Vercel-Sicherheitslücke: KI-Tool ermöglicht Zugriff auf Google Workspace
LONDON (IT BOLTWISE) – Vercel, das Unternehmen hinter dem beliebten Next.js-Framework, hat einen Sicherheitsvorfall gemeldet, bei dem ein Angreifer ĂĽber ein kompromittiertes KI-Tool Zugang zu einem Google Workspace-Konto eines Mitarbeiters erlangte. Der Vorfall fĂĽhrte zur Exposition nicht sensibler Umgebungsvariablen, während der Angreifer 2 Millionen US-Dollar fĂĽr die gestohlenen Daten fordert. Vercel, bekannt fĂĽr seine Cloud-Plattform […]
Sicherheitsvorfall bei Vercel: Kundendaten durch OAuth-Verbindung gestohlen
LONDON (IT BOLTWISE) – Vercel, ein fĂĽhrender Anbieter von Cloud-Hosting-Lösungen, hat einen Sicherheitsvorfall gemeldet, bei dem Kundendaten durch eine OAuth-Verbindung gestohlen wurden. Der Vorfall zeigt die Risiken von Supply-Chain-Angriffen, die in der Technologiebranche zunehmend an Bedeutung gewinnen. Der Cloud-Hosting-Anbieter Vercel hat kĂĽrzlich einen Sicherheitsvorfall gemeldet, bei dem Hacker in die internen Systeme des Unternehmens eingedrungen […]
China-verbundene Cyberangriffe auf europäische Regierungen
BRĂśSSEL / LONDON (IT BOLTWISE) – Seit Mitte 2025 hat eine China-verbundene Hackergruppe europäische Regierungs- und Diplomatenorganisationen ins Visier genommen. Diese Angriffe, die von der Gruppe TA416 ausgehen, nutzen fortschrittliche Techniken wie PlugX-Malware und OAuth-basierte Phishing-Methoden, um sensible Informationen zu sammeln. Seit Mitte 2025 hat die Hackergruppe TA416, die mit China in Verbindung gebracht wird, […]
Neue Phishing-Methoden bedrohen Unternehmen weltweit
LONDON (IT BOLTWISE) – Eine neue Welle von Phishing-Angriffen, angetrieben durch KĂĽnstliche Intelligenz und Cloud-Dienste, stellt Unternehmen weltweit vor groĂźe Herausforderungen. Cyberkriminelle nutzen fortschrittliche Technologien, um Sicherheitsbarrieren zu umgehen und massive Schäden zu verursachen. Phishing-Angriffe haben eine neue Dimension erreicht, indem Cyberkriminelle KI und Cloud-Dienste nutzen, um SicherheitsmaĂźnahmen zu umgehen. Diese Entwicklung senkt die EinstiegshĂĽrden […]
Microsoft gewährt Aufschub für Sicherheitsumstellung bei Qlik NPrinting
LONDON (IT BOLTWISE) – Microsoft hat den Abschalttermin fĂĽr die veraltete Basic Authentication in Microsoft 365 erneut verschoben. Unternehmen, die auf Qlik NPrinting setzen, erhalten dadurch mehr Zeit, um auf das sicherere OAuth 2.0 zu migrieren. Diese Entscheidung bietet eine Atempause bis Ende 2026, bevor die endgĂĽltige Abschaltung frĂĽhestens 2027 erfolgt. Microsoft hat kĂĽrzlich angekĂĽndigt, […]
Gerätecode-Phishing: Neue Bedrohung für Microsoft 365-Nutzer
LONDON (IT BOLTWISE) – Eine neue Phishing-Kampagne zielt auf Microsoft 365-Nutzer in mehreren Ländern ab. Die Angreifer nutzen dabei raffinierte Techniken, um Zugangsdaten zu stehlen und die Kontrolle ĂĽber Konten zu ĂĽbernehmen. Eine aktuelle Phishing-Kampagne hat es auf Microsoft 365-Nutzer in den USA, Kanada, Australien, Neuseeland und Deutschland abgesehen. Die Angreifer nutzen dabei eine raffinierte […]
