KI-getarnte Malware trifft KMU: 33.300 Angriffe und verschärfte CRA-Regeln
WASHINGTON / LONDON (IT BOLTWISE) – Der US-Kongress beauftragt die GAO mit einer Studie zu Cybersicherheitsprogrammen fĂĽr kleine Betriebe, während sich zugleich die Lage verschärft: In den ersten vier Monaten 2026 stieg die Zahl KI-getarnter Malware-Angriffe auf KMU auf ĂĽber 33.300 Fälle. Sicherheitsforscher berichten von gefälschten Versionen populärer KI-Tools, die als Einstieg fĂĽr Schadsoftware dienen. […]
CISA warnt: BlueHammer-Lücke in Microsoft Defender ermöglicht SYSTEM-Zugriff
WASHINGTON / LONDON (IT BOLTWISE) – Die US-Cybersicherheitsbehörde CISA stuft die Microsoft-Defender-Schwachstelle BlueHammer als von Erpresserbanden ausgenutzt ein. Unter der CVE-2026-33825 können lokale Angreifer die Berechtigungen bis auf SYSTEM-Ebene ausweiten. Microsoft schloss den Fehler zwar bereits am 14. April 2026, doch ein Proof-of-Concept-Exploit machte die Nutzung fĂĽr kriminelle Gruppen leichter. Mit dem Update vom 29. […]
Leak bei Tata Electronics: iPhone-18-Pro-Zulieferdaten bringen Apple unter Druck
MĂśNCHEN / LONDON (IT BOLTWISE) – Hacker haben bei Tata Electronics ĂĽber 630 Gigabyte vertraulicher Fertigungs- und Zulieferdaten abgezogen und veröffentlicht. Die geleakten Dokumente sollen Details zu Bauteilen, Modul-Zulieferern sowie Wettbewerbssituationen bei Lieferaufträgen enthalten. Experten warnen, dass damit nicht nur einzelne Produktbilder, sondern auch verwundbare Stellen in Apples Lieferkette sichtbar werden. Apple untersucht den Vorfall, […]
Marsh CyberShield: Cyberversicherung mit Vor-Ort-Risikoanalyse fĂĽr Unternehmen
NEW YORK / LONDON (IT BOLTWISE) – Marsh & McLennan erweitert mit „Marsh CyberShield“ seinen Ansatz in der Cyberversicherung: Statt nur Policen zu verkaufen, verbindet das Unternehmen Deckungen mit einer vorgelagerten Risikoanalyse und Krisenplanung. Besonders relevant ist die Kombination aus UnterstĂĽtzung bei Betriebsunterbrechungen, Datenwiederherstellung und Haftungsfragen nach einem Vorfall. Damit verschiebt sich der Fokus fĂĽr […]
Telefónica Germany baut Private-Cloud und Jarvis-KI für souveräne KI
BERLIN / LONDON (IT BOLTWISE) – TelefĂłnica Germany und Tech Mahindra treiben den Ausbau einer Private-Cloud- und PaaS-Plattform fĂĽr Deutschland voran. Parallel entsteht mit „Jarvis“ eine KI-Plattform, die Governance fĂĽr agentische Systeme vereinheitlichen soll. Die Relevanz kommt zur rechten Zeit: Laut Branchenstudien verlagern Unternehmen KI-Inferenz zunehmend in private Umgebungen und begrĂĽnden das mit Sicherheit und […]
Siri in iOS 27: Google Gemini integriert – Retro-Hardware und neue Sicherheitsrisiken
LONDON (IT BOLTWISE) – Apple plant eine grundlegende Siri-Ăśberarbeitung in iOS 27 und setzt dabei Berichten zufolge auf eine Kombination aus Google Gemini und eigenen Foundation-Modellen. Gleichzeitig zeigt eine Retro-Projekt-Community mit dem „UltraPod“ und Emulatoren, wie stark Nutzer nach vertrautem BediengefĂĽhl suchen. Am anderen Ende des Spektrums stehen Lieferketten- und Hardware-Schwachstellen, die deutlich machen, wie […]
Ransomware deckt ĂĽber 200.000 Dateien zum iPhone 18 Pro auf
