Cyberangriff auf City Bank: SicherheitslĂĽcken aufgedeckt
DHAKA / MĂśNCHEN (IT BOLTWISE) – Ein kĂĽrzlich aufgedeckter Cyberangriff auf die City Bank PLC hat die SicherheitslĂĽcken in der IT-Infrastruktur der Bank offenbart. Die Bank war gezwungen, schnell zu handeln, um die Schwachstellen zu beheben und die Sicherheit der Kundendaten zu gewährleisten. Die City Bank PLC sah sich Anfang 2025 mit einem schwerwiegenden Sicherheitsvorfall […]
Lazarus-Gruppe nutzt Schwachstellen in sĂĽdkoreanischen Unternehmen aus
SĂśDKOREA / MĂśNCHEN (IT BOLTWISE) – In einer jĂĽngsten Cyber-Spionagekampagne hat die berĂĽchtigte nordkoreanische Hackergruppe Lazarus mehrere Organisationen in SĂĽdkorea ins Visier genommen. Diese Angriffe richteten sich insbesondere gegen Unternehmen aus den Bereichen Software, IT, Finanzen und Telekommunikation. Die Lazarus-Gruppe, bekannt fĂĽr ihre ausgeklĂĽgelten Cyberangriffe, hat in einer neuen Kampagne namens ‘Operation SyncHole’ eine Kombination […]
SicherheitslĂĽcke in Connectwise Screenconnect: Update dringend empfohlen
MĂśNCHEN (IT BOLTWISE) – Die Remote-Desktop-Software Screenconnect von Connectwise steht im Fokus einer Sicherheitswarnung, nachdem eine schwerwiegende Schwachstelle entdeckt wurde, die es Angreifern ermöglicht, Schadcode einzuschleusen und auszufĂĽhren. Die jĂĽngste SicherheitslĂĽcke in der Remote-Desktop-Software Screenconnect von Connectwise hat die IT-Welt in Alarmbereitschaft versetzt. Die Schwachstelle, die als ViewState-Code-Injection bekannt ist, erlaubt es Angreifern, Schadcode auf […]
Kritische SicherheitslĂĽcke in SAP NetWeaver entdeckt
MĂśNCHEN (IT BOLTWISE) – Eine neue SicherheitslĂĽcke in SAP NetWeaver sorgt fĂĽr Aufsehen in der IT-Welt. Experten warnen vor möglichen Angriffen durch Cyberkriminelle, die diese Schwachstelle ausnutzen könnten. Die Entdeckung einer kritischen SicherheitslĂĽcke in SAP NetWeaver hat die IT-Sicherheitsgemeinschaft alarmiert. Diese Schwachstelle ermöglicht es Angreifern, JSP-Webshells hochzuladen, um unautorisierte Datei-Uploads und Code-AusfĂĽhrungen zu erleichtern. Experten […]
DslogdRAT-Malware nutzt Zero-Day-Schwachstelle in Ivanti ICS fĂĽr Angriffe in Japan
TOKIO / MĂśNCHEN (IT BOLTWISE) – Eine neue Bedrohung in der Cybersicherheitslandschaft sorgt fĂĽr Aufsehen: Die DslogdRAT-Malware wird durch die Ausnutzung einer kritischen SicherheitslĂĽcke in Ivanti Connect Secure (ICS) verbreitet. Diese Schwachstelle, bekannt als CVE-2025-0282, wurde bereits im Januar 2025 von Ivanti behoben, doch zuvor nutzten Angreifer die LĂĽcke, um Organisationen in Japan anzugreifen. Die […]
Lazarus-Gruppe nutzt Zero-Day-Schwachstellen fĂĽr Angriffe auf sĂĽdkoreanische Unternehmen
SEOUL / MĂśNCHEN (IT BOLTWISE) – Die berĂĽchtigte Lazarus-Gruppe, die mit Nordkorea in Verbindung gebracht wird, hat erneut zugeschlagen und mindestens sechs sĂĽdkoreanische Unternehmen ins Visier genommen. Diese Angriffe, die als Operation SyncHole bekannt sind, zeigen die ausgeklĂĽgelten Methoden der Gruppe, die sich auf Schwachstellen in lokaler Software konzentrieren. Die Lazarus-Gruppe, bekannt fĂĽr ihre raffinierten […]
Microsoft-Update schafft neue SicherheitslĂĽcke in Windows
