Digitale Unterweisungsnachweise: Bundesrat plant Klarstellung zur Textform
BERLIN / LONDON (IT BOLTWISE) – Digitale Unterweisungsnachweise rücken in den Fokus, weil der Bundesrat über eine gesetzliche Klarstellung zur Textform berät. Unternehmen müssen dabei nicht nur nachweisen, wer wann welche Inhalte vermittelt hat, sondern auch sicherstellen, dass Dokumente dauerhaft speicherbar und gegen nachträgliche Änderungen geschützt sind. Gleichzeitig treiben KI-gestützte Überwachung, vernetzte Gebäude und Wearables […]
Klue-Breach: Angreifer stehlen OAuth-Tokens und greifen Salesforce-Konten an
BERLIN / LONDON (IT BOLTWISE) – Bei Klue hat eine kompromittierte Integrations-Authentifizierung offenbar ausgereicht, um OAuth-Tokens zu erbeuten und damit Zugriff auf Kunden-Salesforce-Konten zu gewinnen. Mindestens fünf Security-Firmen berichten von gestohlenen Salesforce-Business-Accounts, und bisher sind acht kluebezogene Folgebreaches bestätigt. Klue will die Angreifer durch Token- und Integrations-Revocation aus dem System drängen und arbeitet hierfür mit […]
Canvas-Hack legt Hochschulen lahm – Risiken für EdTech und Daten
KALIFORNIEN / LONDON (IT BOLTWISE) – Ein Hackerangriff auf Canvas hat in Kalifornien zeitweise den Zugriff auf Lernmaterial, Tests und Kommunikation zwischen Studierenden und Lehrenden gekappt. Betroffen waren laut Berichten mehrere Hochschulsysteme mit insgesamt potenziell mehr als einer Million Lernenden. Inzwischen meldet der Betreiber eine Einigung mit der Angreifergruppe und verweist auf unkritische Beeinträchtigungen zentraler […]
Unbefugte Notfallwarnung per Funk: Brasilien untersucht Hackangriff
SÃO PAULO / LONDON (IT BOLTWISE) – Brasilien nimmt sein B Benachrichtigungssystem nach einer unbefugten Push-Nachricht vorbergehend offline. Betroffen waren offenbar mehrere Bundesstaaten, w Nutzer erhielten eine Nachricht, die per Fernzugriff ausgelt wurde. Die Behörden wollen die Ursache durch die Bundespolizei aufklären und das System so schnell wie möglich wieder in Betrieb nehmen. Sicherheitsverantwortliche sehen […]
Hacker-Zugriff auf Robotervakuum-Kameras: DJI patched Auth-Lücke
LONDON (IT BOLTWISE) – In Tausenden Fällen konnten Angreifer Berichten zufolge Live-Kamera- und Mikrofondaten von Robotervakuums erreichen, weil eine Authentifizierung zu schwach implementiert war. Entscheidend ist: Betroffen war nicht nur das lokale Gerät, sondern auch der Zugriff über den Hersteller-Server. DJI hat die Lücke inzwischen laut Bericht durch eine Einschränkung des Authentifizierungswegs geschlossen und das […]
Fehlalarm in Brasilien: Zivilschutz-Cell-Broadcast nach mutmaßlichem Hack offline
RIO DE JANEIRO / LONDON (IT BOLTWISE) – In Brasilien wurde die Plattform des nationalen Zivilschutzes für Extrem-Notfallmeldungen nach einem mutmaßlichen Cyberangriff vorübergehend abgeschaltet, nachdem Tausende Mobiltelefone mit falschen Alarmen erreicht wurden. Die zuständigen Stellen berichten, dass eine Nachricht mit dem Begriff „Misantropia“ per Fernzugriff in das System gelangte. Betroffen waren mehrere Bundesstaaten, wobei zunächst […]