Sicherheitsbedrohungen: Neue Angriffe und Techniken im Ăśberblick
LONDON (IT BOLTWISE) – Die Bedrohungslandschaft entwickelt sich rasant weiter, mit neuen Angriffstechniken und SicherheitslĂĽcken, die Unternehmen weltweit herausfordern. Von der Ausnutzung von OAuth-Anwendungen bis hin zu gezielten Phishing-Kampagnen gegen Signal und WhatsApp – die Angreifer werden immer raffinierter. Auch die Cloud-Sicherheit steht im Fokus, da Schwachstellen in Drittanbieter-Software zunehmend ausgenutzt werden. Ein Ăśberblick ĂĽber […]
Phishing-Plattform Tycoon 2FA zerschlagen: Neue Bedrohungen im Fokus
LONDON (IT BOLTWISE) – Eine internationale Operation unter der Leitung von Europol und Microsoft hat die Phishing-Plattform Tycoon 2FA zerschlagen. Diese Plattform war fĂĽr einen GroĂźteil der weltweiten Phishing-Angriffe verantwortlich. Trotz dieses Erfolgs entwickeln Cyberkriminelle bereits neue Methoden, um SicherheitsmaĂźnahmen zu umgehen. Die Zerschlagung der Phishing-Plattform Tycoon 2FA durch Europol und Microsoft markiert einen bedeutenden […]
Google sperrt OpenClaw-Nutzer: Konsequenzen und Alternativen
LONDON (IT BOLTWISE) – Google hat begonnen, zahlende Abonnenten seines KI-Dienstes zu sperren, die das Drittanbieter-Tool OpenClaw nutzen. Diese MaĂźnahme hat bei vielen Nutzern fĂĽr Frustration gesorgt, da sie ohne Vorwarnung erfolgte. Die Sperrungen betreffen auch andere Google-Dienste, was die Situation fĂĽr die Betroffenen noch verschärft. Google hat kĂĽrzlich damit begonnen, zahlende Abonnenten seines KI-Dienstes […]
Neue Phishing-Methoden bedrohen Unternehmenssicherheit
BERLIN / LONDON (IT BOLTWISE) – Eine neue Welle von Phishing-Angriffen stellt die Sicherheitsstrategien von Unternehmen auf die Probe. Zwei innovative Methoden, Phishing-as-a-Service und OAuth-Missbrauch, umgehen traditionelle SicherheitsmaĂźnahmen und gefährden die Integrität von Multi-Faktor-Authentifizierungssystemen. Die Cybersicherheitslandschaft steht vor einer neuen Herausforderung, da zwei neuartige Angriffsmethoden die etablierten Sicherheitsbarrieren umgehen. Phishing-as-a-Service und der Missbrauch von OAuth-Token […]
Optimierung der Google Workspace Sicherheit fĂĽr Unternehmen
LONDON (IT BOLTWISE) – Unternehmen stehen vor der Herausforderung, ihre Google Workspace-Umgebungen zu sichern, ohne die Agilität zu beeinträchtigen. Während Google Workspace eine solide Sicherheitsgrundlage bietet, gibt es dennoch LĂĽcken, die durch gezielte MaĂźnahmen geschlossen werden können. Ein besonderer Fokus liegt auf der Sicherung von E-Mails, der Implementierung von Multi-Faktor-Authentifizierung und der Kontrolle von OAuth-Zugriffen. […]
Thunderbird verbessert Mailversand fĂĽr Microsoft-Konten auf Android
BERLIN / LONDON (IT BOLTWISE) – Die Entwickler von Thunderbird haben eine neue Beta-Version fĂĽr Android veröffentlicht, die ein spezifisches Problem beim Mailversand ĂĽber Microsoft-Server behebt. Die SMTP-Authentifizierung via OAuth, die bei einigen Konfigurationen fehlschlug, wurde nun korrigiert. Nutzer können das Update ĂĽber GitHub beziehen oder auf die offizielle Verteilung warten. Die kontinuierliche Weiterentwicklung des […]
