Leänd-Shop gehackt: Zahlungsangriff betrifft 184.000 Nutzer und wirft Security-Fragen auf
STUTTGART / LONDON (IT BOLTWISE) – Unbekannte Angreifer haben eine Schwachstelle im Zahlungssystem des offiziellen Leänd-Shops ausgenutzt und Kunden auf eine gefälschte Bezahlseite umgeleitet. Wie berichtet wird, wurden dabei Transaktionsdaten abgefangen und Zahlungen weitergeleitet. Die Betreiber haben alle 184.000 registrierten Nutzer informiert, auch wenn bestätigte finanzielle Schäden nur einen kleinen Teil betreffen. Der Vorfall zeigt, […]
UK-Polizei befasst sich mit Vorwürfen zu Farages möglichem Russland-Hack
LONDON / LONDON (IT BOLTWISE) – Labour hat VorwĂĽrfe an Polizei und nationale Cyber-Einheiten gemeldet, wonach Nigel Farages Mobiltelefon und E-Mail-Konten Ziel eines angeblichen russischen Angriffs gewesen sein könnten. Die Partei fordert von Reform UK eine Bestätigung der eigenen Meldungen und argumentiert zugleich mit Auswirkungen auf nationale Sicherheit und Integrität politischer Kommunikation. Nach der Weiterleitung […]
DeFi-Hacks im April: Lazarus erbeutet 577 Mio. – KI verschärft das Risiko
LONDON (IT BOLTWISE) – DeFi erlebte im April 2026 einen massiven SicherheitsrĂĽckschlag: Die Lazarus Group wird fĂĽr Angriffe verantwortlich gemacht, bei denen insgesamt 577 Millionen Euro erbeutet wurden. Besonders Cross-Chain-BrĂĽcken und kompromittierte Keys rĂĽcken damit wieder in den Fokus, während KI die Zeiten bis zur Ausnutzung von Schwachstellen drastisch verkĂĽrzen soll. Experten warnen, dass Verteidigung […]
FBI warnt vor Kali365: Tokenraub gefährdet Microsoft-Konten und Teams
WASHINGTON / LONDON (IT BOLTWISE) – Das FBI warnt vor einem kostengĂĽnstigen Hacking-Kit namens Kali365, das Microsoft-Authentifizierungs-Token abgreift und so Multi-Faktor-Absicherung umgehen kann. Besonders Nutzer von Teams, Outlook und OneDrive könnten betroffen sein, weil Angreifer damit sogar Passwörter umgehen. Während Security-Teams jetzt konkrete GegenmaĂźnahmen prĂĽfen, treibt die Meldung in der Börsenwahrnehmung zunächst den Tech-Titel Microsoft […]
DeFi-Krise: Sicherheitsasymmetrie und regulatorische Kettenreaktionen
LONDON / LONDON (IT BOLTWISE) – Angriffe auf Kelp DAO und Drift Protocol haben 2026 erneut enorme DeFi-Verluste ausgelöst und zeigen, dass die Schwachstellen zunehmend auĂźerhalb des eigentlichen Smart-Contract-Codes liegen. Parallel verschärft sich der regulatorische Druck: Sanktionen und Wertpapier-Rechtsauslegungen wirken wie eine „Firewall“ ĂĽber AML- und Austauschsysteme. Branchenstimmen zweifeln offen an der Sicherheit, während Experten […]
Gravity Bridge verliert 5,4 Mio. US-Dollar nach Key-Kompromittierung
LONDON (IT BOLTWISE) – Bei Gravity Bridge ist es offenbar zu einem Vorfall gekommen, der nicht auf einen klassischen Smart-Contract-Fehler zurĂĽckgeht: Stattdessen deuten On-Chain-Indikatoren auf ein kompromittiertes Signing-Key-Setup hin. Angreifer sollen rund 5,4 Millionen US-Dollar aus dem Ethereum-Vertrag Abfluss gebracht haben, darunter USDC, ETH und weitere Token. Die Täterseite nutzte Privilegien, um autorisiert wirkende Abhebungen […]
