Sommerurlaub: Phishing und MFA-Bypass treffen Microsoft-365-Nutzer
LONDON (IT BOLTWISE) – Im Sommer häufen sich Phishing-Angriffe mit Reisebezug, und Experten warnen vor neuen Wegen, MFA bei Cloud-Konten auszuhebeln. Besonders kritisch ist ein Missbrauch des Device-Code-Login-Prozesses, bei dem Angreifer OAuth-Tokens abgreifen. Betroffene sollen unerwartete Codes konsequent ignorieren, Kontenaktivitäten prĂĽfen und in Mobilgeräten sowie beim Zugang zu UnterkĂĽnften zusätzliche SchutzmaĂźnahmen umsetzen. Der Beitrag ordnet […]
Supreme Court stoppt Geofence-Warrants ohne Durchsuchungsbefehl wegen Privatsphäre
WASHINGTON, D.C. / LONDON (IT BOLTWISE) – Der Supreme Court begrenzt den Einsatz von Geofence-Durchsuchungsbefehlen: Standortdaten von Mobiltelefonen gelten kĂĽnftig als besonders schĂĽtzenswert. In einer 6-3-Entscheidung stellte das Gericht klar, dass Menschen eine vernĂĽnftige Erwartung von Privatsphäre bei der Standorthistorie ihrer Geräte haben. Behörden mĂĽssen damit fĂĽr Geofence-Anfragen an Tech-Anbieter grundsätzlich einen Durchsuchungsbefehl samt wahrscheinlichem […]
KI-Boom treibt Speicherkosten: Apple und Microsoft geben Preisaufschläge weiter
SAN FRANCISCO / LONDON (IT BOLTWISE) – Apple und Microsoft schieben steigende Speicherkosten auf Kunden ab, während der KI-Boom Rechenzentren zu höheren Speicherinvestitionen zwingt. In der Folge verschärft sich die Chip-Knappheit im Elektronikmarkt. Besonders kleinere Hardwarehersteller geraten laut Branchenberichten stärker unter Druck, weil ihre Einkaufsmacht begrenzt ist. FĂĽr Investoren entsteht damit ein gespaltenes Bild: Speicher-Lieferanten […]
NCSC empfiehlt Passkeys statt Passwörter: weniger Phishing, neue MFA-Regeln
LONDON / LONDON (IT BOLTWISE) – Das britische NCSC stuft Passkeys als deutlich robustere Alternative zu klassischen Passwörtern ein. Die Behörde begrĂĽndet das mit Public-Key-Kryptografie, die Phishing-Angriffe weitgehend aushebelt. Gleichzeitig kĂĽndigen kommende Cyber-Essentials-Plus-Vorgaben ab 2026 eine stärkere MFA-Pflicht fĂĽr Cloud-Nutzer an. FĂĽr Unternehmen heiĂźt das: Identitäts- und Zugriffsmanagement muss mittelfristig passkeyfähig werden, sonst drohen Compliance- […]
Xbox Game Pass vor strategischem Stopp: B2B-Gerüchte zu Drittanbieter-Verträgen
LONDON (IT BOLTWISE) – Berichten zufolge prĂĽft Microsofts Xbox-Sparte eine grundlegende Neuausrichtung beim Xbox Game Pass. Mehrere Entwickler sollen auf einer B2B-Fachmesse in Italien erfahren haben, dass Verträge zur Aufnahme von Third-Party-Titeln vorerst eingefroren wurden. Gleichzeitig steht die Profitabilität der Xbox-Sparte laut Angaben zur Diskussion, weil die Gewinnmargen im laufenden Geschäftsjahr nur bei rund drei […]
Salesforce stärkt KI im Service, doch die Umsatz-Guidance bleibt der Prüfstein
NEW YORK / LONDON (IT BOLTWISE) – Salesforce bleibt nach starken Quartalszahlen ein zentraler Gradmesser fĂĽr Cloud-CRM an der Wall Street, vor allem wegen einer vorsichtigen Umsatz-Guidance. Gleichzeitig treibt der US-Anbieter seine KI-Offensive im Kundenservice mit Agentforce voran, das Routinefälle automatisiert und komplexe Anfragen an Mitarbeitende ĂĽbergibt. FĂĽr Unternehmen entsteht dadurch ein konkreter Zielkonflikt aus […]