usbliter8: Codeausführung in Apple SecureROM auf A12/A13 – DFU-Only
CUPERTINO / LONDON (IT BOLTWISE) – Ein aktueller usbliter8-Exploit demonstriert willkürliche Codeausführung in Apple SecureROM auf A12- und A13-Chips. Da der schädliche Zustand laut Proof-of-Concept bereits beim Silizium-Layout „eingebrannt“ ist, hilft kein Software-Update, die Ausnutzung zu verhindern. Betroffen sind vor allem Geräte der Jahre 2018 bis 2020, sofern sie im DFU-Modus physisch erreichbar bleiben. Für […]
Klue-Breach: OAuth-Token kompromittiert, Salesforce-Zugriff durch Icarus
LONDON (IT BOLTWISE) – KI-gestützte Marktbeobachtung ist im Kern sicherheitskritisch: Beim Klue-Vorfall wurden OAuth-Token missbraucht, um Salesforce-Umgebungen verbundener Kunden auszulesen. Das Extortion-Label „Icarus“ beansprucht inzwischen die Verantwortung für den Datenabfluss. Betroffen sind laut ersten Meldungen mehrere Organisationen, während Klue seine Integrationsverbindungen gezielt sperrt und Experten ins Incident Response holt. Der Vorfall um die Marktintelligenz-Plattform Klue […]
AutoJack: RCE-Lücke durch KI-Browsing-Agenten und AutoGen MCP-WebSockets
REDMOND / LONDON (IT BOLTWISE) – Microsofts Sicherheitsforschung zeigt eine Kette aus Schwachstellen, mit der ein Angreifer über KI-Browsing-Agenten eine Host-Level-Remote-Code-Execution (RCE) auslöst. Betroffen sind insbesondere bestimmte Pre-Release-Builds von AutoGen Studio, während der stabile PyPI-Stand ohne MCP-Route offenbar unverletzt bleibt. Entscheidend ist die Kombination aus fehlender Zugriffskontrolle, unsicherem Parameter-Handling und einer Umgehung von Origin-Prüfungen. Für […]
Volkswagen sperrt GrapheneOS-Nutzer: Streit um App-Zugriff und Fahrzeugdaten
WOLFSBURG / LONDON (IT BOLTWISE) – Volkswagen sorgt für Unruhe bei datenschutzbewussten Fahrern: Nutzer des gehärteten Android-Systems GrapheneOS berichten, dass sie sich in der VW-App nicht mehr anmelden und keine Fahrzeugdaten synchronisieren können. Der Hersteller verweist Betroffene auf die eigene Zuständigkeit für das Ökosystem und ordnet GrapheneOS als nicht offizielles Angebot ein. Die Vorwürfe reichen […]
Brasilien: Fake-Notfallalarm per Cell Broadcast trifft Millionen – Hacker vermutet
BRASILIEN / LONDON (IT BOLTWISE) – Brasiliens Zivilschutz hat seinen mobilen Notfall-Alarmdienst nach einem möglichen Cyberangriff vorübergehend abgeschaltet. Millionen Menschen sollen nachts falsche Warnmeldungen erhalten haben, darunter eine Nachricht mit dem ungewöhnlichen Begriff „misanthropy“. Behörden und Telekom-Aufsicht betonen zwar, es bestehe keine akute Gefahr für die Bevölkerung, doch die technische Auslegung deutet auf einen kompromittierten […]
Brasilien: Mutmaßlicher Cyberangriff löst landesweite Notfall-SMS aus
RIO DE JANEIRO / LONDON (IT BOLTWISE) – Ein mutmaßlicher Hackerangriff hat in Brasilien ein landesweites Notfall-Warnsystem aktiviert und Bürger in mehreren Bundesstaaten früh am Morgen aus dem Schlaf gerissen. Behörden untersuchen den Vorfall, nachdem die Regierung die nationale Benachrichtigungsinfrastruktur kurz nach der Auslösung umgehend abgeschaltet hat. Im Zentrum steht eine ungewöhnliche Nachricht, die offenbar […]