Microsofts Sicherheits-Offensive: Unternehmen mĂĽssen handeln
MĂśNCHEN / LONDON (IT BOLTWISE) – Microsoft erhöht den Druck auf deutsche Unternehmen, ihre IT-SicherheitsmaĂźnahmen zu modernisieren. Bis März 2026 mĂĽssen veraltete Authentifizierungsmethoden abgeschaltet werden, um den Betrieb von SharePoint, Teams und Exchange Online nicht zu gefährden. Die Umstellung auf moderne Standards wie OAuth 2.0 ist unerlässlich, um SicherheitslĂĽcken zu schlieĂźen und den reibungslosen Betrieb […]
Sicherheitslücken bei agentischen KI-Systemen: Herausforderungen und Lösungen
LONDON (IT BOLTWISE) – Agentische KI-Systeme revolutionieren die Softwareentwicklung, indem sie in der Lage sind, Code nicht nur zu schreiben, sondern auch auszufĂĽhren. Diese Automatisierung birgt jedoch erhebliche Sicherheitsrisiken, die viele Unternehmen erst erkennen, wenn es zu spät ist. Ein aktuelles Beispiel zeigt, wie ein Sicherheitsfehler in einem weit verbreiteten OAuth-Proxy zu einer massiven SicherheitslĂĽcke […]
Neue Bedrohung fĂĽr n8n: Supply-Chain-Angriff auf Community-Nodes
LONDON (IT BOLTWISE) – Ein neuer Supply-Chain-Angriff hat die n8n-Community erschĂĽttert. Angreifer nutzten gefälschte npm-Pakete, um OAuth-Tokens von Entwicklern zu stehlen. Diese Bedrohung zeigt die Risiken auf, die mit der Integration von nicht vertrauenswĂĽrdigen Workflows verbunden sind. In einem beunruhigenden Vorfall haben Bedrohungsakteure eine Reihe von acht Paketen in das npm-Registry hochgeladen, die als Integrationen […]
Russische Hacker umgehen Microsoft 365 MFA mit OAuth-Phishing
LONDON (IT BOLTWISE) – Russische Hacker haben eine neue Methode entwickelt, um die SicherheitsmaĂźnahmen von Microsoft 365 zu umgehen. Durch den Einsatz von OAuth-Phishing können sie Multi-Faktor-Authentifizierung (MFA) umgehen und auf sensible Daten zugreifen. Diese Angriffe richten sich vor allem gegen hochrangige Institutionen in den USA und Europa. In der Welt der Cyberkriminalität haben russische […]
Neue Cyberangriffe auf Microsoft-Konten: Wie sich Nutzer schützen können
LONDON (IT BOLTWISE) – Cyberkriminelle haben eine neue Methode entwickelt, um Microsoft-Konten zu kapern. Diese Angriffe nutzen gefälschte Captchas, um Nutzer dazu zu bringen, ihre Anmeldedaten preiszugeben. Die SicherheitslĂĽcke ermöglicht es Angreifern, vollständigen Zugriff auf Konten zu erlangen, ohne zusätzliche SicherheitsmaĂźnahmen ĂĽberwinden zu mĂĽssen. Cyberkriminelle sind ständig auf der Suche nach neuen Wegen, um an […]
Neue Phishing-Methode bedroht Microsoft-Konten
LONDON (IT BOLTWISE) – Eine neue Phishing-Methode namens ConsentFix bedroht die Sicherheit von Microsoft-Konten. Diese Technik umgeht traditionelle SicherheitsmaĂźnahmen wie Passwörter und Zwei-Faktor-Authentifizierung, indem sie Nutzer dazu verleitet, gefährliche Links in ihren Browser einzufĂĽgen. Experten warnen vor den erheblichen Risiken, die von dieser Methode ausgehen. In der Welt der Cyber-Sicherheit gibt es immer wieder neue […]
Russische Hacker nutzen europäische Sicherheitskonferenzen für gezielte Phishing-Angriffe
