Merz-Kommentar auf X: Wie ein falscher Tweet-Release passiert
BERLIN / LONDON (IT BOLTWISE) – Nach dem WM-Aus der deutschen Nationalmannschaft veröffentlichte der offizielle Kanzler-Account zunächst einen unerwartet positiven Kommentar. Aus Regierungskreisen wurde von einem Versehen bei der Verbreitung auf X gesprochen: Ein vorbereitetes Social-Media-Element sei zur falschen Zeit mit dem falschen „Knopf“ ausgelöst worden. Der Vorgang zeigt, wie empfindlich Publishing-Prozesse in Echtzeit sind […]
2026 Cybersecurity Assessment: Wo Awareness in Resilienz kippt
LONDON (IT BOLTWISE) – Das neue Bitdefender Cybersecurity Assessment fĂĽr 2026 legt einen Widerspruch offen: Viele Teams verstehen Cyberrisiken gut, scheitern aber an der Umsetzung in belastbare Resilienz. Besonders kritisch ist die LĂĽcke bei KI-Nutzung, Shadow AI und der Sicht auf tatsächliche Exposition. Gleichzeitig zeigen die Daten, dass zentrale Angriffswege wie Living-off-the-Land trotz hoher Trefferquoten […]
KI-Schattennutzung und LOTL: Bitdefender zeigt 2026 LĂĽcken bei Cyber-Resilienz
LONDON (IT BOLTWISE) – Bitdefender zeigt mit dem Cybersecurity Assessment 2026, wie groĂź die LĂĽcke zwischen Cyber-Awareness und echter Resilienz in Unternehmen ist. Besonders auffällig: Viele Teams sehen KI-Nutzung nur unvollständig, während gleichzeitig klassische Angriffsmuster wie Living-off-the-Land (LOTL) zu wenig Aufmerksamkeit bekommen. Hinzu kommt ein Kulturproblem nach Incidents, bei dem Vertraulichkeit teils wichtiger wirkt als […]
TKMS unter Druck: Hackerangriff auf Atlas Elektronik trifft maritime IT
ESSEN / LONDON (IT BOLTWISE) – Ein gemeldeter Cyberangriff auf eine TKMS-Tochter zwingt den RĂĽstungs- und Technologiekonzern zur Schadensbewertung. Besonders kritisch ist dabei der Fokus auf maritime Elektronik und Hydroakustik, weil DatenabflĂĽsse schnell Fragen zu Projektvertraulichkeit und Lieferkettenauswirkungen auslösen können. Während Websites zeitweise ausfielen, bleibt unklar, ob Erpressung droht oder welche Systeme konkret betroffen sind. […]
USA entsperren Anthropics Claude Fable 5 und Mythos 5 nach Export-Entfall
WASHINGTON / LONDON (IT BOLTWISE) – Anthropic stellt den Zugang zu Claude Fable 5 und Mythos 5 wieder her, nachdem die US-Regierung die Exportkontrollen gestrichen hat. Das Unternehmen verknĂĽpft die RĂĽckkehr der Modelle mit Zusagen zur proaktiven Erkennung von Sicherheitsrisiken und zur Zusammenarbeit an Standards. Der Schritt gilt in der Branche als Signal, dass die […]
HDI Cyber Protect von Talanx: Modulare Cyber-Versicherung fĂĽr den Mittelstand
HANNOVER / LONDON (IT BOLTWISE) – HDI bringt mit „Cyber Protect“ eine modulare Cyber-Versicherung an den Start, die nicht nur Schäden bezahlt, sondern auch Incident-Response-Services und Risikoanalysen einkauft. Im Mittelpunkt steht die Absicherung finanzieller Verluste und Wiederherstellungskosten nach Ransomware- oder Datenvorfällen – zugeschnitten auf mittelständische Unternehmen in Deutschland und Teilen Europas. Branchenbeobachter ordnen das als […]
KI-gestĂĽtzte Sicherheitsarbeit im Kampf gegen Extremismus: Chancen und Risiken
