacker verkauft weiter groĂźe Tokenmengen
LONDON (IT BOLTWISE) – Nach einem kontroversen Governance-Transfer aus der BONK-Treasury werden erneut groĂźe Tokenmengen gehandelt. Laut On-Chain-Daten soll der Abfluss-Adressinhaber weitere 800 Milliarden BONK verkauft haben, während die Preisreaktion deutlich ausfällt. Insgesamt sollen seit dem Vorfall rund 4,426 Billionen BONK unter Kontrolle des Traders geraten sein. FĂĽr Anleger und Unternehmen ist entscheidend, wie schnell […]
KI? Nein: Nordkoreanischer Hacker schleust sich in MetaMask-Entwicklung ein
NEW YORK / LONDON (IT BOLTWISE) – Consensys hat einen kompromittierten Zugriff auf das MetaMask-Entwicklerteam entdeckt, der ĂĽber eine falsche Identität lief. Der Angreifer arbeitete laut interner PrĂĽfung etwa einen Monat an Kerncode rund um Wallet-Transfers zwischen Krypto und Fiat. Nach der Entdeckung wurden die Zugriffsrechte sofort entzogen und Produkt-Release-Schritte gestoppt. Die Untersuchung kam zu […]
#Sophos
#AmazonPrime
#Bestseller