MĂśNCHEN (IT BOLTWISE) – Ein kĂĽrzlich veröffentlichtes Update von Microsoft, das ursprĂĽnglich dazu gedacht war, eine SicherheitslĂĽcke in Windows zu schlieĂźen, hat ironischerweise eine neue Schwachstelle geschaffen. Diese Entwicklung hat in der IT-Sicherheitsgemeinschaft Besorgnis ausgelöst, da sie potenziell von böswilligen Akteuren ausgenutzt werden könnte. Microsoft hat mit einem seiner neuesten Updates fĂĽr Windows ungewollt eine […]
SonicWall schlieĂźt kritische SicherheitslĂĽcke in SSLVPN
MĂśNCHEN (IT BOLTWISE) – SonicWall hat eine bedeutende SicherheitslĂĽcke in seinem SSLVPN-Dienst entdeckt und umgehend mit einem Update reagiert. Diese Schwachstelle, die als hohes Risiko eingestuft wird, könnte Angreifern ermöglichen, die Firewall zum Absturz zu bringen und somit eine Denial-of-Service-Situation zu erzeugen. In der Welt der Netzwerksicherheit ist die Entdeckung von Schwachstellen keine Seltenheit. Doch […]
Kritische SicherheitslĂĽcke in Commvault Command Center entdeckt
MĂśNCHEN (IT BOLTWISE) – Eine schwerwiegende SicherheitslĂĽcke im Commvault Command Center wurde aufgedeckt, die es Angreifern ermöglicht, aus der Ferne Code auszufĂĽhren. Diese Schwachstelle, die als CVE-2025-34028 verfolgt wird, hat einen CVSS-Score von 9,0 von maximal 10,0 und könnte zu einer vollständigen Kompromittierung der Umgebung fĂĽhren. Eine kritische SicherheitslĂĽcke im Commvault Command Center wurde aufgedeckt, […]
Sicherheitsrisiko durch Windows-Ordner: Neue Herausforderungen fĂĽr IT-Experten
MĂśNCHEN (IT BOLTWISE) – Ein unscheinbarer Ordner auf Windows-PCs sorgt derzeit fĂĽr Aufsehen in der IT-Welt. Der ‘inetpub’-Ordner, der nach einem der April-Updates auf zahlreichen Rechnern auftauchte, entwickelt sich zu einem ernsthaften Sicherheitsproblem. Der mysteriöse ‘inetpub’-Ordner, der nach einem der April-Updates auf vielen Windows-PCs erschien, hat sich von einem vermeintlichen Bug zu einem ernsthaften Sicherheitsrisiko […]
SicherheitslĂĽcke in Ripple’s xrpl.js: Private SchlĂĽssel in Gefahr
SAN FRANCISCO / MĂśNCHEN (IT BOLTWISE) – Die jĂĽngste SicherheitslĂĽcke in der beliebten JavaScript-Bibliothek xrpl.js von Ripple hat die Kryptowährungswelt erschĂĽttert. Unbekannte Angreifer haben die Bibliothek kompromittiert, um private SchlĂĽssel von Nutzern zu stehlen. Die JavaScript-Bibliothek xrpl.js, die von vielen Entwicklern zur Interaktion mit der XRP Ledger Blockchain genutzt wird, ist Ziel eines schwerwiegenden Supply-Chain-Angriffs […]
XRP Ledger Foundation entdeckt schwerwiegende SicherheitslĂĽcke in JavaScript-Bibliothek
MĂśNCHEN (IT BOLTWISE) – Die XRP Ledger Foundation hat eine kritische SicherheitslĂĽcke in der offiziellen JavaScript-Bibliothek entdeckt, die zur Interaktion mit dem XRP Ledger Blockchain-Netzwerk verwendet wird. Die XRP Ledger Foundation hat eine schwerwiegende SicherheitslĂĽcke in der offiziellen JavaScript-Bibliothek identifiziert, die fĂĽr die Interaktion mit dem XRP Ledger Blockchain-Netzwerk genutzt wird. Diese Entdeckung wurde am […]
Verteidigungsminister in der Kritik: SicherheitslĂĽcken durch Signal-Nutzung