BERLIN / LONDON (IT BOLTWISE) – Der aktuelle Verfassungsschutzbericht beschreibt, wie extremistischer Inhalt gesellschaftliches Vertrauen systematisch angreift. FĂĽr Unternehmen stellt sich damit eine neue Frage: Wie lässt sich digitale Kommunikation so absichern, dass Manipulation nicht durchschlägt. Gleichzeitig wächst der Druck, mit hybriden Bedrohungen schneller zu reagieren als bisher. Der Artikel ordnet ein, wie KI-gestĂĽtzte Erkennung, […]
KI-gestützte Sicherheitsanalytik für überlastete Sozialarbeit: Von Prävention bis Vorfallreaktion
FRANKFURT AM MAIN / LONDON (IT BOLTWISE) – Ein aktueller Meinungsbeitrag macht auf die Kluft zwischen ĂĽberlasteter Sozialarbeit und akuter Gefahr fĂĽr Beschäftigte aufmerksam. Im Kern geht es um fehlende Stabilität in Betreuungsketten und die Frage, wie man Bedrohungen frĂĽher erkennt und besser abfedert. KĂĽnstliche Intelligenz kann hier nicht die Verantwortung ersetzen, aber sie kann […]
Samsung SDS fĂĽhrt CSPM in die Cloud-Governance ein: Compliance automatisieren
SEOUL / LONDON (IT BOLTWISE) – Samsung SDS stellt Cloud Security Posture Management (CSPM) als zentrales Werkzeug fĂĽr Compliance-Automatisierung in Multi-Cloud-Umgebungen in den Vordergrund. Das System soll neue Cloud-Ressourcen automatisch inventarisieren, Richtlinien gegen Fehlkonfigurationen prĂĽfen und Sicherheitsstatus in Echtzeit sichtbar machen. Besonders im Zusammenspiel mit Tickets und Audit-Trails soll CSPM Sicherheitsteams entlasten und die DevOps-Praxis […]
Nach MordvorwĂĽrfen in Stade: Wie KI-gestĂĽtzte Sicherheitskonzepte Jugendhilfe stĂĽtzen
STADE / LONDON (IT BOLTWISE) – Nach den VorwĂĽrfen des sechsfachen Mordes in einer Jugendhilfeeinrichtung nimmt die Debatte ĂĽber Schutzkonzepte fĂĽr soziale Arbeit Fahrt auf. Während die Ermittlungen mit Hinweisen aus der Bevölkerung laufen, wird deutlich, dass bestehende Sicherheitsmechanismen oft zwischen FĂĽrsorgepflicht und Zugänglichkeit stehen. In diesem Umfeld rĂĽcken moderne Sicherheits- und Meldeprozesse in den […]
ENTRYZERO aus Bochum sichert Seed fĂĽr KI-gestĂĽtztes Threat-Exposure-Management
BOCHUM / LONDON (IT BOLTWISE) – ENTRYZERO, ein Bochumer Cybersecurity-Startup, hat eine Seed-Runde abgeschlossen und will damit seine KI-basierte Plattform fĂĽr Threat-Exposure-Management ausbauen. Die Software kombiniert Daten aus mehr als 50 Sicherheitslösungen und priorisiert Risiken, statt Sicherheits-Teams nur mit zusätzlichen Dashboards zu belasten. Mit dem agentenbasierten System „WINGMAN“ soll die Priorisierung und Umsetzung geeigneter MaĂźnahmen […]
KI-getarnte Malware trifft KMU: 33.300 Angriffe und verschärfte CRA-Regeln
WASHINGTON / LONDON (IT BOLTWISE) – Der US-Kongress beauftragt die GAO mit einer Studie zu Cybersicherheitsprogrammen fĂĽr kleine Betriebe, während sich zugleich die Lage verschärft: In den ersten vier Monaten 2026 stieg die Zahl KI-getarnter Malware-Angriffe auf KMU auf ĂĽber 33.300 Fälle. Sicherheitsforscher berichten von gefälschten Versionen populärer KI-Tools, die als Einstieg fĂĽr Schadsoftware dienen. […]
