Russische Hacker kapern Router: Gefahr für Passwörter und Daten
LONDON (IT BOLTWISE) – Russische Hacker haben eine neue Angriffswelle gestartet, die auf weitverbreitete WLAN-Router abzielt. Diese Angriffe, die von der berĂĽchtigten Gruppe Fancy Bear ausgehen, fĂĽhren dazu, dass Nutzer auf gefälschte Webseiten umgeleitet werden, wo sie unwissentlich ihre Passwörter und sensiblen Daten preisgeben. Der britische Geheimdienst GCHQ warnt vor den anhaltenden Bedrohungen und gibt […]
SicherheitslĂĽcke in VMware Tanzu Spring Cloud Gateway entdeckt
BERLIN / LONDON (IT BOLTWISE) – Eine neue SicherheitslĂĽcke in VMware Tanzu Spring Cloud Gateway wurde entdeckt, die es Angreifern ermöglicht, Sicherheitsvorkehrungen zu umgehen. Diese Schwachstelle betrifft mehrere Betriebssysteme und könnte erhebliche Risiken fĂĽr Unternehmen darstellen, die auf diese Plattform setzen. Eine kĂĽrzlich entdeckte SicherheitslĂĽcke in VMware Tanzu Spring Cloud Gateway hat die IT-Sicherheitsgemeinschaft alarmiert. […]
SicherheitslĂĽcke in MediaWiki-Erweiterungen: Hohe Risiken durch Cross-Site Scripting
BERLIN / LONDON (IT BOLTWISE) – Eine neue Sicherheitswarnung des Bundesamts fĂĽr Sicherheit in der Informationstechnik (BSI) hebt die Risiken von Cross-Site Scripting in MediaWiki-Erweiterungen hervor. Betroffen sind sowohl UNIX- als auch Windows-Systeme, was eine breite Angriffsfläche fĂĽr Cyberkriminelle schafft. Die Schwachstelle wird als hoch eingestuft und erfordert dringende MaĂźnahmen zur Schadensbegrenzung. Das Bundesamt fĂĽr […]
Google fĂĽhrt DBSC in Chrome 146 ein, um Sitzungsdiebstahl zu verhindern
LONDON (IT BOLTWISE) – Google hat eine neue Sicherheitsfunktion namens Device Bound Session Credentials (DBSC) in seinem Chrome-Browser eingefĂĽhrt, um Sitzungsdiebstahl zu verhindern. Diese Funktion ist derzeit fĂĽr Windows-Nutzer verfĂĽgbar und wird bald auch fĂĽr macOS bereitgestellt. DBSC soll die Sicherheit von Online-Sitzungen erhöhen, indem es die Authentifizierungssitzung kryptografisch an ein bestimmtes Gerät bindet. Google […]
Die Zukunft der Arbeit: Warum eine geisteswissenschaftliche Bildung an Bedeutung gewinnt
LONDON (IT BOLTWISE) – Die Automatisierung durch KĂĽnstliche Intelligenz verändert die Arbeitswelt grundlegend. Während viele befĂĽrchten, dass KI menschliche Arbeitskraft ĂĽberflĂĽssig macht, zeigt sich, dass geisteswissenschaftliche Fähigkeiten wie Empathie und Verhandlungsgeschick an Bedeutung gewinnen. Diese Fähigkeiten könnten in der neuen “Judgment Economy” entscheidend sein. Die rasante Entwicklung der KĂĽnstlichen Intelligenz (KI) hat die Art und […]
SicherheitslĂĽcke bei Smart Slider 3 Pro: Backdoor ĂĽber Update-Kanal eingeschleust
LONDON (IT BOLTWISE) – Eine schwerwiegende SicherheitslĂĽcke hat die Nutzer des beliebten Plugins Smart Slider 3 Pro fĂĽr WordPress und Joomla erschĂĽttert. Unbekannte Angreifer haben das Update-System kompromittiert und eine mit einer Backdoor versehene Version verbreitet. Die betroffene Version 3.5.1.35 wurde ĂĽber den offiziellen Update-Kanal verteilt, bevor sie nach sechs Stunden entdeckt und entfernt wurde. […]
