Hackerangriff auf FEMA: SicherheitslĂĽcken und Konsequenzen
WASHINGTON / LONDON (IT BOLTWISE) – Ein Hackerangriff auf die Netzwerke der Federal Emergency Management Agency (FEMA) hat ĂĽber mehrere Monate hinweg sensible Daten von Mitarbeitern gestohlen. Der Vorfall wirft ein Schlaglicht auf die SicherheitslĂĽcken in der IT-Infrastruktur der US-Behörden und fĂĽhrte zur Entlassung mehrerer IT-FĂĽhrungskräfte. Ein Hackerangriff auf die Federal Emergency Management Agency (FEMA) […]
Kritische SicherheitslĂĽcke in Salesforce AgentForce: ForcedLeak enthĂĽllt Risiken autonomer KI-Agenten
SAN FRANCISCO / LONDON (IT BOLTWISE) – Eine schwerwiegende SicherheitslĂĽcke in Salesforce AgentForce, bekannt als ForcedLeak, zeigt die Risiken autonomer KI-Agenten in Unternehmenssystemen auf. Diese Schwachstelle ermöglicht es Angreifern, ĂĽber indirekte Prompt-Injection-Angriffe auf sensible CRM-Daten zuzugreifen. Die kĂĽrzlich entdeckte SicherheitslĂĽcke ForcedLeak in Salesforce AgentForce wirft ein Schlaglicht auf die potenziellen Gefahren, die mit der Nutzung […]
SicherheitslĂĽcke in OnePlus-Handys: Gefahr fĂĽr SMS-Daten
SHENZHEN / LONDON (IT BOLTWISE) – OnePlus steht vor einem ernsthaften Sicherheitsproblem: Eine Schwachstelle in OxygenOS ermöglicht es Apps, auf SMS- und MMS-Daten zuzugreifen, ohne dass Nutzer dies bemerken. Ein Patch ist in Arbeit, doch bis zur Verteilung des Updates sind VorsichtsmaĂźnahmen erforderlich. OnePlus, ein fĂĽhrender Hersteller von Smartphones, sieht sich derzeit mit einer kritischen […]
OnePlus behebt kritische SMS-SicherheitslĂĽcke in Smartphones
SHENZHEN / LONDON (IT BOLTWISE) – OnePlus steht vor einer bedeutenden Herausforderung: Eine schwerwiegende SicherheitslĂĽcke in der SMS-Verwaltung ihrer Smartphones wurde entdeckt. Diese Schwachstelle ermöglicht es, dass installierte Apps ohne Erlaubnis auf SMS- und MMS-Daten zugreifen können. Ein Update zur Behebung dieses Problems wird Mitte Oktober erwartet. OnePlus, ein fĂĽhrender Hersteller von Smartphones, sieht sich […]
CISA fordert sofortige Sicherheitsmaßnahmen bei Cisco-Geräten
WASHINGTON / LONDON (IT BOLTWISE) – Die Cybersecurity and Infrastructure Security Agency (CISA) hat eine Notfallrichtlinie erlassen, die alle zivilen Bundesbehörden dazu verpflichtet, umgehend SicherheitslĂĽcken in Cisco-Firewall-Geräten zu schlieĂźen. Diese MaĂźnahme erfolgt als Reaktion auf eine weit verbreitete Angriffskampagne, die Zero-Day-Schwachstellen ausnutzt. Die Cybersecurity and Infrastructure Security Agency (CISA) hat eine Notfallrichtlinie herausgegeben, die alle […]
SicherheitslĂĽcke in Fortra GoAnywhere: FrĂĽhzeitige Ausnutzung entdeckt
LONDON (IT BOLTWISE) – Eine kritische SicherheitslĂĽcke in der Fortra GoAnywhere Software wurde bereits eine Woche vor ihrer öffentlichen Bekanntgabe ausgenutzt. Diese Schwachstelle, die als CVE-2025-10035 bekannt ist, ermöglicht es Angreifern, ohne Authentifizierung auf das System zuzugreifen und schädlichen Code auszufĂĽhren. Die kĂĽrzlich entdeckte SicherheitslĂĽcke in der Fortra GoAnywhere Managed File Transfer (MFT) Software hat […]