Leak zu Peter Thiels „Dialogue“-Geheimgesellschaft: Von KI bis Nuklearpolitik
ZÜRICH / SILICON VALLEY / LONDON (IT BOLTWISE) – Ein Hacker hat offenbar interne Mitglieder- und Eventaufzeichnungen der Einladungsgesellschaft „Dialogue“ online offengelegt. Die Sessions reichen von „Democracy Under Surveillance“ bis zu Themen wie Deep Fakes, Iran-Prognosen und sogar der Frage nach der Zukunft von Weltkonflikten. Laut Medienberichten wird das Umfeld von Peter Thiel, Mitgründer von […]
Wie finnische Bibliotheken Demokratie stärken – statt Bücher nur zu leihen
HELSINKI / LONDON (IT BOLTWISE) – Finnische Bibliotheken werden immer stärker daran gemessen, wie gut sie gesellschaftlichen Zusammenhalt ermöglichen: von Nähmaschinen-Verleih bis zu digitaler Hilfe bei Behördenportalen. Während in anderen Ländern Filialen schließen oder in ehrenamtliche Modelle wechseln, investiert Finnland gezielt in Bibliotheken als öffentlich finanzierte Community-Zentren. Im Zentrum steht dabei eine klare Idee: Bibliotheken […]
Unautorisierte Notfallwarnung in Brasilien: Behörden untersuchen Cyberangriff
BRASÍLIA / LONDON (IT BOLTWISE) – Nach Angaben brasilianischer Behörden soll ein mutmaßlicher Hacker einen unautorisierten Alarm über das landesweite Warnsystem an Mobiltelefone in mehreren Bundesstaaten ausgelöst haben. Die Benachrichtigungsfunktion wurde dabei gegen 1:30 Uhr morgens offline genommen, nachdem die Nachricht angeblich das Wort „Misanthropy“ enthielt. Die zuständigen Stellen kündigen an, den Vorfall zur Untersuchung […]
Fachkräftemangel in Berlin: 9.500 BGM-Stellen unbesetzt
BERLIN / MÜNCHEN / LONDON (IT BOLTWISE) – In Berlin klaffen zum 19. Juni rund 9.500 unbesetzte Stellen im betrieblichen Gesundheitsmanagement. Parallel suchen Unternehmen in Deutschland und der Schweiz händeringend Spezialisten für Arbeitssicherheit und Gesundheitsschutz, weil regulatorische Pflichten immer komplexer werden. Während digitale Lern- und Dokumentationsprozesse den Aufwand senken sollen, bleiben rechtssichere Gefährdungsbeurteilungen der zentrale […]
Peter Thiel: Ermittelte Mitgliederliste zu „Dialogue“ zeigt KI- und Macht-Agenda
LONDON (IT BOLTWISE) – Eine geleakte Namensliste macht Peter Thiels „Dialogue“-Retreats deutlich weniger geheim. Laut Berichten sind 222 Registranten für das Retreat im August 2026 in Dublin bestätigt, darunter führende Tech- und Politikvertreter. Im Zentrum stehen Themen, die Künstliche Intelligenz, Überwachung, Energie und geopolitische Eskalation eng miteinander verknüpfen. Für Unternehmen und Entwickler ist vor allem […]
Sicherheitsvorfall in Brasiliens Notfallwarnsystem: mutmaßlicher Hacker löst illegale Handy-Alerts aus
S2O PAULO / LONDON (IT BOLTWISE) – Brasilien untersagt eine ungeplante Notfallmeldung, die nach Behördenangaben über das nationale System für Bürgerwarnungen per Fernbefehl verteilt wurde. Das System ging in Teilen des Landes nach einem verdächtigen Auftrag zeitweise offline, nachdem eine Nachricht mit dem Begriff „misanthropy“ an Nutzer gesendet worden war. Die Ermittlungen laufen, die Verantwortlichkeit […]