007 First Light: So knackt ihr die wichtigsten Rätsel, Codes und Challenges
KOPENHAGEN / LONDON (IT BOLTWISE) – 007 First Light steckt voller Rätsel, die sich wie Nebenmissionen anfĂĽhlen, aber oft ĂĽber Story, Belohnungen oder Zugänge entscheiden. Besonders knifflig sind Code- und Hinweisfolgen, die erst im Zusammenspiel aus Q-Lens, Dokumenten und richtiger Reihenfolge funktionieren. Wir ordnen die wichtigsten Herausforderungen ein und zeigen, wie ihr aus scheinbar widersprĂĽchlichen […]
KI-Tools vs. Bug-Jäger: Pwn2Own-Siegerin warnt vor schnellerem Angriffsknow-how
BERLIN / LONDON (IT BOLTWISE) – Eine Spitzen-Hackerin bei Pwn2Own warnt, dass KI-Modelle wie Anthropics Mythos den Wettbewerb um neue Schwachstellen drastisch verändern. Noch helfen KI-Assistenztools ihr beim schnelleren Recherchieren, doch die „unteren HĂĽrden“ könnten bald verschwinden. Gleichzeitig erwarten Experten, dass Angreifer KI zunehmend zur Beschleunigung von Angriffen nutzen. Entscheidend wird laut der Szene sein, […]
Shadow Brokers: Warum bis heute kein Täter die NSA-Tools erklärt
LONDON (IT BOLTWISE) – Die Shadow Brokers veröffentlichten 2016 angeblich NSA-Werkzeuge und verschwanden danach wieder im Dunkeln – bis heute ohne belastbare Zuordnung der Urheber. Der spektakuläre Leak lieferte später den Boden fĂĽr weitreichende Angriffe wie EternalBlue, das in WannaCry und NotPetya wieder auftauchte. Besonders brisant: Viele Organisationen mussten lernen, dass geheim gehaltene Schwachstellen auch […]
Iranische Hacker sollen LACMTA-Breach in Los Angeles ausgelöst haben
LOS ANGELES / LONDON (IT BOLTWISE) – Laut israelischen Forschern und einer Tel-Aviv-Security-Firma fĂĽhrte eine iranisch zugeschriebene Hackergruppe im März zu einem störenden Angriff auf das Netzwerk der Los Angeles County Metropolitan Transportation Authority. Der Vorfall zwang Teile des Systems zum Shutdown und soll mindestens 700 Gigabyte an E-Mails, Backups und Dateien kompromittiert haben. Die […]
Iranische Cyber-Spionage tarnt sich als IT-Jobs und nutzt Malware gegen kritische Infrastruktur
LONDON (IT BOLTWISE) – US-Behörden und Branchenakteure achten derzeit besonders auf Hinweise auf iranische Cyber-EinbrĂĽche in kritische Infrastrukturen. Berichte nennen dabei auch Angriffe, die sich ĂĽber gefälschte IT-Jobangebote und Missbrauch von Help-Desks Zugang zu Unternehmensnetzwerken verschaffen. Besonders problematisch ist die Kombination aus Credential-Diebstahl, tiefer Netzwerkplatzierung und potenziell sicherheitsrelevanten Zieldiensten wie Tankanlagen. Der Vorfall zeigt, wie […]
Hartford HealthCare: Konten gehackt, 22.500 Datensätze im HUSKY-Portal betroffen
HARTFORD / LONDON (IT BOLTWISE) – Ein nicht autorisierter Zugriff auf das HUSKY-Provider-Portal von Hartford HealthCare hat die personenbezogenen Daten von rund 22.500 Menschen offengelegt. Auslöser war offenbar der Einsatz kompromittierter Mitarbeiterzugangsdaten, wodurch der Angreifer in zahlungsbezogene Konten gelangte und Dateien herunterlud. Das AusmaĂź blieb nach Angaben der zuständigen Stellen begrenzt, obwohl hauptsächlich Namen, Abrechnungs- […]