Cisco schlieĂźt kritische SicherheitslĂĽcke in IOS und IOS XE
SAN JOSE / LONDON (IT BOLTWISE) – Cisco hat eine kritische SicherheitslĂĽcke in seinen Betriebssystemen IOS und IOS XE entdeckt, die bereits aktiv von Angreifern ausgenutzt wird. Die Schwachstelle ermöglicht Denial-of-Service-Angriffe und die AusfĂĽhrung von Code mit Root-Rechten. Patches sind verfĂĽgbar, um die LĂĽcke zu schlieĂźen. Cisco hat kĂĽrzlich eine kritische SicherheitslĂĽcke in seinen Betriebssystemen […]
Salesforce schlieĂźt kritische SicherheitslĂĽcke in KI-Agenten
SAN FRANCISCO / LONDON (IT BOLTWISE) – Salesforce hat eine schwerwiegende SicherheitslĂĽcke in seiner Plattform Agentforce geschlossen, die es Angreifern ermöglichte, sensible CRM-Daten durch eine indirekte Prompt Injection zu exfiltrieren. Die Schwachstelle, bekannt als ForcedLeak, wurde von Noma Security entdeckt und hatte das Potenzial, erhebliche Schäden zu verursachen. Salesforce hat kĂĽrzlich eine kritische SicherheitslĂĽcke in […]
Cisco-Geräte von kritischer Sicherheitslücke betroffen
SAN JOSE / LONDON (IT BOLTWISE) – Eine kritische SicherheitslĂĽcke in Cisco-Geräten bedroht weltweit Millionen von Netzwerken. Die Schwachstelle ermöglicht Angreifern, Systeme aus der Ferne zu manipulieren und könnte erhebliche Auswirkungen auf die Netzwerksicherheit haben. Eine kĂĽrzlich entdeckte SicherheitslĂĽcke in Cisco-Geräten hat weltweit Besorgnis ausgelöst. Die Schwachstelle, die unter der Bezeichnung CVE-2025-20352 bekannt ist, betrifft […]
Kritische SicherheitslĂĽcke in Salesforce Agentforce entdeckt
SAN FRANCISCO / LONDON (IT BOLTWISE) – Eine schwerwiegende SicherheitslĂĽcke in Salesforce Agentforce könnte Angreifern ermöglichen, sensible CRM-Daten durch eine indirekte Prompt-Injection zu exfiltrieren. Die Schwachstelle, bekannt als ForcedLeak, wurde von Noma Security entdeckt und hat eine CVSS-Bewertung von 9,4 erhalten. Die Entdeckung einer kritischen SicherheitslĂĽcke in Salesforce Agentforce hat die Aufmerksamkeit der IT-Sicherheitsbranche auf […]
Cisco warnt vor kritischer SicherheitslĂĽcke in IOS-Software
SAN JOSE / LONDON (IT BOLTWISE) – Cisco hat eine schwerwiegende SicherheitslĂĽcke in seiner weit verbreiteten IOS- und IOS XE-Software bekannt gegeben. Diese Schwachstelle wird bereits aktiv ausgenutzt und ermöglicht Angreifern, die Kontrolle ĂĽber betroffene Geräte zu ĂĽbernehmen. In einer kĂĽrzlich veröffentlichten Sicherheitswarnung hat Cisco eine kritische Schwachstelle in seiner IOS- und IOS XE-Software offengelegt, […]
Cisco warnt vor kritischer SNMP-SicherheitslĂĽcke in IOS-Software
SAN JOSE / LONDON (IT BOLTWISE) – Cisco hat eine schwerwiegende SicherheitslĂĽcke in seiner IOS- und IOS XE-Software entdeckt, die es Angreifern ermöglicht, aus der Ferne Code auszufĂĽhren oder einen Denial-of-Service-Zustand herbeizufĂĽhren. Diese Schwachstelle, die bereits aktiv ausgenutzt wird, betrifft das Simple Network Management Protocol (SNMP) und könnte erhebliche Auswirkungen auf die Netzwerksicherheit haben. Cisco […]