WASHINGTON / MĂśNCHEN (IT BOLTWISE) – Der US-Verteidigungsminister Pete Hegseth sieht sich erneut VorwĂĽrfen ausgesetzt, geheime Informationen ĂĽber unsichere Kanäle weitergegeben zu haben. Diesmal soll er Details zu Luftangriffen ĂĽber die App Signal geteilt haben. Der US-Verteidigungsminister Pete Hegseth steht erneut im Zentrum einer Kontroverse um die Weitergabe geheimer Informationen. Berichten zufolge hat er sensible […]
SicherheitslĂĽcke in der XRPL-Bibliothek: Entwickler in Alarmbereitschaft
MĂśNCHEN (IT BOLTWISE) – Eine kĂĽrzlich entdeckte SicherheitslĂĽcke in der beliebten xrpl.js-Bibliothek hat die Entwicklergemeinschaft der XRP Ledger (XRPL) in Aufruhr versetzt. Diese Schwachstelle könnte potenziell private SchlĂĽssel von Nutzern preisgeben und somit deren Kryptowährungen gefährden. Die Entdeckung einer SicherheitslĂĽcke in der xrpl.js-Bibliothek hat in der XRP Ledger (XRPL) Gemeinschaft fĂĽr erhebliche Besorgnis gesorgt. Diese […]
Kritische SicherheitslĂĽcke in Asus-Routern: Unbefugter Zugriff auf AiCloud-Dienste
MĂśNCHEN (IT BOLTWISE) – Eine schwerwiegende SicherheitslĂĽcke in Asus-Routern sorgt derzeit fĂĽr Aufsehen in der IT-Sicherheitsbranche. Die Schwachstelle betrifft den AiCloud-Dienst, der es Angreifern ermöglicht, unbefugt auf Funktionen der Router zuzugreifen. Die Sicherheit von Asus-Routern steht aktuell im Fokus, da eine kritische Schwachstelle im AiCloud-Dienst entdeckt wurde. Diese Schwachstelle ermöglicht es Angreifern, ohne Autorisierung auf […]
Kritische SicherheitslĂĽcke im InstaWP Connect Plugin bedroht WordPress-Websites
MĂśNCHEN (IT BOLTWISE) – Eine kritische SicherheitslĂĽcke im beliebten WordPress-Plugin InstaWP Connect sorgt derzeit fĂĽr Aufsehen in der IT-Sicherheitswelt. Die marokkanischen Behörden haben eine Warnung herausgegeben, die auf die potenziellen Gefahren dieser Schwachstelle hinweist, die insbesondere ältere Versionen des Plugins betrifft. Die marokkanischen Behörden haben eine dringende Warnung bezĂĽglich einer kritischen SicherheitslĂĽcke im weit verbreiteten […]
Sicherheitslücke in Yokogawa-Geräten: Kritische Infrastruktur gefährdet
TOKIO / MĂśNCHEN (IT BOLTWISE) – Eine schwerwiegende SicherheitslĂĽcke wurde in einer Reihe von industriellen Aufzeichnungs- und Datenerfassungssystemen des japanischen Unternehmens Yokogawa Electric Corporation entdeckt. Diese Schwachstelle, die als CVE-2025-1863 identifiziert wurde, betrifft die Authentifizierung kritischer Funktionen und stellt ein erhebliches Risiko fĂĽr betroffene Systeme dar. Die kĂĽrzlich entdeckte SicherheitslĂĽcke in den Produkten von Yokogawa […]
Kritische SicherheitslĂĽcke in PyTorch entdeckt: Sofortiges Update erforderlich
MĂśNCHEN (IT BOLTWISE) – Eine schwerwiegende SicherheitslĂĽcke in PyTorch, einem der am weitesten verbreiteten Open-Source-Frameworks fĂĽr maschinelles Lernen, wurde entdeckt. Diese Schwachstelle, bekannt als CVE-2025-32434, ermöglicht es Angreifern, beliebigen Code auf Systemen auszufĂĽhren, die KI-Modelle laden, selbst wenn Schutzmechanismen wie weights_only=True aktiviert sind. Die Entdeckung dieser kritischen SicherheitslĂĽcke in PyTorch, die alle Versionen bis einschlieĂźlich […]