LONDON (IT BOLTWISE) – Russische Hackergruppen haben eine neue Phishing-Kampagne gestartet, die europäische Sicherheitskonferenzen imitiert, um unbemerkt Cloud-Zugangsdaten zu stehlen. Diese Angriffe zielen darauf ab, durch täuschend echte Registrierungsseiten langfristigen Zugriff auf E-Mails und Dateien zu erlangen. In einer neuen Welle von Phishing-Angriffen haben russische Hackergruppen begonnen, europäische Sicherheitskonferenzen zu imitieren, um unbemerkt Cloud-Zugangsdaten zu […]
Salesforce bestätigt erweiterten Sicherheitsvorfall bei Gainsight
SAN FRANCISCO / LONDON (IT BOLTWISE) – Salesforce hat den Sicherheitsvorfall bei Gainsight weiter untersucht und bestätigt, dass mehr Kunden betroffen sind als ursprĂĽnglich angenommen. Der Vorfall, der durch eine externe Integration mit Salesforce verursacht wurde, hat zu unbefugtem Zugriff auf Kundendaten gefĂĽhrt. Salesforce hat alle betroffenen Kunden informiert und arbeitet an einer umfassenden Untersuchung. […]
Salesforce warnt vor möglichem Datenzugriff über Gainsight-App
SAN FRANCISCO / LONDON (IT BOLTWISE) – Salesforce untersucht derzeit einen möglichen unbefugten Zugriff auf Kundendaten, der ĂĽber die Gainsight-Plattform erfolgt sein könnte. Diese SicherheitslĂĽcke erinnert an einen kĂĽrzlichen Vorfall mit der Salesloft Drift Plattform, bei dem zahlreiche Unternehmen betroffen waren. Salesforce steht vor einer potenziellen Sicherheitsherausforderung, da es Hinweise auf unbefugten Zugriff auf Kundendaten […]
Die wachsende Bedrohung durch nicht-menschliche Identitäten in SaaS
LONDON (IT BOLTWISE) – In der heutigen digitalen Welt sind nicht mehr alle Nutzer von SaaS-Diensten Menschen. Automatisierungsbots und API-Token ĂĽbernehmen zunehmend Aufgaben, was neue Sicherheitsrisiken birgt. Diese nicht-menschlichen Identitäten haben oft weitreichende Zugriffsrechte, die selten ĂĽberwacht werden. In der sich ständig weiterentwickelnden Welt der Software-as-a-Service (SaaS) sind nicht mehr alle Nutzer Menschen. Automatisierungsbots, KI-Assistenten […]
SicherheitslĂĽcken und Cyberbedrohungen: Eine umfassende Analyse
LONDON (IT BOLTWISE) – Die jĂĽngsten Entwicklungen in der Cyberwelt zeigen, wie Angreifer bestehende Systeme ausnutzen, um Zugang zu sensiblen Daten zu erhalten. Von der Ausnutzung von OAuth-Apps bis hin zu SicherheitslĂĽcken in der KI-Kommunikation – die Bedrohungen sind vielfältig und erfordern schnelles Handeln. In der heutigen digitalen Welt sind Cyberbedrohungen allgegenwärtig, und die Angreifer […]
Token-Diebstahl: Die unterschätzte Gefahr für SaaS-Sicherheit
LONDON (IT BOLTWISE) – Token-Diebstahl stellt eine erhebliche Bedrohung fĂĽr die Sicherheit von SaaS-Anwendungen dar. Trotz der weit verbreiteten Nutzung von Multi-Faktor-Authentifizierung können gestohlene Tokens SicherheitsmaĂźnahmen umgehen und unbefugten Zugriff auf sensible Daten ermöglichen. Unternehmen mĂĽssen ihre Token-Hygiene verbessern, um sich vor solchen Angriffen zu schĂĽtzen. In der heutigen digitalen Welt sind Software-as-a-Service (SaaS)-Anwendungen unverzichtbar […]
#Sophos
#AmazonPrime
#Bestseller