Neues Gesetz prüft längere Frist für Hinterbliebenen-Entscheidungen in der US-Militärfinanzierung
WASHINGTON / LONDON (IT BOLTWISE) – Ein neuer Gesetzentwurf wĂĽrde Militärfamilien nach dem Tod eines Dienstmitglieds drei Jahre statt nur eines geben, um Todeszulagen und Lebensversicherungen in steuerbegĂĽnstigte Sparmodelle zu ĂĽberfĂĽhren. BefĂĽrworter argumentieren, dass Familien damit genĂĽgend Zeit fĂĽr komplexe finanzielle Entscheidungen erhalten. Gleichzeitig zeigt ein parallel beauftragter Bericht der Government Accountability Office, wie uneinheitlich […]
USA-EU-Datentransfers nach Supreme-Court-Urteil: DSGVO-Basis wackelt
BRĂśSSEL / WASHINGTON / LONDON (IT BOLTWISE) – Das Supreme-Court-Urteil vom 29. Juni 2026 im Fall „Trump gegen Slaughter“ erschĂĽttert die rechtliche Grundlage fĂĽr Datentransfers zwischen der EU und den USA. Im Zentrum steht die Frage, ob sich die EU-Kommission beim EU-U.S. Data Privacy Framework (TADPF) auf die FTC als unabhängige Aufsicht stĂĽtzen kann. Experten […]
ShinyHunters-Angriff auf Oracle PeopleSoft: CVE-9,8 und 3,1 TB bei NAIC
AUSTIN / LONDON (IT BOLTWISE) – Die Hackergruppe ShinyHunters hat laut Berichten Daten aus mehr als 100 Organisationen abgezogen und trifft damit auch den PeopleSoft-Umfeldbereich. Besonders schwer wiegt der Fall um die US-Versicherungsaufsicht NAIC: angeblich 3,1 Terabyte, darunter Produktionslogs, Cloud-Konfigurationen und Finanzberichte. Technisch verweist der Vorfall auf eine PeopleSoft-Schwachstelle mit kritischem CVSS-Score von 9,8, die […]
Leak bei Tata Electronics: iPhone-18-Pro-Zulieferdaten bringen Apple unter Druck
MĂśNCHEN / LONDON (IT BOLTWISE) – Hacker haben bei Tata Electronics ĂĽber 630 Gigabyte vertraulicher Fertigungs- und Zulieferdaten abgezogen und veröffentlicht. Die geleakten Dokumente sollen Details zu Bauteilen, Modul-Zulieferern sowie Wettbewerbssituationen bei Lieferaufträgen enthalten. Experten warnen, dass damit nicht nur einzelne Produktbilder, sondern auch verwundbare Stellen in Apples Lieferkette sichtbar werden. Apple untersucht den Vorfall, […]
Stade-Tat erschüttert Jugendhilfe: Was Organisationen aus Sicherheits- und Resilienzperspektive lernen können
STADE / LONDON (IT BOLTWISE) – Die Bluttat in Stade trifft auch die Jugendhilfe: Unter den sechs Opfern sind drei Mitarbeitende des Jugendamts der Region Hannover. Die Polizei nennt als möglichen Hintergrund einen Sorgerechtsstreit im Umfeld eines Termins zur elterlichen Sorge. Angehörige und Betroffene gedenken der Toten bei einer Andacht in der St.-Wilhadi-Kirche. FĂĽr Behörden […]
Marsh CyberShield: Cyberversicherung mit Vor-Ort-Risikoanalyse fĂĽr Unternehmen
NEW YORK / LONDON (IT BOLTWISE) – Marsh & McLennan erweitert mit „Marsh CyberShield“ seinen Ansatz in der Cyberversicherung: Statt nur Policen zu verkaufen, verbindet das Unternehmen Deckungen mit einer vorgelagerten Risikoanalyse und Krisenplanung. Besonders relevant ist die Kombination aus UnterstĂĽtzung bei Betriebsunterbrechungen, Datenwiederherstellung und Haftungsfragen nach einem Vorfall. Damit verschiebt sich der Fokus fĂĽr […]
MDA-Hack in Meerut: Behörden schließen Website nach pro-pakistanischer Defacement-Attacke
