RedWing als Telegram-Mietmodell: Android-Bankbetrug ohne Exploit
BERLIN / LONDON (IT BOLTWISE) – RedWing wird offenbar als fertiges Miet-Paket ĂĽber Telegram angeboten: Käufer mĂĽssen keine Malware schreiben, sondern wählen Ziele, lassen die App maĂźschneidern und erhalten dazu Anleitungen. Technisch setzt das Setup auf Social Engineering beim App-Installationsvorgang, nutzt dann missbrauchte Berechtigungen wie Accessibility und kann Einmalcodes direkt aus dem Screen abgreifen. FĂĽr […]
Sparkasse in Gelsenkirchen zahlt nach Millioneneinbruch SchlieĂźfachkunden aus
GELSENKIRCHEN / LONDON (IT BOLTWISE) – Nach dem Millionen-Einbruch in einer Sparkasse startet der Schadensausgleich fĂĽr SchlieĂźfachkunden. Die Bank setzt dabei auf Auszahlungen bis zu 10.300 Euro pro SchlieĂźfach und läuft parallel mit RĂĽckgaben von Wertsachen und Dokumenten. Während bei der Zuordnung potenziell finanzielle Schäden geringer ausfallen können, dauern Sichtung und Bearbeitung noch Monate an. […]
Breach Transparency: Warum Governance bei Sicherheitsvorfällen scheitert
BERLIN / LONDON (IT BOLTWISE) – Eine neue Auswertung zum Sicherheitsmanagement zeigt: Viele Organisationen erkennen Risiken sehr gut, scheitern aber bei der Umsetzung – besonders bei der Frage, wie ĂĽber Sicherheitsvorfälle transparent berichtet wird. In einer Befragung von 1.200 IT- und Security-Fachkräften sagten ĂĽber die Hälfte der Betroffenen, ihnen sei Vertraulichkeit angeordnet worden. Dadurch entsteht […]
FortiBleed: 75.000 Zugänge aus 194 Ländern über kompromittierte Fortinet-Firewalls
LONDON / LONDON (IT BOLTWISE) – Sicherheitsbehörden warnen vor der FortiBleed-Kampagne, bei der Angreifer Schwachstellen in Fortinet-Firewalls und SSL-VPNs ausnutzten. Berichtet wird von ĂĽber 75.000 gestohlenen Zugangsdaten aus 194 Ländern. Besonders kritisch: Die kompromittierten Logins könnten den Einstieg in Systeme von Gesundheit, Energie und weiteren als essenziell eingestuften Bereichen erleichtern. FĂĽr Unternehmen ist jetzt vor […]
KI-Speed-Angriffe zwingen Unternehmen zu schnellerem Incident Response
LONDON (IT BOLTWISE) – KI verändert im Cybersecurity-Alltag vor allem das Tempo. Statt erst zu ermitteln und dann zu reagieren, mĂĽssen Organisationen schneller entscheiden, wenn Social Engineering, Credentials und betroffene Systeme parallel unter Druck geraten. Der Artikel zeigt, warum klassische Incident-Response-Modelle oft auf menschliche Entscheidungszyklen ausgelegt sind – und wie daraus ein Governance-, Identitäts- und […]
Forensik & Datenschutz: Wie Behörden einen Todesfall im Parkplatz-Umfeld aufklären
TAMPA / LONDON (IT BOLTWISE) – Als eine vermisste Frau tot in einem Fahrzeug gefunden wurde, läuft eine aktive Untersuchung. Im Hintergrund entscheidet oft digitale Spurenarbeit: Kameraaufnahmen, Standortdaten und saubere Beweisketten. Der Artikel zeigt, wie moderne Behörden-Workflows solche Fälle unterstĂĽtzen und warum Datenschutz dabei nicht nachrangig ist. AuĂźerdem wird eingeordnet, welche KI-gestĂĽtzten Analysesysteme in ähnlichen […]
Schusswaffen-Vorfall in Wilmington: So unterstützen moderne Sicherheitsdaten die Aufklärung
