CVE-2026-48558: SimpleHelp wird als OIDC-Angriffspunkt fĂĽr TaskWeaver und Djinn Stealer genutzt
LONDON (IT BOLTWISE) – Angreifer missbrauchen die Schwachstelle CVE-2026-48558 in SimpleHelp, um ĂĽber einen manipulierten OpenID-Connect-Ablauf eine vollauthentifizierte „Technician“-Sitzung zu erlangen. Die Kampagne liefert dabei gleich zwei bekannte Muster: einen stark verschleierten Node.js-Loader namens TaskWeaver und einen plattformĂĽbergreifenden Dieb von Zugangsdaten, Djinn Stealer. Entscheidend ist, dass der Fehler als CVSS 10,0 eingestuft wurde und damit […]
AirDrop- und Quick-Share-LĂĽcken erlauben Crash-Angriffe auf iOS/macOS und Windows
SAARBRĂśCKEN / LONDON (IT BOLTWISE) – Sicherheitsforscher melden insgesamt sechs Schwachstellen in AirDrop und Quick Share, die sich ohne vorherige Kopplung ausnutzen lassen. Angreifer können auf iPhone und Mac den Dateitransfer-Stack zum Absturz bringen, während ähnliche Probleme bei Quick Share SessionsprĂĽfungen umgehen. FĂĽr Windows wird zudem ein potenziell ausnutzbarer Speicherfehler beschrieben, der bereits behoben wurde. […]
AirDrop- und Quick-Share-Sicherheitslücken: Lokale Angreifer können Freigaben zum Absturz bringen
BERLIN / LONDON (IT BOLTWISE) – Sicherheitsforscher berichten ĂĽber sechs Schwachstellen in AirDrop und Quick Share, die nahe Angreifer ohne vorherige Kopplung nutzen können. Die Bugs lassen den Ăśbertragungsdienst auf Mac und iPhone gezielt abstĂĽrzen und können SicherheitsprĂĽfungen bei Samsung sowie bei einer Google-Windows-App umgehen. Apple und Google haben bereits Patches bzw. Bountys angestoĂźen, während […]
Apple schlieĂźt SicherheitslĂĽcken mit Updates fĂĽr iOS, iPadOS und macOS
CUPERTINO / LONDON (IT BOLTWISE) – Apple hat Sicherheitsupdates fĂĽr iPhone, iPad und Mac veröffentlicht, die rund 40 CVE-bewertete Schwachstellen pro Plattform adressieren. Im Fokus stehen dabei Kernel- und WebKit-Fehler, die theoretisch den Zugriff auf Speicherbereiche oder das Auslesen sensibler Daten ermöglicht hätten. Obwohl nach aktuellem Stand keine bereits aktiv ausgenutzten Schwachstellen geschlossen werden, empfiehlt […]
Apple veröffentlicht iOS 26.5.2: Security-Fixes gegen KI-unterstützte Angriffe
LONDON (IT BOLTWISE) – Apple hat iOS 26.5.2, iPadOS 26.5.2 und macOS Tahoe 26.5.2 vorgezogen veröffentlicht, um potenziell KI-gestĂĽtzte Angriffe schneller zu stoppen. Laut Angaben gegenĂĽber Reuters verkĂĽrzt Apple bewusst die Zeit zwischen öffentlicher Bekanntgabe und Auslieferung. Grundlage sind ĂĽber 25 Sicherheitsfixes, die ursprĂĽnglich fĂĽr spätere iOS-26.6-Betas eingeplant waren. Damit setzt der Hersteller ein Zeichen […]
Apple schiebt iOS-, macOS- und Safari-Updates nach: KI offenbar beschleunigt WebKit-CVEs
CUPERTINO / LONDON (IT BOLTWISE) – Apple liefert zeitkritische Sicherheitsupdates fĂĽr iOS, iPadOS, macOS und Safari aus und stopft dabei mehr als 30 Schwachstellen. Besonders relevant: Vier WebKit-Bugs wurden Berichten zufolge mit Hilfe KI-gestĂĽtzter Analyse-Tools entdeckt. Apple reagiert damit auf die Sorge, dass KĂĽnstliche Intelligenz Exploits schneller vom Fund zur Ausnutzung bringt. Obwohl bislang keine […]