StegoAd: Microsoft entfernt 119 Browser-Add-ons mit 2,6 Mio. Installationen aus dem Edge Store
LONDON (IT BOLTWISE) – Microsoft hat ein Netzwerk betrĂĽgerischer Browser-Erweiterungen mit Steganographie geschlossen und 119 Add-ons aus dem Edge Add-ons Store entfernt. Nach Angaben aus der Branche war „StegoAd“ seit 2021 aktiv und kam auf rund 2,6 Millionen Installationen. Die Täter versteckten schädlichen Code in Bild- und Schriftdateien, um SicherheitsprĂĽfungen zu umgehen. Besonders kritisch: Es […]
OpenAI startet GPT-5.6 mit Sol, Terra und Luna – Zugang unter Regierungsaufsicht
WASHINGTON / LONDON (IT BOLTWISE) – OpenAI rollt mit GPT-5.6 die Modellreihe Sol, Terra und Luna aus, die deutlich stärkere agentische Fähigkeiten verspricht. FĂĽr die leistungsfähigste Variante Sol greift jedoch eine Aufsicht durch die US-Regierung: Der Zugang soll auf etwa 20 genehmigte Kunden begrenzt sein. Gleichzeitig treibt Booz Allen die Beschaffungs- und Integrationsstrategie voran, während […]
Microsoft Teams mit Purview eDiscovery: 9,4 Punkte im Compliance-Vergleich
LONDON (IT BOLTWISE) – Microsoft Teams punktet in aktuellen Branchenbewertungen mit 9,4 von 10 Punkten – vor allem dank der integrierten Purview-eDiscovery-Features. Gleichzeitig zeigen Vorfälle wie „Kali365“, wie schnell sich Angreifer ĂĽber Device-Code-Login-Prozesse Zugang verschaffen können. In den USA verschärfen Gerichte zudem die Anforderungen an den KI-Einsatz in Discovery-Materialien und die Dokumentation von Prompts. FĂĽr […]
Xbox soll neue Third-Party-Game-Pass-Deals pausieren – was das für Abo-Kosten bedeutet
REDMOND / LONDON (IT BOLTWISE) – Branchenberichte deuten darauf hin, dass Microsoft vorerst keine neuen Third-Party-Game-Pass-Deals unterschreibt. Der Befund fällt in eine Phase, in der Xbox seine Organisation neu aufstellt und zugleich versucht, nach teuren StudioĂĽbernahmen wieder schneller Richtung Profitabilität zu steuern. Ein wichtiger Hebel ist die Bepreisung: Während Game Pass in der Vergangenheit teils […]
Apples Preissprung bei iPad und TV-Box: Was KI-Rechenzentren wirklich kosten
LONDON (IT BOLTWISE) – Apple erhöht bei mehreren Produkten spĂĽrbar die Preise. FĂĽr iPad-Zubehör und eine TV-Box mit 128 GByte werden teils zweistellige bis rund 58 Prozent fällig. Als Ursache nennt das Unternehmen gestiegene Komponenten- und insbesondere Kosten fĂĽr den Ausbau von KI-Rechenzentren. Der eigentliche Effekt reicht jedoch weiter: Die KI-Infra-Kosten drĂĽcken Schritt fĂĽr Schritt […]
Microsoft: Starke Cloud- und KI-Zahlen, aber die Aktie reagiert nervös
SEATTLE / LONDON (IT BOLTWISE) – Microsoft meldet ein kräftiges Umsatzwachstum und eine spĂĽrbare Expansion seiner KI-Dienste ĂĽber Azure und Microsoft 365. Gleichzeitig sinken die Margen wegen hoher Investitionen in Rechenzentren, Grafikprozessoren und Netzwerkkapazitäten. Während Analysten das Wachstum in der Cloud positiv bewerten, zeigt die Börsenreaktion in den USA eine deutlich vorsichtigere Bewertung. FĂĽr Unternehmen […]
Office 2021 läuft 2026 aus: Sicherheitsrisiken und Migrationspfad