Beats Studio Buds: Kritisches Bluetooth-Mikrofon-Leak per Firmware-Update
BERLIN / LONDON (IT BOLTWISE) – Apple hat eine Firmware-Lücke bei den Beats Studio Buds geschlossen, die es Angreifern in Bluetooth-Reichweite ermöglichte, Audiodaten aus dem Mikrofon umzuleiten. Die Schwachstelle (CVE-2025-20701) lag rund ein Jahr unentdeckt und betrifft den Bluetooth-Audio-Chip des Herstellers Airoha Systems. Sicherheitsforscher demonstrierten die Attacke auf der TROOPERS 2025 in Deutschland. Für Nutzer […]
SpaceX-IPO: US-Rentensparen gerät in KI- und Tech-Abhängigkeit
LONDON (IT BOLTWISE) – Das SpaceX-IPO trifft in den USA auf wachsende Unruhe: Viele Menschen befürchten, dass ihre Rentenkonten über indexbasierte 401(k)-Modelle indirekt zu Wetten auf einzelne Tech- und KI-Giganten werden. Besonders kritisch wird diskutiert, dass regulatorische Anpassungen den frühzeitigen Index-Einzug von SpaceX-Aktien ermöglichen könnten. Die Debatte reicht dabei von Ungleichheit und Marktrisiken bis zur […]
JAWBONE Act soll „Jawboning“ von Plattformen und KI-Anbietern eindämmen
LONDON (IT BOLTWISE) – Der neue JAWBONE Act zielt darauf, dass Regierungen Plattformen, Intermediäre und KI-Anbieter nicht mehr zu Sperrungen oder Löschungen von rechtmäßigem Online-Speech drängen können. Die bipartisan Initiative schafft eine Klagebefugnis auf Bundesebene und verlangt Transparenz über Kommunikationswege zwischen Behörden und Plattformen. Besonders im Fokus stehen auch Fälle, in denen Forderungen indirekt über […]
Ransomware-Startup-Modell: „The Gentlemen“ bietet 90%-Cut für Affiliates
LONDON (IT BOLTWISE) – Die Ransomware-Gruppe „The Gentlemen“ gewinnt rasant an Reichweite, weil sie Affiliates mit einem ungewöhnlich hohen 90-%-Anteil finanziell anreizt. Laut Branchenanalysen setzt das Kollektiv dabei auf das moderne Franchise-Prinzip mit klarer Rollenverteilung, Skalierungsfokus und Double-Extortion. Entscheidend für Unternehmen wird damit weniger die einzelne Schadsoftware, sondern die gesamte Angriffs- und Unterstützungs-Kette von der […]
Hyundai übernimmt Boston Dynamics und setzt KI-Robotics in den Fabriken um
LONDON (IT BOLTWISE) – Hyundai sichert sich die volle Kontrolle über Boston Dynamics und schafft damit einen direkten KI- und Robotics-Transfer in Produktion und Automatisierung. Gleichzeitig verschärft sich der Wettbewerbsdruck in der Unternehmens-IT: AI-native Anbieter greifen klassische Beratungspakete an, während neue Tools die Kosten für KI-APIs messbar senken. In derselben Woche zeigen Benchmarks und Sicherheitsvorfälle, […]
F.N.B. (FNB): Langfristiges Geschäftsmodell im Regionalbank-Umfeld
NEW YORK / LONDON (IT BOLTWISE) – F.N.B. positioniert sich als regional verankerte Bank im US-Osten und setzt langfristig auf ein konservatives Ertragsmodell aus Kreditzinsen und wiederkehrenden Gebühren. Während das Marktumfeld stark von Zinsniveau, Einlagenstabilität und Konjunkturerwartungen geprägt ist, investiert die Bank zugleich in digitale Prozesse für Kontoeröffnung, Zahlungsverkehr und Kreditabwicklung. Für Anleger und Branchenbeobachter […]
#Sophos
#AmazonPrime
#Bestseller