iOS 26.6 Beta 3: Apple verteilt finale Vorabversion vor iOS 27
CUPERTINO / LONDON (IT BOLTWISE) – Apple rollt mit iOS 26.6 und iPadOS 26.6 die dritte Beta fĂĽr Entwickler aus und signalisiert damit die heiĂźe Phase vor dem finalen Rollout. Parallel bekommen auch macOS 26.6, watchOS 26.6, tvOS 26.6 sowie visionOS 26.6 ihre Beta 3. Laut interner Ausrichtung steht weniger neue Funktionalität, sondern vor allem […]
iOS 26.5.2 schlieĂźt ĂĽber 25 WebKit- und WebRTC-SicherheitslĂĽcken
CUPERTINO / LONDON (IT BOLTWISE) – Apple verteilt iOS 26.5.2, iPadOS 26.5.2 und macOS Tahoe 26.5.2 mit Fokus auf mehr als 25 geschlossene SicherheitslĂĽcken. Besonders WebKit und WebRTC stehen im Visier, weil sie als beliebter Angriffsweg gelten. Während der Rollout je nach Gerät unterschiedlich verläuft, laufen parallel bereits Entwickler-Betas fĂĽr iOS 26.6. Der Zyklus wird […]
Apple liefert macOS Tahoe 26.6 Entwickler-Beta und schlieĂźt 32 SicherheitslĂĽcken in 26.5.2
LONDON (IT BOLTWISE) – Apple schickt die dritte Entwickler-Beta von macOS Tahoe 26.6 ins Rennen und bleibt dabei bewusst unspektakulär: Im Vordergrund stehen Stabilität und Sicherheit. Parallel dazu verteilt Apple stabile Updates fĂĽr macOS Tahoe 26.5.2 sowie iOS 26.5.2 und iPadOS 26.5.2, die insgesamt 32 dokumentierte SicherheitslĂĽcken schlieĂźen. Besonders relevant ist die Warnung, dass sich […]
iOS 26.5.2 und macOS 26.5.2: Apple schlieĂźt rund 30 SicherheitslĂĽcken
LONDON (IT BOLTWISE) – Apple verteilt mit iOS 26.5.2, iPadOS 26.5.2 und macOS 26.5.2 Sicherheitsfixes fĂĽr nahezu 30 Schwachstellen. Der Schwerpunkt liegt Berichten zufolge auf WebKit-Ă„nderungen, ergänzt um Kernel-relevante Korrekturen. Apple nennt als einzige Ă„nderung in den Release Notes „security fixes“, liefert aber mit den detaillierten Listen jetzt mehr Substanz. Besonders fĂĽr Unternehmen mit mobilen […]
macOS 26.5.2 im Rollout: Sicherheitsfixes und Update-Dringlichkeit
LONDON (IT BOLTWISE) – Apple rollt macOS 26.5.2 aus und schlieĂźt mit dem Update zentrale SicherheitslĂĽcken. Auch wenn die Release Notes nach Standard-Kost aussehen, ordnen Experten Neben-Updates in der Regel als „zeitnah installieren“ ein. Der Hintergrund: Vor wenigen Monaten fĂĽhrten Schwachstellen wie Coruna und DarkSword bereits zu Notfall-Fixes in iOS, iPadOS und macOS. FĂĽr IT-Teams […]
Adobe DNG Software Development Kit: Sicherheitsupdate fĂĽr Windows und macOS
LONDON (IT BOLTWISE) – Adobe aktualisiert das DNG Software Development Kit mit einem Sicherheitsfix fĂĽr Windows und macOS. Entwicklerschnittstellen rund um das offene Digital-Negative-Format sollen damit gegen potenzielle Schwachstellen wie CodeausfĂĽhrung und Speicherlecks besser abgesichert werden. Zwar gibt Adobe keine bekannten aktiven Ausnutzungen an, dennoch ist das Update fĂĽr bildverarbeitende Software und Archivierungs-Workflows sofort relevant. […]