US-Finanzministerium startet Initiative zur Cybersicherheit digitaler Vermögenswerte
WASHINGTON / LONDON (IT BOLTWISE) – Das US-Finanzministerium hat eine neue Initiative zur Cybersicherheit digitaler Vermögenswerte angekĂĽndigt, um die AbwehrmaĂźnahmen im schnell wachsenden digitalen Ă–kosystem zu stärken. Diese MaĂźnahme erfolgt inmitten zunehmender Cyberangriffe auf Kryptowährungsplattformen und zielt darauf ab, US-amerikanischen Unternehmen in diesem Bereich zeitnahe und umsetzbare Bedrohungsinformationen bereitzustellen. Das US-Finanzministerium hat eine neue Initiative […]
Iranische Hacker dringen tief in das Telefon des ehemaligen IDF-Chefs ein
TEL AVIV / LONDON (IT BOLTWISE) – Eine iranische Hackergruppe behauptet, das Telefon des ehemaligen IDF-Stabschefs Herzi Halevi tiefgreifend kompromittiert zu haben. Die Angreifer sollen ĂĽber Jahre hinweg etwa 19.000 sensible Dateien erbeutet haben, darunter geheime Treffen und strategische Karten. Diese Cyberattacke könnte das SicherheitsgefĂĽhl der israelischen VerteidigungsfĂĽhrung erschĂĽttern. Die iranische Hackergruppe Handala hat kĂĽrzlich […]
SicherheitslĂĽcke in EngageLab SDK bedroht Millionen von Android-Nutzern
LONDON (IT BOLTWISE) – Eine kĂĽrzlich entdeckte SicherheitslĂĽcke im EngageLab SDK, das in vielen Android-Apps verwendet wird, hat potenziell Millionen von Nutzern gefährdet. Besonders betroffen waren Apps aus dem Bereich der Kryptowährungs-Wallets, die ĂĽber 30 Millionen Installationen verzeichnen. Microsoft hat die Schwachstelle inzwischen behoben, doch die Risiken verdeutlichen die weitreichenden Auswirkungen von Schwächen in Drittanbieter-SDKs. […]
Hackerangriff auf chinesischen Supercomputer: Sensible Daten im Visier
TIANJIN / LONDON (IT BOLTWISE) – Ein Hackerangriff auf einen chinesischen Supercomputer hat zu einem massiven Datendiebstahl gefĂĽhrt. Die gestohlenen Informationen, die angeblich ĂĽber 10 Petabyte umfassen, enthalten sensible Verteidigungsdokumente und technische Diagramme. Experten warnen vor den potenziellen Auswirkungen auf die nationale Sicherheit Chinas. Ein Hackerangriff auf einen staatlich betriebenen Supercomputer in China hat zu […]
Sicherheitslücke im EngageLab SDK gefährdet Millionen von Android-Nutzern
LONDON (IT BOLTWISE) – Eine kĂĽrzlich entdeckte SicherheitslĂĽcke im EngageLab SDK hat potenziell Millionen von Android-Nutzern gefährdet, insbesondere im Bereich der Kryptowallets. Die Schwachstelle, die inzwischen behoben wurde, erlaubte es bösartigen Apps, auf sensible Daten zuzugreifen, indem sie die Android-Sicherheitsmechanismen umgingen. Entwickler sind aufgefordert, ihre Anwendungen zu aktualisieren, um zukĂĽnftige Risiken zu vermeiden. Eine bedeutende […]
UAT-10362: Neue Bedrohung fĂĽr taiwanesische NGOs durch LucidRook-Malware
TAIWAN / LONDON (IT BOLTWISE) – Eine bisher unbekannte Bedrohung, UAT-10362, zielt auf taiwanesische NGOs ab und nutzt die neuartige LucidRook-Malware. Diese Kampagne zeigt die zunehmende Raffinesse von Cyberangriffen, die speziell auf bestimmte geografische Regionen abzielen. Die Angreifer verwenden ausgeklĂĽgelte Techniken wie DLL-Side-Loading und Geofencing, um ihre Ziele zu erreichen. Eine neue Bedrohung, die als […]