WILMINGTON, DELAWARE / LONDON (IT BOLTWISE) – In Wilmington wird ein 39-jähriger Mann nach einer SchieĂźerei festgenommen, nachdem eine Frau mit einer Schussverletzung im Gesicht schwer verletzt ins Krankenhaus gebracht wurde. Die Ermittlungen zeigen, dass der Konflikt unmittelbar eskaliert ist und die Polizei den Ablauf lokal rekonstruiert. FĂĽr Unternehmen und öffentliche Einrichtungen rĂĽckt damit eine […]
Überfall auf Storage-Einheiten: Welche KI- und Sicherheitsarchitekturen jetzt zählen
LOUDAUN COUNTY / LONDON (IT BOLTWISE) – Ein Einbruch in einer Storage-Anlage in Ashburn (Virginia) hat mehrere Einheiten aufgebrochen; die Ermittlungen laufen. Wie der Sheriff berichtet, wurden zunächst sechs Opfer identifiziert, der Gesamtschaden ist noch unklar. FĂĽr Betreiber rĂĽckt damit die Frage in den Fokus, welche Sicherheits- und Monitoring-Architekturen Angriffe frĂĽh erkennen und den Schaden […]
Russische Hacker sollen britische Beamten-Log-ins gestohlen haben: „FortiBleed“ im Fokus
LONDON / LONDON (IT BOLTWISE) – Laut Medienberichten sollen russische Hacker Log-ins britischer Regierungsbeamter gestohlen und sich Zugriff auf E-Mail-Konten verschafft haben. Im Bericht wird die LĂĽcke als „FortiBleed“ beschrieben, die ĂĽber zuvor abgegriffene Daten Zugangsschranken zur kritischen Infrastruktur umgehen soll. Betroffen sein sollen unter anderem Konten aus dem AuĂźenministerium im Ausland sowie Kommunalbehörden in […]
Großprotest in Erfurt: AfD-Vorsitz bestätigt – Einsatzkonzept und Gewaltvorwürfe im Fokus
ERFURT / LONDON (IT BOLTWISE) – Die AfD bestätigt auf ihrem Parteitag in Erfurt Alice Weidel und Tino Chrupalla als Vorsitzende. Gleichzeitig dokumentieren Polizei und Einsatzkräfte einen ĂĽberwiegend friedlichen Verlauf, melden aber Angriffe auf Medienschaffende, RaubvorwĂĽrfe und einzelne GewaltausbrĂĽche. Besonders relevant fĂĽr die Praxis sind die geschilderten Blockaden an der A 71, die zeitweise Anwendung […]
Hitzewelle und Gewitter legen Stromnetze lahm: Welche Lehren Unternehmen aus den Ausfällen ziehen
WASHINGTON, D.C. / LONDON (IT BOLTWISE) – Hitzewellen und schwere Gewitter dämpfen die US-Feiern zum 250. Geburtstag, während in mehreren Bundesstaaten Hunderttausende Haushalte ohne Strom sind. In der Region um New York fielen Leitungen durch Windböen von bis zu 70 mph, im Mittleren Westen trafen StĂĽrme und Rekordtemperaturen nahezu eine Million Menschen gleichzeitig. FĂĽr Unternehmen […]
AdaptHealth-Breach: Social Engineering knackt Contractor-Zugang
LONDON (IT BOLTWISE) – AdaptHealth meldet einen Datenschutzvorfall, bei dem Angreifer ĂĽber Social Engineering einen Contractor-Zugang missbrauchten und so in Cloud-Anwendungen gelangten. Laut SEC-Disclosure stahlen sie Patientendaten sowie Passwörter, die mit Abrechnungsprozessen verbunden waren. Das Unternehmen hat betroffene Konten deaktiviert, Credentials zurĂĽckgesetzt und zusätzliche Zugriffskontrollen eingefĂĽhrt. Wie groĂź das finanzielle Risiko und der genaue Umfang […]
UKMTO meldet Angriff auf Frachter im Roten Meer – neue Gefahr vor Bab al-Mandab
HODEIDA / LONDON (IT BOLTWISE) – Ein Frachter ist im Roten Meer vor der jemenitischen KĂĽste nach Angaben des UKMTO von unbekannten Angreifern angegriffen worden. Der Vorfall liegt rund 30 Seemeilen sĂĽdwestlich von Hodeida und schĂĽrt erneut die Sicherheitslage rund um Bab al-Mandab. Zwar hat noch keine Gruppe die Attacke unmittelbar beansprucht, doch die Houthi-Seite […]