4chan vor dem Aus: Hackerangriff könnte das Ende bedeuten
MĂśNCHEN (IT BOLTWISE) – Die berĂĽchtigte Plattform 4chan steht möglicherweise vor ihrem Ende, nachdem Hacker die Kontrolle ĂĽbernommen haben. Die anonyme Plattform 4chan, bekannt fĂĽr ihre kontroversen Inhalte, könnte bald Geschichte sein. Die Seite, die es Nutzern ermöglicht, anonym Bilder und Texte zu teilen, hat sich einen zweifelhaften Ruf erworben. Dies liegt vor allem an […]
NTLM-SicherheitslĂĽcke in Microsoft Windows unter aktiver Ausnutzung
MĂśNCHEN (IT BOLTWISE) – Eine kĂĽrzlich entdeckte SicherheitslĂĽcke in Microsoft Windows, die als CVE-2025-24054 identifiziert wurde, sorgt derzeit fĂĽr Aufsehen in der IT-Sicherheitsbranche. Diese Schwachstelle betrifft das veraltete NTLM-Authentifizierungsprotokoll und wird aktiv von Cyberkriminellen ausgenutzt, um NTLM-Hashes zu stehlen und potenziell auf sensible Daten zuzugreifen. Die U.S. Cybersecurity and Infrastructure Security Agency (CISA) hat eine […]
Kritische Sicherheitslücke in Erlang/OTP SSH ermöglicht Codeausführung ohne Authentifizierung
MĂśNCHEN (IT BOLTWISE) – Eine schwerwiegende SicherheitslĂĽcke in der SSH-Implementierung der Erlang/Open Telecom Platform (OTP) wurde aufgedeckt, die es Angreifern ermöglicht, unter bestimmten Bedingungen ohne Authentifizierung beliebigen Code auszufĂĽhren. Die kĂĽrzlich entdeckte SicherheitslĂĽcke in der Erlang/Open Telecom Platform (OTP) SSH-Implementierung hat die IT-Sicherheitswelt in Alarmbereitschaft versetzt. Diese Schwachstelle, die als CVE-2025-32433 verfolgt wird, hat die […]
Apple schlieĂźt SicherheitslĂĽcken: Zero-Day-Exploits gegen gezielte iOS-Nutzer
CUPERTINO / MĂśNCHEN (IT BOLTWISE) – Apple hat kĂĽrzlich Software-Updates veröffentlicht, um zwei kritische SicherheitslĂĽcken zu schlieĂźen, die möglicherweise aktiv genutzt wurden, um gezielte Angriffe auf Nutzer von iOS-Geräten durchzufĂĽhren. Apple hat kĂĽrzlich Software-Updates fĂĽr seine gesamte Produktpalette veröffentlicht, um zwei kritische SicherheitslĂĽcken zu schlieĂźen. Diese Schwachstellen, die als Zero-Day-Exploits eingestuft werden, könnten aktiv genutzt […]
ZKsync-SicherheitslĂĽcke: Hacker mintet 111 Millionen Tokens
MĂśNCHEN (IT BOLTWISE) – Ein schwerwiegender Sicherheitsvorfall hat die Blockchain-Plattform ZKsync erschĂĽttert. Ein Hacker nutzte eine Schwachstelle aus, um 111 Millionen ZK-Token zu minten, was zu einem KursrĂĽckgang von 13 Prozent fĂĽhrte. Die Blockchain-Plattform ZKsync steht im Zentrum eines bedeutenden Sicherheitsvorfalls, bei dem ein Hacker 111 Millionen ZK-Token mintete. Diese Tokens stammten aus einem unbeanspruchten […]
4chan nach schwerem Hackerangriff offline: SicherheitslĂĽcken aufgedeckt
MĂśNCHEN (IT BOLTWISE) – Ein schwerer Hackerangriff hat das berĂĽchtigte Onlineforum 4chan lahmgelegt. Die Plattform, bekannt fĂĽr ihre kontroversen Inhalte, ist seit dem Angriff nur noch sporadisch erreichbar. 4chan, ein berĂĽchtigtes Onlineforum, wurde nach einem schweren Hackerangriff offline genommen. Mitglieder des Imageboards Soyjak.party, auch bekannt als The Party, behaupten, hinter dem Angriff zu stecken. Sie […]
#Sophos
#AmazonPrime
#Bestseller