Hybride P2P-Botnetze und alte Apache-Schwachstellen im Fokus
LONDON (IT BOLTWISE) – Eine neue Welle von Cyberbedrohungen zeigt, wie alte Schwachstellen in Apache ActiveMQ und hybride P2P-Botnetze die Sicherheitslandschaft herausfordern. Angreifer nutzen veraltete Systeme und innovative Techniken, um ihre Ziele zu erreichen. Die Cyberwelt steht erneut vor Herausforderungen, die sowohl altbekannte als auch neuartige Bedrohungen umfassen. Ein bemerkenswertes Beispiel ist das Phorpiex-Botnetz, das […]
Hybride Botnetze und alte Schwachstellen: Eine neue Bedrohungslandschaft
LONDON (IT BOLTWISE) – Die Bedrohungslandschaft entwickelt sich weiter, mit hybriden Botnetzen und alten Schwachstellen, die neue Angriffsvektoren eröffnen. Ein 13 Jahre altes Sicherheitsleck in Apache ActiveMQ wird erneut ausgenutzt, während KI-gesteuerte DDoS-Angriffe zunehmen. Unternehmen mĂĽssen wachsam bleiben, um diesen komplexen Bedrohungen zu begegnen. Die Bedrohungslandschaft im Bereich der Cybersicherheit ist in ständiger Bewegung, und […]
UNC6783: BPO-Dienstleister als Einfallstor fĂĽr Cyberangriffe
LONDON (IT BOLTWISE) – Eine neue Bedrohung durch die Cyberkriminalitätsgruppe UNC6783 zielt auf BPO-Dienstleister ab, um größere Unternehmen zu infiltrieren. Diese Angriffe, die auf Phishing und soziale Manipulation setzen, haben bereits zahlreiche Unternehmen betroffen und sensible Daten gestohlen. Die Cyberkriminalitätsgruppe UNC6783 hat es auf Business Process Outsourcing (BPO)-Unternehmen abgesehen, um ĂĽber diese als Einfallstor in […]
Verborgene Sicherheitsrisiken durch Shadow-KI in Unternehmen
LONDON (IT BOLTWISE) – Die zunehmende Verbreitung von KĂĽnstlicher Intelligenz in Unternehmen birgt nicht nur Chancen, sondern auch erhebliche Sicherheitsrisiken. Shadow-KI, die ohne Genehmigung der IT-Abteilungen genutzt wird, kann zu unkontrollierter Datenfreigabe und neuen Angriffspunkten fĂĽhren. Unternehmen mĂĽssen dringend MaĂźnahmen ergreifen, um diese Risiken zu managen und ihre Sicherheitsstrategien anzupassen. Die rasante Verbreitung von KĂĽnstlicher […]
Zero-Day-Sicherheitslücke in Adobe Reader: Gefährliche PDF-Exploits entdeckt
LONDON (IT BOLTWISE) – Eine bisher unbekannte SicherheitslĂĽcke in Adobe Reader wird seit Dezember 2025 von Cyberkriminellen ausgenutzt. Diese nutzen speziell präparierte PDF-Dokumente, um sensible Daten zu stehlen und weitere Schadsoftware nachzuladen. Seit Dezember 2025 nutzen Bedrohungsakteure eine bisher unbekannte Zero-Day-SicherheitslĂĽcke in Adobe Reader aus, um ĂĽber manipulierte PDF-Dokumente Angriffe zu starten. Diese SicherheitslĂĽcke ermöglicht […]
Gezielte Phishing-Angriffe auf Journalisten im Nahen Osten
KAIRO / LONDON (IT BOLTWISE) – Eine neue Welle von Phishing-Angriffen zielt auf Journalisten und Aktivisten im Nahen Osten und Nordafrika ab. Diese Angriffe, die von einer mutmaĂźlich mit der indischen Regierung verbundenen Gruppe orchestriert werden, nutzen ausgeklĂĽgelte Techniken, um persönliche Daten zu stehlen und die Kommunikation zu ĂĽberwachen. Eine kĂĽrzlich aufgedeckte Phishing-Kampagne hat es […]