MUMBAI / LONDON (IT BOLTWISE) – Eine Ransomware-Gruppe hat nach Berichten ĂĽber 200.000 Dateien im Dark Web veröffentlicht, die sich auf Apples kommenden iPhone 18 Pro und den A20-Chip beziehen. Betroffen ist demnach der Zulieferer Tata Electronics, der nach dem Vorfall Zugriffe einschränkte und einen forensischen PrĂĽfer beauftragte. Besonders brisant sind die Dokumente nicht nur […]
KI-Agenten als Software-Treiber: Von technischen Schulden zu 46 Milliarden Dollar Markt 2030
BERLIN / LONDON (IT BOLTWISE) – Agentische KI-Systeme rĂĽcken in den Fokus, weil sie Software-Migrationen beschleunigen und gleichzeitig neue Sicherheits- und Compliance-Anforderungen verschärfen. Prognosen sehen den Markt fĂĽr KI-Agenten von 7 Milliarden US-Dollar (2026) auf bis zu 46 Milliarden US-Dollar (2030) wachsen. Im gleichen Zeitraum geraten Organisationen unter Druck, technische Schulden systematisch abzubauen und ihre […]
Vergabebeschleunigungsgesetz und KI-Compliance: Was Unternehmen ab Juli 2026 tun
BERLIN / LONDON (IT BOLTWISE) – Ab dem 1. Juli 2026 greift das Vergabebeschleunigungsgesetz und zwingt viele Betriebe, ihre Planungs- und Abwicklungsprozesse schneller zu verzahnen. Parallel rĂĽcken Cyberresilienz, betriebliche Sicherheit und Krisenvorsorge noch stärker in den Fokus, weil Ausfallzeiten im Ernstfall messbare UmsatzeinbuĂźen auslösen. Neue Leitfäden und Pflichtseminare sollen Unternehmen dabei unterstĂĽtzen, nicht erst zu […]
Baloise Cyber-Versicherung: Modularer Schutz fĂĽr KMU gegen digitale Risiken
BASEL / LONDON (IT BOLTWISE) – Baloise bringt eine Cyber-Versicherung auf den Markt, die sich gezielt an kleine und mittlere Unternehmen richtet. Im Fokus stehen nicht nur Schäden durch Hackerangriffe und Datenverlust, sondern auch Forensik-UnterstĂĽtzung, Krisenkommunikation und die Wiederherstellung von IT-Systemen. Entscheidend ist der modulare Baukasten, mit dem Tarife nach Risiko, Selbstbehalt und Zusatzbausteinen flexibel […]
Oracle E-Business Suite: CVE-2026-46817 wird aktiv ausgenutzt
LONDON (IT BOLTWISE) – Angreifer nutzen aktuell eine kritische Schwachstelle in der Oracle E-Business Suite (EBS) aus: CVE-2026-46817. Betroffen ist der File-Transmission-Baustein im Oracle-Payments-Umfeld, der ĂĽber nicht authentifizierte HTTP-Anfragen zu einem System-Ăśbernahmeangriff fĂĽhren kann. Oracle reagierte mit einem Security Patch Update im Mai 2026 und drängt auf sofortiges Patchen. Zusätzlich zeigen Beobachtungen zu „Honeypots“ und […]
HDI Cyber Protection: Wenn der Hackerangriff zur Schadensmeldung wird
HANNOVER / LONDON (IT BOLTWISE) – Die HDI Cyber Protection von Talanx zielt darauf, dass aus einem Cyberangriff schnell eine sauber dokumentierte Schadensmeldung wird. Im Ernstfall sollen Unternehmen Forensik, Wiederherstellung und rechtliche Koordination mit einem Krisenteam kombinieren. Damit wird Cyberversicherung nicht nur zur Auszahlung, sondern zu einem operativen Baustein im Krisenmanagement. Gleichzeitig bleiben AusschlĂĽsse und […]
JLR-Cyberangriff: Russland-Bezug rückt näher – ohne Lösegeld, mit gezielter Sabotage-Logik