LONDON (IT BOLTWISE) – Microsoft beendet den Support fĂĽr Office 2021 am 13. Oktober 2026. Ab diesem Datum erhalten Nutzer keine Sicherheitsupdates mehr und mĂĽssen mit steigenden Risiken durch ungepatchte Schwachstellen rechnen. Besonders betroffen sind kleine Unternehmen, Bildungseinrichtungen und Home-Office-Setups, die den Umstieg auf Abo-Modelle noch nicht vollzogen haben. Welche Alternativen Microsoft anbietet und wie […]
Xbox bremst offenbar neue Drittanbieter-Game-Pass-Deals – Entwickler berichten von Stopp
LONDON (IT BOLTWISE) – Branchenberichte deuten darauf hin, dass Xbox die Häufigkeit neuer Drittanbieter-Deals fĂĽr Game Pass vorerst reduziert. Entwickler berichten von Gesprächen, die „auf Eis“ gelegt wurden, während Microsoft parallel an seinem Gaming-Bereich „resetten“ will. Gleichzeitig steigen Hardware-Preise, während Game-Pass-Preisänderungen und Verschiebungen bei Day-one-VerfĂĽgbarkeiten fĂĽr groĂźe Titel die Strategie untermauern. FĂĽr Studios erhöht das […]
Microsoft Edge for Business: On-Device-KI gegen Scareware und Shadow AI
REDMOND / LONDON (IT BOLTWISE) – Microsoft bringt mit Updates vom 29. Juni 2026 neue Schutzmechanismen in „Edge for Business“. Das HerzstĂĽck ist eine On-Device-KI, die Scareware-ähnliche Warnfenster per Computer Vision in Echtzeit erkennt – ohne Cloud-Abfluss. Gleichzeitig verzahnt Microsoft den Browser stärker mit Microsoft Defender, Microsoft Purview und Microsoft Entra und baut Data-Loss-Prevention-Richtlinien fĂĽr […]
Security-WochenrĂĽckblick: DirtyClone, Gaslight, PTC-Server und KI-Dual-Use
LONDON / LONDON (IT BOLTWISE) – Diese Woche zeigte, wie schnell aus kleinen LĂĽcken groĂźe Vorfälle werden: DirtyClone erlaubt unter bestimmten Bedingungen Root-Rechte per manipulierten Paketen, während Gaslight KI-gestĂĽtzte Analyseumgebungen mit Prompt-Injection-Strings aushebeln soll. Gleichzeitig wurden PTC Windchill und FlexPLM-Installationen offenbar aktiv ausgenutzt, um JSP-Webshells nachzuladen. Auf der defensiven Seite rĂĽcken koordinierte Disclosure-Ansätze und Patch-Priorisierung […]
DirtyClone, Gaslight und MaaS-Erfolge: Sicherheitslage zeigt „kleine“ Lücken als Brandbeschleuniger
LONDON (IT BOLTWISE) – In dieser Woche zeigt sich die Sicherheitslage besonders lehrbuchartig: kleine Konfigurationsfehler oder Altpfade reichen Angreifern, um Root-Privilegien, persistente Zugriffe oder Credential-Diebstahl zu erreichen. Gleichzeitig nutzen Malware-Entwickler anti-analysis Techniken wie Prompt-Injection in ausfĂĽhrbaren Dateien, um KI-gestĂĽtzte Analyse abbrechen oder verwirren zu lassen. Parallel verschiebt sich der Kampf um KI-Modelle in den Bereich […]
Microsoft senkt Surface-Preise: 849 Euro Einstieg trotz RAM-Knappheit
BERLIN / LONDON (IT BOLTWISE) – Microsoft startet zwei neue Surface-Modelle mit 8 GB RAM und senkt damit die Einstiegspreise auf 849 Euro (Surface Pro) bzw. 949 Euro (Surface Laptop). Der Schritt kommt inmitten einer branchenweiten RAM-Krise, in der sich die Kosten fĂĽr Speichermodule laut Branchenindikationen zuletzt deutlich erhöht haben. FĂĽr Käufer bedeutet das: Die […]