QuickBooks Desktop Pro Plus 2024 fĂĽr Mac: Jahresabo statt MonatsgebĂĽhr
SAN FRANCISCO / LONDON (IT BOLTWISE) – Intuit positioniert QuickBooks Desktop Pro Plus 2024 fĂĽr Mac erneut als lokale Buchhaltungs-Workstation und setzt dabei auf ein Jahresabo statt laufender MonatsgebĂĽhren. FĂĽr kleine Unternehmen bedeutet das: eine planbare Lizenzperiode, Updates innerhalb der Version und ein klareres Budget als bei typischen SaaS-Modellen. Der Haken liegt in der Verantwortung […]
TawTerminal und macOS 27: KI fĂĽrs Terminal ohne Cloud-Kosten
KALIFORNIEN / LONDON (IT BOLTWISE) – TawTerminal bringt KI-Agenten per Knopfdruck in eine Apple-Silicon-optimierte Entwicklungsumgebung fĂĽr macOS. Parallel plant Apple mit „fm“ in macOS 27 Golden Gate ein vorinstalliertes lokales Modell mit rund 3 Milliarden Parametern fĂĽr Kommandozeile, Chats und JSON-Ausgaben. Damit verschiebt sich KI-Entwicklung weg von laufenden API-Kosten hin zu lokalem Inferenz-Workflow, ergänzt durch […]
oMLX erreicht 17.000 GitHub-Sterne: Lokale KI auf Apple Silicon ohne Cloud
LONDON (IT BOLTWISE) – Der Open-Source-KI-Server oMLX hat auf GitHub die Schwelle von 17.000 Sternen geknackt und damit den Nerv vieler Entwickler getroffen. Das Projekt erlaubt es, groĂźe Sprachmodelle und weitere KI-Workloads lokal auf Macs mit Apple Silicon auszufĂĽhren – ohne Internetverbindung und ohne Cloud-Anbieter. Damit rĂĽcken Datenschutz und Kostentransparenz stärker in den Fokus, gleichzeitig […]
macOS 27 Golden Gate: Rosetta-2-Aus schlieĂźt Intel-Macs endgĂĽltig aus
KUPERTINO / LONDON (IT BOLTWISE) – Apple beendet mit macOS 27 Golden Gate die Intel-Emulation: Rosetta 2 wird eingestellt und das System läuft kĂĽnftig nur noch auf Apple Silicon. Gleichzeitig rĂĽckt KĂĽnstliche Intelligenz in den Mittelpunkt, etwa mit einer Siri-Funktion namens „Visuelle Intelligenz“ und KI-gestĂĽtzten Verbesserungen auf M1-Niveau. Parallel verschiebt Apple seine Chip-Roadmap Richtung M7 […]
Mirage streamt Mac-Displays in Retina-Qualität bis 120fps auf iPhone & iPad
LONDON (IT BOLTWISE) – Mirage macht aus dem Mac-Display einen flĂĽssigen Zweitmonitor: Die App streamt Retina-Qualität bis zu 120 Bildern pro Sekunde auf iPhone, iPad und sogar Vision Pro. Entscheidend ist dabei die UnterstĂĽtzung fĂĽr ProMotion-Geräte sowie die Option, per USB-C in bis zu 5K zu ĂĽbertragen. FĂĽr Fernzugriff auĂźerhalb des Heimnetzwerks setzt Mirage auf […]
Identitätsdiebstahl: Unternehmen härten Gerätedaten und Zugriffe mit Policies
BERLIN / LONDON (IT BOLTWISE) – Der Diebstahl von Zugangsdaten nimmt weiter zu: Berichten zufolge stiegen Identitätsdiebstähle im letzten Jahr um 160 Prozent. Viele Teams reagieren mit Gerätediensten, die Endpunkte inventarisieren und verdächtige Geräte per Richtlinie sofort vom Netz trennen. Ergänzend setzen Unternehmen konsequent auf Multi-Faktor-Authentifizierung, Passwort-Tresore und schnelleres Patch-Management. Während Google Android-Updates nachschiebt und […]