North-Korea-Angriff: Hugging-Face-Hosting fĂĽr Second-Stage-Malware im npm-Ă–kosystem
BERLIN / LONDON (IT BOLTWISE) – Angreifer nutzen den KI-Dienst Hugging Face als Tarnplattform, um Second-Stage-Malware in einen npm-Lieferkettenangriff einzuschleusen. Startpunkt sind scheinbar harmlose Pakete, deren postinstall-Mechanismen Binärdaten nachladen und anschlieĂźend Daten von Geräten exfiltrieren. Besonders kritisch: Betroffene Entwickler mĂĽssen nicht nur bereinigen, sondern auch SchlĂĽssel und Authentifizierungen sofort rotieren. Der Vorfall zeigt, wie unscharf […]
TeamPCP hackt GitHub über kompromittierte VS-Code-Extension – Kundendaten bleiben unberührt
SAN FRANCISCO / LONDON (IT BOLTWISE) – GitHub bestätigt einen gezielten Sicherheitsvorfall: Angreifer konnten ĂĽber eine bösartige VS-Code-Erweiterung auf interne Code-Repositories zugreifen. Laut Plattform soll es bei internen Artefakten geblieben sein; Kundendaten seien nicht betroffen. TeamPCP, eine spezialisierte Gruppe fĂĽr Supply-Chain-Angriffe, nutzt dabei den Diebstahl von Quellcode als Druckmittel und droht mit Leaks. GitHub hat […]
Verus-Ethereum-Bridge gehackt: 11,58 Mio. USD Abfluss durch fehlende Betrag-Validierung
LONDON (IT BOLTWISE) – Bei einem Angriff auf eine Verus-Ethereum-Bridge sollen rund 11,58 Millionen US-Dollar aus dem Bridge-Reservebestand abgezogen worden sein. Entscheidend war laut technischen Analysen eine fehlende Validierung der Beträge auf der Quellkette: Der Smart Contract prĂĽfte Hash- und Zustandsbeweise, aber nicht, ob die angegebenen Quellbeträge auch wirklich zu den späteren Auszahlungen passten. Damit […]
Die dunkle Seite des Smartphone-Diebstahls: Einblicke in die kriminelle Infrastruktur
LONDON (IT BOLTWISE) – Diebstahl von Smartphones ist längst nicht mehr nur ein Problem des Verlusts eines Geräts. Eine florierende Untergrundwirtschaft bietet Kriminellen die Werkzeuge, um gestohlene iPhones zu entsperren und Phishing-Angriffe auf Kontakte zu starten, um Zugang zu Bankkonten und mehr zu erhalten. Forscher von Infoblox haben einen Teil dieses kriminellen Netzwerks aufgedeckt, das […]
Russische Hacker versuchen Signal-Konten zu kapern
LONDON (IT BOLTWISE) – Ein Sicherheitsforscher von Amnesty International hat einen groĂź angelegten Hackerangriff aufgedeckt, der von russischen Regierungsagenten ausgefĂĽhrt wurde. Ziel war es, Signal-Konten zu kapern, indem Nutzer mit gefälschten Sicherheitswarnungen getäuscht wurden. In einer bemerkenswerten Wendung der Ereignisse wurde Donncha Ă“ Cearbhaill, ein erfahrener Sicherheitsforscher, selbst zum Ziel eines Hackerangriffs. Als Leiter des […]
Koordination als Schlüssel zur Bewältigung der Quantencomputing-Bedrohung für Bitcoin
LONDON (IT BOLTWISE) – Die Bedrohung durch Quantencomputing fĂĽr Bitcoin wird oft als technisches Problem dargestellt, doch laut Michael Shaulov, CEO von Fireblocks, ist es vor allem eine Frage der Koordination. Während die Algorithmen fĂĽr post-quanten VerschlĂĽsselung bereits verfĂĽgbar sind, bleibt die Herausforderung, die Bitcoin-Community zur Umsetzung zu bewegen. Gleichzeitig stellen nordkoreanische Hackerangriffe und Datenschutzbedenken […]