Neue Bedrohung durch Hacker: UNC6783 zielt auf Unternehmen ab
LONDON (IT BOLTWISE) – Eine neue Bedrohung durch die Hackergruppe UNC6783 sorgt fĂĽr Aufsehen in der Unternehmenswelt. Diese Gruppe hat es auf Business Process Outsourcing (BPO) Anbieter abgesehen, um Zugang zu sensiblen Daten von hochkarätigen Unternehmen zu erlangen. Google hat mehrere Angriffe dokumentiert, bei denen die Hacker durch Social Engineering und Phishing Kampagnen versuchten, SicherheitsmaĂźnahmen […]
Hackergruppe Handala veröffentlicht geheime Bilder des ehemaligen israelischen Generalstabschefs
TEL AVIV / LONDON (IT BOLTWISE) – Eine Hackergruppe namens Handala hat kĂĽrzlich neue Bilder und Informationen ĂĽber Herzi Halevi, den ehemaligen Generalstabschef der israelischen Armee, veröffentlicht. Diese Materialien, die bisher nicht öffentlich zugänglich waren, wurden im Rahmen eines neuen Datenlecks enthĂĽllt. Die Veröffentlichung wirft Fragen zur Sicherheit und zum Schutz sensibler Informationen auf. Die […]
SicherheitslĂĽcke in D-LINK Routern: Risiken und MaĂźnahmen
BERLIN / LONDON (IT BOLTWISE) – Eine neue SicherheitslĂĽcke in D-LINK Routern M60 und DIR-3040 sorgt fĂĽr Besorgnis bei Nutzern und IT-Sicherheitsexperten. Die Schwachstelle, bekannt als ‘Airsnitch’, ermöglicht es Angreifern, Sicherheitsvorkehrungen zu umgehen und sensible Daten abzugreifen. Das Bundesamt fĂĽr Sicherheit in der Informationstechnik (BSI) hat bereits eine Warnung herausgegeben und empfiehlt dringend, die neuesten […]
SicherheitslĂĽcke in Docker: MacOS X und Docker Desktop betroffen
BERLIN / LONDON (IT BOLTWISE) – Eine neue SicherheitslĂĽcke in Docker bedroht die Sicherheit von MacOS X und Docker Desktop. Das Bundesamt fĂĽr Sicherheit in der Informationstechnik (BSI) hat einen Sicherheitshinweis veröffentlicht, der die Dringlichkeit von Updates und Patches unterstreicht. Die Schwachstelle ermöglicht es Angreifern, Sicherheitsvorkehrungen zu umgehen, was ein erhebliches Risiko fĂĽr Nutzer darstellt. […]
Hochriskante SicherheitslĂĽcke in IBM Security Verify Access entdeckt
BERLIN / LONDON (IT BOLTWISE) – Eine schwerwiegende SicherheitslĂĽcke in IBM Security Verify Access wurde vom Bundesamt fĂĽr Sicherheit in der Informationstechnik (BSI) gemeldet. Die Schwachstelle betrifft sowohl UNIX- als auch Windows-Systeme und ermöglicht es Angreifern, Administratorrechte zu erlangen und SicherheitsmaĂźnahmen zu umgehen. IBM hat bereits Empfehlungen fĂĽr Updates und Patches veröffentlicht, um die Risiken […]
Sicherheitslücke in Red Hat Enterprise Linux: Privilegieneskalation möglich
BERLIN / LONDON (IT BOLTWISE) – Eine kĂĽrzlich entdeckte SicherheitslĂĽcke in Red Hat Enterprise Linux ermöglicht es Angreifern, ihre Privilegien zu erhöhen. Das Bundesamt fĂĽr Sicherheit in der Informationstechnik (BSI) hat einen entsprechenden Sicherheitshinweis veröffentlicht. Die Schwachstelle betrifft insbesondere die Komponente microcode_ctl und wird mit einem CVSS Base Score von 7,9 als mittel eingestuft. Das […]
#Sophos
#AmazonPrime
#Bestseller