LONDON (IT BOLTWISE) – Berichten zufolge verdichten sich Hinweise, dass ein zerstörerischer Cyberangriff auf Jaguar Land Rover von Akteuren mit mutmaĂźlichem Russland-Bezug unterstĂĽtzt oder zumindest still gebilligt wurde. Besonders auffällig: Es gab angeblich keine Lösegeldforderung, während die Störung zeitlich kurz vor einem Fahrzeug-Release traf. Experten ordnen das Muster als „saboteurisch“ ein und verweisen darauf, dass […]
Gamaredon setzt 2025 verstärkt auf Cloud-Missbrauch und neue Malware
LONDON (IT BOLTWISE) – Der APT-Angreifer Gamaredon hat 2025 die Kampagnen gegen ukrainische Ziele deutlich ausgebaut: ESET dokumentiert 35 Spear-Phishing-Angriffe, die ĂĽber mehrere Monate liefen. Im Zentrum stehen neue Downloader und PowerShell-Tools, die Payloads teils vollständig im Speicher ausfĂĽhren. Dazu kommt eine stärker ausgebaute Tarnung ĂĽber legitime Online-Dienste wie Telegra.ph und GoFile. Besonders kritisch: Einige […]
Klue-Ransomware: Icarus löscht Daten – neuer Erpresser droht Verhandlungen zu torpedieren
LONDON (IT BOLTWISE) – Klue berichtet, dass der Ransomware-Gruppierung Icarus Schritte zur Löschung gestohlener Kundendaten eingeleitet haben soll, nachdem das Unternehmen offenbar in Kontakt mit den Angreifern stand. Gleichzeitig taucht laut Hinweisen ein zweiter Bedrohungsakteur auf, der nun die Kunden zusätzlich erpresst. Besonders kritisch: Klue soll Aufforderungen erhalten haben, keine Zahlungen an „andere Parteien“ zu […]
CyberEdge von Tokio Marine: Cyberversicherung als Incident-Response-Netz
TOKIO / LONDON (IT BOLTWISE) – Tokio Marine baut mit „CyberEdge“ seine Cyberversicherung zu einer stärker operativ nutzbaren Absicherung aus. Statt nur Schadenssummen zu zahlen, koppelt die Police Forensik, Wiederherstellung und die Krisenkommunikation an einen definierten Ablauf. FĂĽr Unternehmen bedeutet das vor allem: schnelleres Handeln bei Ransomware, Datenleaks und Betriebsstillständen. Gleichzeitig zeigen die Marktmechaniken, wie […]
NISG 2026 ab Oktober: Lieferketten-Security unter KI-Druck
BERLIN / LONDON (IT BOLTWISE) – Ab Oktober verschärft das NISG 2026 die Pflichten zur Informationssicherheit, erstmals mit konkretem Druck auf Lieferketten. Branchenberichte verweisen zugleich auf eine Trendwende: KI-gestĂĽtzte Angriffe, insbesondere ĂĽber Phishing und Social Engineering, gewinnen weiter an Tempo. Unternehmen setzen deshalb zunehmend auf MFA, bessere Backup-Strategien und kontinuierliche Identitätsschutz-Workflows. Der Beitrag zeigt, wo […]
Android-Update im Juni schlieĂźt 124 Schwachstellen und warnt vor App-Trust-Fallen
OXFORD / LONDON (IT BOLTWISE) – Google stopft im Juni-Update 2026 insgesamt 124 Android-Schwachstellen, darunter 18 als kritisch eingestufte LĂĽcken. Parallel zeigen Sicherheitsforscher, dass Bewertungs- und Zertifikatsmechanismen in App-Stores Vertrauen vortäuschen können – besonders bei Kinder-Bildungs-Apps. Im Finanzsektor verschärft sich derweil die Lage: Banking-Malware wie „NFCShare“ zielt auf konkrete Institute, ergänzt durch Ransomware „DroidLock“. Zusätzlich […]
Cybersecurity-Update Q1 2026: KI-Agenten, Ransomware und neue Abwehr