Cisco-Sicherheitslücke: Angreifer können Root-Zugriff erlangen
LONDON (IT BOLTWISE) – Eine kritische SicherheitslĂĽcke in der Cisco IOS- und IOS XE-Software ermöglicht es Angreifern, mit geringen Berechtigungen einen Denial-of-Service-Zustand herbeizufĂĽhren oder mit hohen Berechtigungen Root-Zugriff zu erlangen. Diese Schwachstelle wird aktiv ausgenutzt und betrifft zahlreiche Cisco-Geräte, darunter auch Meraki MS390- und Cisco Catalyst 9300-Switches. Eine kĂĽrzlich entdeckte SicherheitslĂĽcke in der Cisco IOS- […]
Pandoc-SicherheitslĂĽcke bedroht AWS-Umgebungen
LONDON (IT BOLTWISE) – Eine neu entdeckte SicherheitslĂĽcke in der Linux-Software Pandoc bedroht die Sicherheit von AWS-Umgebungen. Die Schwachstelle ermöglicht es Angreifern, ĂĽber Server-Side Request Forgery (SSRF) auf sensible Daten zuzugreifen und IAM-Anmeldedaten zu stehlen. Trotz der Bedrohung konnte die EinfĂĽhrung von IMDSv2 den Schaden begrenzen. Die Entdeckung einer SicherheitslĂĽcke in der Linux-Software Pandoc hat […]
Libraesva schlieĂźt SicherheitslĂĽcke in E-Mail-Gateway
MAILAND / LONDON (IT BOLTWISE) – Eine SicherheitslĂĽcke in der Libraesva Email Security Gateway Software wurde von staatlich gesponserten Hackern ausgenutzt. Das Unternehmen hat schnell reagiert und ein Update veröffentlicht, um die Schwachstelle zu beheben. Nutzer sollten dringend die neueste Version installieren, um sich vor möglichen Angriffen zu schĂĽtzen. Libraesva, ein italienisches Unternehmen, das sich […]
SicherheitslĂĽcken in Supermicro-Firmware bedrohen Root of Trust
LONDON (IT BOLTWISE) – Zwei neue SicherheitslĂĽcken in der Supermicro Baseboard Management Controller (BMC) Firmware könnten Angreifern ermöglichen, die Root of Trust Sicherheitsmechanismen zu umgehen. Diese Schwachstellen, die von der Firma Binarly entdeckt wurden, könnten weitreichende Auswirkungen auf die Sicherheit von Servern haben. Cybersecurity-Experten haben zwei neue SicherheitslĂĽcken in der Firmware des Supermicro Baseboard Management […]
UXLINK erleidet massiven Wertverlust nach Hackerangriff
LONDON (IT BOLTWISE) – Die Web3-Plattform UXLINK steht nach einem schweren Hackerangriff unter Schock. Ein Angreifer ĂĽbernahm die Kontrolle ĂĽber die Multi-Signatur-Wallet des Projekts, entfernte die Administratorrolle und prägte unautorisierte UXLINK-Token in Milliardenhöhe. Der Angriff fĂĽhrte zu einem Verlust von ĂĽber 30 Millionen US-Dollar und einem dramatischen Kurssturz der UXLINK-Token um mehr als 70%. Die […]
SolarWinds veröffentlicht Hotfix für kritische Sicherheitslücke
AUSTIN / LONDON (IT BOLTWISE) – SolarWinds hat einen Hotfix fĂĽr eine kritische SicherheitslĂĽcke in seiner Web Help Desk-Software veröffentlicht. Diese Schwachstelle, die als CVE-2025-26399 bekannt ist, ermöglicht es Angreifern, beliebigen Code auf anfälligen Systemen auszufĂĽhren. Der Fehler betrifft Version 12.8.7 und alle vorherigen Versionen der Software. SolarWinds, ein fĂĽhrender Anbieter von IT-Management-Software, hat kĂĽrzlich […]
Kritische SicherheitslĂĽcke in Microsoft Entra ID entdeckt