Microsoft Teams: Recap bĂĽndelt Meeting-Aufnahmen zentral, Download-UX wird spĂĽrbar ruhiger
LONDON (IT BOLTWISE) – Microsoft rollt mit „Teams Recap“ eine zentrale Ansicht fĂĽr Meeting-Aufnahmen der letzten 30 Tage aus und macht damit das bisher verteilte Suchen in Chats und Kanälen ĂĽberflĂĽssig. Ab Ende Juli 2026 steht die Funktion fĂĽr Windows, macOS und Web bereit; KI-Zusammenfassungen erfordern allerdings eine Microsoft-Copilot-Lizenz. Parallel optimiert Microsoft in Teams den […]
Apple streicht M6 Pro und M6 Max: KI-Fokus auf die M7-Serie ab 2027
SAN FRANCISCO / LONDON (IT BOLTWISE) – Apple setzt in seiner nächsten Chip-Roadmap statt auf mehrere M6-High-End-Varianten konsequent auf KI direkt auf dem Gerät. Die leistungsstärkeren M6 Pro- und M6 Max-Modelle fallen laut Branchenberichten aus, während die M7-Serie ab 2027 gestaffelt startet. Parallel treibt der Konzern die Migration weg von Rosetta 2 weiter voran: Intel-Apps […]
Forel fĂĽr macOS: Kostenlose Hazel-Alternative mit Swift 6 und GPLv3
LONDON (IT BOLTWISE) – Mit Forel steht eine kostenlose, Open-Source-Alternative zu Hazel fĂĽr macOS bereit. Die App automatisiert Ordner-Workflows ĂĽber Regeln, läuft lokal und kommt ohne Cloud, Telemetrie oder Kontopflicht aus. Entwickler nutzen einen Regel-Editor, der Echtzeit-Ăśberwachung per FSEvents mit Aktionen wie Verschieben, Kopieren, Umbenennen und Löschen kombiniert. Damit zielt Forel auf Unternehmen und Power […]
CrowdStrike Falcon Insight: Cloud-native EDR mit KI-gestĂĽtzter Angriffspfad-Analyse
LONDON (IT BOLTWISE) – CrowdStrike bĂĽndelt mit Falcon Insight Telemetrie aus Endpunkten in der Cloud und macht daraus in Minuten analysierbare Angriffsketten. Das Modul soll die Zeit reduzieren, die Angreifer unentdeckt bleiben, indem es verdächtige Prozess- und Verbindungsereignisse mit Threat-Intelligence korreliert. Im SOC-Workflow setzt Falcon Insight dabei stark auf Browser-Visualisierung, schnelle RĂĽckwärtssuche und modellbasierte Kontext-Hinweise. […]
Outlook-Kontakte: CSV-Import und Sync stĂĽrzen Nutzer aktuell in den Support
LONDON (IT BOLTWISE) – Weltweit häufen sich Berichte ĂĽber kaputte Kontaktimporte und fehlerhafte Synchronisation in Outlook. Besonders CSV-Dateien scheinen bei Trennzeichen und Zeichencodierung immer wieder zu scheitern, sodass Namen und E-Mail-Adressen in falschen Spalten landen. Gleichzeitig melden Nutzer auf Android und Mac Probleme bis hin zu verschwundenen Antwortthreads. Der Artikel ordnet die Ursachen ein, nennt […]
Logitechs Pebble Keys 2 & Co.: 28-Euro-Tastaturen unter Apple-Druck
LONDON (IT BOLTWISE) – Mit Pebble Keys 2 drĂĽckt Logitech den Einstiegspreis fĂĽr Apple-nahe Tastaturen spĂĽrbar nach unten: teils schon um 28 Euro. Gleichzeitig zeigen neue Modelle wie ZAGGs Rugged Book Connect und Logitechs Signature Solar+ K980, dass sich der Markt entlang von Haltbarkeit und Energieversorgung neu ausrichtet. Hintergrund ist ein breiter Kostenanstieg bei Komponenten, […]
#Sophos
#AmazonPrime
#Bestseller