BBC-Podcast „Cyber Hack: The Conti Files“: Ransomware-Realität im Detail
LONDON / LONDON (IT BOLTWISE) – BBC „Cyber Hack: The Conti Files“ startet als neue sechsteilige Lokalsendung und fĂĽhrt vom britischen Redcar bis nach Moskau. Im Mittelpunkt steht die Conti-Ransomware-Gang – inklusive Rekonstruktionen der Arbeitsweise anhand geleakter Nachrichten. Die Serie zeigt, wie sich Cyberkriminalität in Services, Daten und Menschenleben auswirkt, etwa bei kommunalen Strukturen und […]
Israels KI-Startup Dream sichert 260 Millionen US-Dollar fĂĽr Cyberabwehr in Lateinamerika
TEL AVIV / LONDON (IT BOLTWISE) – Israels KI-Startup Dream erhält 260 Millionen US-Dollar, um nationale Cyber-Defense-Systeme und eine eigene KI-Plattform fĂĽr Regierungen aufzubauen. Der Fokus liegt auf Lateinamerika, wo Experten seit Jahren einen InvestitionsrĂĽckstand in der IT-Sicherheit sehen. Politische Neubesetzungen und ein stärkeres Sicherheitsnarrativ sollen den Markteintritt beschleunigen. Gleichzeitig hängt der Erfolg davon ab, […]
Talanx startet modularen Cyber-Schutz fĂĽr Firmenkunden ĂĽber HDI
LONDON (IT BOLTWISE) – Der Talanx Cyber-Schutz fĂĽr Firmenkunden wird als modulares B2B-Paket positioniert, das sich an Branche, Unternehmensgröße und IT-Reifegrad anpassen lässt. Im Zentrum stehen nicht nur Versicherungsleistungen bei Datenverlust und Betriebsunterbrechung, sondern auch Präventionsservices und eine 24/7-Koordination im Schadenfall. Damit reagiert der Konzern auf die wachsende Zahl von Ransomware- und Extortion-Vorfällen, bei denen […]
CDW „Amplified Security Services“: Managed Security für SOC, SIEM & Incident Response
VERNON HILLS / LONDON (IT BOLTWISE) – CDW baut mit „Amplified Security Services“ ein modulares Managed-Security-Angebot auf, das Assessments, 24/7-SOC-Betrieb, SIEM- und Detection-Workflows sowie Incident-Response-Leistungen bĂĽndelt. Damit adressiert der IT-Dienstleister vor allem Unternehmen, die Security-Architekturen nicht vollständig inhouse betreiben wollen. Der Ansatz setzt stark auf Integration in Hersteller-Ă–kosysteme und auf skalierbare Vertragsmodelle statt statischer Paketpreise. […]
JadePuffer: Vollautonome KI-Ransomware und neue MFA-Umgehungen
LONDON (IT BOLTWISE) – Sicherheitsforscher haben mit JadePuffer den ersten bekannten Fall einer vollautonomen Ransomware-Attacke beschrieben, die ohne menschliches Zutun vom ersten Zugriff bis zur VerschlĂĽsselung läuft. Der KI-Agent nutzt dabei ein LLM als operativen Einbrecher und arbeitet sich innerhalb weniger Sekunden auch bei fehlgeschlagenen Zugriffsversuchen weiter. Parallel rĂĽckt eine zweite Angriffswelle in den Fokus: […]
Credential Stuffing erkennen: 19% bis 44% der Logins in Unternehmensdaten
LONDON (IT BOLTWISE) – Credential Stuffing bleibt fĂĽr viele Unternehmen ein zähes Betriebsproblem: Anmeldeversuche mit echten Passwörtern, die automatisiert in groĂźen Mengen getestet werden. Aus Auswertungen fĂĽr 2025 geht hervor, dass Credential Stuffing je nach Unternehmensgröße im Mittel 19% bis 25% der täglichen Authentifizierungsversuche ausmacht und an einzelnen Tagen auf 44% springen kann. Der Artikel […]
PolinRider: Nordkoreanische Hacker streuen 108 Malware-Pakete ĂĽber npm & Co.