REDMOND / LONDON (IT BOLTWISE) – Eine schwerwiegende SicherheitslĂĽcke in Microsofts Entra ID, ehemals Azure Active Directory, ermöglicht es Angreifern, sich als globale Administratoren auszugeben. Diese Schwachstelle, bekannt als CVE-2025-55241, wurde im September 2025 von einem unabhängigen Forscher aufgedeckt und betrifft zahlreiche Microsoft-Dienste und Anwendungen. Eine kĂĽrzlich entdeckte SicherheitslĂĽcke in Microsofts Entra ID, die unter […]
Kritische SicherheitslĂĽcke in Microsoft Entra ID geschlossen
REDMOND / LONDON (IT BOLTWISE) – Microsoft hat eine schwerwiegende SicherheitslĂĽcke in Entra ID behoben, die es Angreifern ermöglicht hätte, sich als globale Administratoren auszugeben. Die Schwachstelle, die eine maximale CVSS-Bewertung von 10,0 erhielt, wurde von Microsoft als Privilegieneskalationsfehler beschrieben. Die Behebung erfolgte ohne erforderliche MaĂźnahmen der Kunden. Microsoft hat kĂĽrzlich eine kritische SicherheitslĂĽcke in […]
Kritische Sicherheitslücke in WhatsApp ermöglicht Spionageangriffe
WASHINGTON / LONDON (IT BOLTWISE) – Eine schwerwiegende SicherheitslĂĽcke in WhatsApp fĂĽr iOS und macOS ermöglicht es Angreifern, Geräte ohne Nutzerinteraktion zu ĂĽbernehmen. Diese Zero-Click-Schwachstelle wird bereits aktiv fĂĽr gezielte Spionageangriffe ausgenutzt. Meta hat die Bedrohung bestätigt und reagiert mit einem dringenden Sicherheitsupdate. Eine kritische SicherheitslĂĽcke in WhatsApp fĂĽr iOS und macOS sorgt derzeit fĂĽr […]
Kritische Sicherheitslücke in Samsung-Geräten: Sofortiges Update erforderlich
SEOUL / LONDON (IT BOLTWISE) – Eine schwerwiegende SicherheitslĂĽcke in Samsung-Android-Geräten wird derzeit aktiv ausgenutzt. Angreifer können durch das Versenden manipulierter Bilder ĂĽber WhatsApp die Kontrolle ĂĽber die Geräte ĂĽbernehmen. Samsung hat ein Notfall-Update veröffentlicht, um die Bedrohung einzudämmen. Eine kritische SicherheitslĂĽcke in Samsung-Android-Geräten sorgt derzeit fĂĽr Aufsehen in der Tech-Welt. Diese Schwachstelle ermöglicht es […]
Kritische Sicherheitslücke in GoAnywhere MFT: Fortra veröffentlicht Patch
LONDON (IT BOLTWISE) – Fortra hat eine kritische SicherheitslĂĽcke in seiner GoAnywhere Managed File Transfer Software entdeckt, die es Angreifern ermöglicht, beliebige Befehle auszufĂĽhren. Diese Schwachstelle, die mit einem CVSS-Score von 10.0 bewertet wurde, erfordert dringende MaĂźnahmen von Unternehmen, um ihre Systeme zu schĂĽtzen. Fortra hat kĂĽrzlich eine kritische SicherheitslĂĽcke in seiner GoAnywhere Managed File […]
Kritische Sicherheitslücke in GoAnywhere MFT: Fortra veröffentlicht Patch
LONDON (IT BOLTWISE) – Fortra hat eine kritische SicherheitslĂĽcke in seiner GoAnywhere Managed File Transfer Software entdeckt, die eine maximale CVSS-Bewertung von 10.0 erreicht. Diese Schwachstelle könnte es Angreifern ermöglichen, beliebige Befehle auszufĂĽhren, was erhebliche Sicherheitsrisiken fĂĽr Unternehmen darstellt. Fortra hat eine schwerwiegende SicherheitslĂĽcke in seiner GoAnywhere Managed File Transfer (MFT) Software bekannt gegeben, die […]
#Sophos
#AmazonPrime
#Bestseller