MEERUT / LONDON (IT BOLTWISE) – Unbekannte Angreifer haben die offizielle Website der Meerut Development Authority (MDA) in Nordindien zeitweise offline geschaltet. Medienberichten zufolge ersetzten die Täter die Startseite durch eine schwarze Anzeige mit pro-pakistanischen Botschaften und Slogans. Die Behörden reagierten mit sofortigen Abschaltungen des öffentlichen Zugangs und einer technischen Untersuchung, um den Umfang der […]
Oracle E-Business Suite: CVE-2026-46817 aktiv ausgenutzt
LONDON (IT BOLTWISE) – Ein kritisches Oracle-Problem in der E-Business-Suite wird laut Berichten bereits aktiv ausgenutzt: CVE-2026-46817 (CVSS 9,8) betrifft Oracle Payments und kann laut Datenbankbeschreibung zu einer Ăśbernahme anfälliger Installationen fĂĽhren. Betroffene Versionen reichen von 12.2.3 bis 12.2.15, Patches kamen als Teil des Critical Security Patch Update. Parallel zeigt der Kontext weiterer, ebenfalls schwerwiegender […]
Eye Security schlieĂźt 60 Mio. Euro Series C ab und setzt auf KI-gestĂĽtzte 24/7-Abwehr
DEN HAAG / LONDON (IT BOLTWISE) – Eye Security hat eine Series-C-Finanzierungsrunde ĂĽber 60 Millionen Euro abgeschlossen, angefĂĽhrt von der Sofina Group. Das Unternehmen will damit seine KI-gestĂĽtzte Erkennung mit menschlicher 24/7-Response fĂĽr europäische Kunden ausbauen. Gleichzeitig soll das Produkt-Ă–kosystem durch strategische Integrationen wachsen und die Teams in Deutschland verstärkt werden. FĂĽr Unternehmen bedeutet die […]
Phishing-as-a-Service Kali365: OAuth-Token statt Passwörter umgehen MFA
BERMUDA / Ă–STERREICH / LONDON (IT BOLTWISE) – Während Phishing bisher vor allem auf gestohlene Passwörter zielte, setzen neue Angreifer mit „Kali365“ gezielt auf OAuth-Tokens, um Multi-Faktor-Authentifizierung (MFA) zu umgehen. Betroffen sind laut FBI und CISA insbesondere Microsoft-365-Konten. Parallel verschärfen Messenger-Anbieter wie WhatsApp mit neuen Benutzernamen-Strukturen die Lage fĂĽr Social-Engineering-Angriffe. Der Beitrag ordnet ein, wie […]
AYA Bank unter Druck: LAPSUS$ fordert 120 GB Daten und droht Veröffentlichung
YANGON / LONDON (IT BOLTWISE) – LAPSUS$ soll in das Netzwerk der AYA Bank eingedrungen sein und laut Behauptung mehr als 120 GB Kundendaten entwendet haben. Die Bank erklärt, das betroffene Portal sei nicht an Kernsysteme wie Core Banking, AYA Pay und Kartenplattformen gekoppelt. Gleichzeitig bleibt der wirtschaftliche und regulatorische Druck hoch, weil die Angreifer […]
ConsentFix und ClickFix: Neue Social-Engineering-Angriffe kapern Microsoft-365-Sessions
LONDON (IT BOLTWISE) – Angreifer kombinieren 2026 Social Engineering mit OAuth-Umleitungen und lassen Nutzer in Microsoft-365-Anmeldeabläufe eingreifen, ohne echte Passwörter einzugeben. Der neu öffentlich dokumentierte ConsentFix-Ansatz zeigt, wie Drag-and-drop-ähnliche Aktionen lokal gespeicherte Token liefern können, die Sessions entfĂĽhren. Damit verschiebt sich der Fokus von klassischem Credential-Phishing hin zu manipulierter Authentifizierung. FĂĽr Verteidiger wird Sichtbarkeit in […]
#Sophos
#AmazonPrime
#Bestseller