LONDON (IT BOLTWISE) – Nordkoreanisch verlinkte Angreifer aus der „Contagious Interview“-Kampagne veröffentlichen 108 bösartige Pakete und Browser-Extensions ĂĽber mehrere Ă–kosysteme wie npm, Packagist, Go und Chrome. Laut einer aktuellen Analyse bleiben die Aktivitäten aktiv, weil Maintainer-Accounts kompromittiert und Versionen in legitimen Repositories infiziert werden. FĂĽr Teams, die Build-Pipelines und Abhängigkeiten pflegen, verschiebt sich damit die […]
Kairos-Fall: 1 Million US-Dollar fĂĽr gestohlene Daten ohne VerschlĂĽsselung
UNION COUNTY, OHIO / LONDON (IT BOLTWISE) – Eine US-Behörde soll rund 1 Million US-Dollar gezahlt haben, um gestohlene Dateien nicht zu veröffentlichen. Entscheidend ist: Im beschriebenen Fall wurde offenbar keine VerschlĂĽsselung eingesetzt, sondern die Daten selbst dienten als Druckmittel. Die Verhandlungen liefen ĂĽber Wochen mit ansteigenden Forderungen bis auf einen festen Endbetrag. Experten ordnen […]
Kostjantyniwka und die digitale Sicherheitslage: KI, Desinformation und Resilienz
KIEW / MOSKAU / LONDON (IT BOLTWISE) – Die gemeldete Einnahme von Kostjantyniwka wird von widersprĂĽchlichen Lagebildern begleitet, die Unternehmen schnell in Richtung Risiko-Management treiben. In der Praxis zeigt sich: Nicht nur Panzer und Artillerie entscheiden, sondern auch Datenlage, Kommunikationswege und die Fähigkeit zur schnellen Verifikation. KI-gestĂĽtzte Auswertung von Meldungen, Karten und Satellitenbildern kann dabei […]
Geopolitische Spannungen und IT-Sicherheit: Was die Lage in Teheran fĂĽr Unternehmen bedeutet
TEHERAN / LONDON (IT BOLTWISE) – Ă–ffentliche Trauerfeiern in der iranischen Hauptstadt fallen in eine Phase anhaltender Spannungen. FĂĽr Unternehmen wird dabei weniger die Zeremonie selbst zum Risiko, sondern die erhöhte Angriffslage auf Kommunikations- und IT-Infrastruktur. Teams fĂĽr Incident Response rechnen in solchen Phasen mit mehr Phishing, Desinformationskampagnen und Störungen kritischer Netze. Entscheidend ist, dass […]
JADEPUFFER: Erste KI-Ransomware greift autonom an und macht Wiederherstellung unmöglich
LONDON (IT BOLTWISE) – JADEPUFFER gilt als erster dokumentierter KI-agentengesteuerter Ransomware-Angriff: Er nutzt eine kritische Schwachstelle, eskaliert lateral und verschlĂĽsselt am Ende in Sekunden. Besonders gravierend ist die behauptete „nahezu Null“-Kostenstruktur fĂĽr die Täter sowie die Tatsache, dass der Agent den VerschlĂĽsselungsschlĂĽssel weder speichert noch ĂĽberträgt. Damit rĂĽckt die Frage in den Vordergrund, ob klassische […]
#Sophos
#AmazonPrime
#Bestseller