Google stoppt KI-gestĂĽtzte Cyberangriffe auf Unternehmen
MOUNTAIN VIEW / LONDON (IT BOLTWISE) – Google hat einen bedeutenden Schritt im Kampf gegen KI-gestĂĽtzte Cyberangriffe gemacht. Ein kriminelles Netzwerk versuchte, eine bisher unbekannte Schwachstelle in der digitalen Verteidigung eines Unternehmens auszunutzen. Dies unterstreicht die wachsende Bedrohung durch KI im Bereich der Cybersicherheit. Google hat kĂĽrzlich einen bedeutenden Erfolg im Bereich der Cybersicherheit erzielt, […]
SicherheitslĂĽcken und neue Bedrohungen: Ein Ăśberblick ĂĽber aktuelle Cyberangriffe
LONDON (IT BOLTWISE) – Die Cyberwelt steht nie still, und auch diese Woche gab es zahlreiche neue Bedrohungen und SicherheitslĂĽcken, die Unternehmen und Privatpersonen gleichermaĂźen betreffen. Von Linux-Rootkits bis hin zu macOS-Krypto-Dieben, die Bedrohungslage bleibt komplex und dynamisch. Die jĂĽngsten Entwicklungen in der Cyberwelt zeigen erneut, wie wichtig es ist, stets wachsam zu bleiben. Eine […]
Sicherheitsrisiken bei vernetzten Geräten: Der Fall des hackbaren Rasenmähroboters
LONDON (IT BOLTWISE) – Die zunehmende Vernetzung von Haushaltsgeräten bringt nicht nur Komfort, sondern auch erhebliche Sicherheitsrisiken mit sich. Ein aktueller Fall zeigt, wie ein Rasenmähroboter durch Schwachstellen zur Gefahr werden kann. Experten warnen vor den möglichen Konsequenzen fĂĽr die Privatsphäre der Nutzer. Die fortschreitende Digitalisierung und Vernetzung von Haushaltsgeräten hat in den letzten Jahren […]
Autonome KI-Hacking-Fähigkeiten alarmieren Finanzbranche
WASHINGTON / LONDON (IT BOLTWISE) – Die jĂĽngsten Fortschritte in der KĂĽnstlichen Intelligenz haben die Finanzbranche in Alarmbereitschaft versetzt. Neue KI-Modelle wie Claude Mythos von Anthropic können autonom SicherheitslĂĽcken aufdecken und sich selbstständig ĂĽber Netzwerke verbreiten. Diese Entwicklungen haben zu einem Krisentreffen zwischen US-Behörden und fĂĽhrenden Finanzinstituten gefĂĽhrt, um die Risiken zu bewerten und GegenmaĂźnahmen […]
Cyberangriff auf Canvas: SicherheitslĂĽcke bei Bildungseinrichtungen
NEW YORK / LONDON (IT BOLTWISE) – Ein schwerwiegender Cyberangriff hat die beliebte Bildungsplattform Canvas lahmgelegt, was zu erheblichen Störungen an Universitäten wie Columbia, Rutgers und Princeton fĂĽhrte. Die Hackergruppe ShinyHunters fordert ein Lösegeld und droht mit der Veröffentlichung sensibler Daten von Millionen von Studierenden. Die jĂĽngste Cyberattacke auf die Bildungsplattform Canvas hat die SicherheitslĂĽcken […]
Cybersecurity-Manager muss 10 Millionen US-Dollar Strafe zahlen
WASHINGTON D.C. / LONDON (IT BOLTWISE) – Ein ehemaliger Manager eines US-Verteidigungsunternehmens wurde zu einer hohen Geldstrafe verurteilt, nachdem er geheime Hacking-Tools an einen russischen Vermittler verkauft hatte. Der Fall wirft ein Schlaglicht auf die Risiken und Herausforderungen im Bereich der Cybersicherheit und die Bedeutung des Schutzes sensibler Technologien. Peter Williams, ein erfahrener Manager im […]
#Sophos
#AmazonPrime
#Bestseller