Windows-10-Support: Microsoft verlängert ESU bis 12. Oktober 2027
LONDON (IT BOLTWISE) – Microsoft verschiebt das Support-Ende fĂĽr Windows 10 im Rahmen der Extended Security Updates (ESU) um ein weiteres Jahr. FĂĽr Privatkund:innen läuft das Programm nun bis zum 12. Oktober 2027, wie ein aktualisiertes Blog-Update ausweist. Damit gewinnen Unternehmen und Endnutzer mehr Zeit, um planbar auf Windows 11 umzusteigen. Die Meldung fällt in […]
Microsoft schlieĂźt Excel- und Exchange-LĂĽcken, warnt aber vor Word-Zero-Click
LONDON (IT BOLTWISE) – Microsoft verteilt dringend nötige Sicherheitsupdates fĂĽr Excel und Exchange und adressiert dabei mehrere Remote-Code-LĂĽcken. Gleichzeitig melden Sicherheitsteams eine bereits aktive Zero-Click-Schwachstelle in Microsoft Word, die allein durch die Vorschau einer manipulierten Datei ausgelöst werden kann. Ergänzend werden riskante Edge-Erweiterungen aus dem Store entfernt und Warnungen vor MFA-Bypass-Kampagnen laut FBI/CISA eingeordnet. FĂĽr […]
JLR-Cyberangriff: Russland-Bezug rückt näher – ohne Lösegeld, mit gezielter Sabotage-Logik
LONDON (IT BOLTWISE) – Berichten zufolge verdichten sich Hinweise, dass ein zerstörerischer Cyberangriff auf Jaguar Land Rover von Akteuren mit mutmaĂźlichem Russland-Bezug unterstĂĽtzt oder zumindest still gebilligt wurde. Besonders auffällig: Es gab angeblich keine Lösegeldforderung, während die Störung zeitlich kurz vor einem Fahrzeug-Release traf. Experten ordnen das Muster als „saboteurisch“ ein und verweisen darauf, dass […]
KI bringt kaum Produktivitätsgewinne: 89% sehen Stagnation, trotz UI-Optimierungen
LONDON (IT BOLTWISE) – Microsoft und Google optimieren gerade die Bedienoberflächen ihrer Kommunikations- und Messaging-Apps, um Klickpfade zu verkĂĽrzen. Gleichzeitig zeigen aktuelle Zahlen: 89 Prozent der Unternehmen sehen in drei Jahren keine signifikante Produktivitätssteigerung durch KI. Dazu kommt ein Sicherheitsaspekt, weil neue Kommunikationsmuster offenbar häufiger sensible Daten berĂĽhren. Der Beitrag ordnet ein, warum technische Features […]
StegoAd: Microsoft entfernt 119 Edge-Extensions mit Malware in Bildern und Fonts
LONDON (IT BOLTWISE) – Microsoft hat 119 schädliche Edge-Extensions aus dem Add-ons-Store entfernt, die ihren Code in scheinbar normalen Bild- und Fontdateien versteckten. Die Kampagne „StegoAd“ blieb teilweise Tage nach der Installation schlafend, aktivierte sich dann aber, um Anmeldedaten, Cookies und Google-2FA-Codes abzugreifen. Zusätzlich manipulierten die Extensions die Anzeige von Werbung und Affiliate-Links, was direkten […]
Microsoft beschleunigt KI-Offensive: Copilot und Azure bleiben der Wachstumsmotor
LONDON (IT BOLTWISE) – Microsoft treibt seine KI-Offensive mit neuen Copilot-Funktionen und einem weiter ausgebauten Azure-Angebot voran. Im Fokus stehen dabei nicht nur generative KI fĂĽr den Office-Workflow, sondern auch die Monetarisierung ĂĽber abonnementbasierte Modelle. Analysten sehen die Cloud-Sparte weiterhin als zentralen Stabilitätsanker fĂĽr Wachstum und Cashflow. Entscheidend wird in den kommenden Quartalen vor allem, […]
#Sophos
#AmazonPrime
#Bestseller