LONDON (IT BOLTWISE) – In Q1 2026 verschiebt sich der Cybersecurity-Fokus spĂĽrbar: Neben einer wachsenden Ransomware- und Leak-Welle wird die Abwehr fĂĽr KI-gestĂĽtzte Angriffe konkreter. Gleichzeitig treibt der Markt den Umbau hin zu Security-Plattformen mit KI, die Angriffsflächen kontinuierlich ĂĽberwachen und schnell sanieren. Behörden wie die CISA reagieren mit Notfallvorgaben fĂĽr Cisco SD-WAN, während gleichzeitig […]
Android-Update im Juni: 124 LĂĽcken, aktive Ausnutzung und neue Banking- sowie Ransomware-Wellen
LONDON (IT BOLTWISE) – Im Juni schlieĂźt Google laut Branchenberichten 124 Android-Schwachstellen, darunter bereits aktiv ausgenutzte LĂĽcken. Besonders kritisch wirkt eine Bluetooth-Option, die Angriffe aus der Ferne erleichtern könnte, während in Europa neue Schadprogramme wie NFCShare und DroidLock zunehmen. Parallel dazu melden Verbraucher- und Sicherheitsexperten eine Phishing-Welle mit gefälschten ELSTER-E-Mails. Der Bericht ordnet ein, wie […]
Lancashire Cyber Insurance Tower: Mehrschichtschutz fĂĽr komplexe Angriffe
BERMUDA / LONDON (IT BOLTWISE) – Der Lancashire Cyber Insurance Tower bĂĽndelt mehrere Versicherungsschichten zu einem Programm, das besonders groĂźe Organisationen gegen schwere Cybervorfälle absichern soll. Statt nur eine Police anzubieten, zeichnet das Unternehmen gezielt obere Layers in umfangreichen Platzierungen mit Maklern und Co-Teilnehmern. Damit lassen sich höhere Gesamtdeckungen erreichen, ohne dass ein einzelner Versicherer […]
Android schlieĂźt 124 LĂĽcken: Neue Betrugsmaschen treffen Nutzer
BERLIN / LONDON (IT BOLTWISE) – Google hat im Juni ein Android-Sicherheitsupdate veröffentlicht, das 124 Schwachstellen schlieĂźt – darunter eine bereits ausgenutzte LĂĽcke. Parallel dazu nehmen Betrugsversuche per manipulierten Anrufen und Phishing-Mails zu, die Nutzer auf gefälschte Portale lenken. Besonders kritisch: Android-Malware zielt laut Beobachtern auf Bankkunden, liest Daten von NFC-Karten aus und kombiniert das […]
Android-Juni-Update stopft 124 Lücken – 18 kritisch, darunter aktiv ausgenutzter Integer-Overflow
LONDON (IT BOLTWISE) – Das Juni-Update fĂĽr Android schlieĂźt 124 Schwachstellen, darunter 18 als kritisch eingestufte. Besonders brisant ist ein Integer-Overflow, der bereits aktiv ausgenutzt wird und auf der CVSS-Skala 8,4 Punkte erreicht. Zusätzlich stopft Google/Android SicherheitslĂĽcken im Bluetooth-Stack, während neue Malware-Wellen wie NFCShare und DroidLock aktuell fĂĽr Unruhe sorgen. Der Beitrag ordnet ein, was […]
NFCShare, DroidLock und MagicAd: Neue Android-Angriffe zeigen den Handlungsdruck
MĂśNCHEN / LONDON (IT BOLTWISE) – Neue Android-Malware-Ketten kombinieren NFC-Abgriffe fĂĽr Zahlungsdaten mit zusätzlichem Ransomware-Befall und einem Werbe-Trojaner. Während die Juni-Updates 124 Schwachstellen schlieĂźen, darunter aktiv ausgenutzte und per Bluetooth auslösbare LĂĽcken, bleibt das größte Sicherheitsproblem menschliches Fehlverhalten. Experten warnen vor Social Engineering und wiederverwendeten Passwörtern, weil sie die technischen Schutzschichten schnell entwerten. Der Artikel […]
#Sophos
#AmazonPrime
#Bestseller
