TeamPCP-Angriff auf GitHub: Malicious VS Code Extension kompromittiert interne Repos
LONDON (IT BOLTWISE) – GitHub meldet eine Cyberattacke, bei der Angreifer nach einer Kompromittierung ĂĽber eine bösartige VS-Code-Erweiterung unbefugt auf interne Quellcode-Repositories zugriffen. Laut Plattform gibt es derzeit keinen Hinweis darauf, dass Kundendaten oder externe Enterprise-Assets betroffen waren. Parallel ordnen Analysten die Aktion in die schnell wachsende Cloud-fokussierte Kampagnenstrategie des als TeamPCP bekannten Kollektivs ein. […]
Razzia gegen „First VPN“: Strafverfolger schließen Tool für Ransomware-Gruppen
LONDON (IT BOLTWISE) – Ermittler haben mit „First VPN“ einen Dienst abgeschaltet, der Berichten zufolge von mindestens 25 Ransomware-Gruppen fĂĽr Anonymisierung und Angriffe genutzt wurde. Laut FBI und Europol wurden der Administrator festgenommen, Server in Dutzenden Fällen demontiert und die Infrastruktur nachhaltig gestört. Der Fall zeigt, wie Strafverfolgung inzwischen nicht nur Domains und Malware, sondern […]
Intrusion schärft KI-Ansatz für Netzwerkschutz und baut Shield-Distribution aus
PLANO (TEXAS) / LONDON (IT BOLTWISE) – Intrusion richtet sein Geschäft stärker auf KI-gestĂĽtzte Netzwerksicherheit aus und arbeitet parallel am Ausbau der Vermarktung seiner Shield-Plattform. Im Mittelpunkt stehen wiederkehrende Umsätze ĂĽber Abonnements sowie ein Ausbau ĂĽber Partnerkanäle, um schneller in Unternehmens- und Behördenumfelder zu gelangen. FĂĽr Anleger ist vor allem relevant, wie das Unternehmen sein […]
Windows-Update-Kämpfe und KI-Offensive: Microsoft adressiert Stabilität und Security
REDMOND / LONDON (IT BOLTWISE) – Während ein kumulatives Windows-11-Update auf vielen Systemen scheitert und besonders in restriktiven Unternehmensnetzen knifflige Verbindungsfehler auslöst, verschiebt Microsoft den Fokus zugleich Richtung KI-Sicherheit. Der Konzern stellt Open-Source-Werkzeuge bereit, um KI-Agenten gegen Prompt-Injection zu härten, und betont eine parallele Sicherheitsagenda gegen Malware-Signing-Infrastrukturen. Doch ungepatchte Schwachstellen und steigende Phishing-Volumina zeigen, dass […]
NetApp: Hybrid-Cloud und KI-Workloads treiben Speicherumsatz – was für Anleger zählt
SAN JOSE / LONDON (IT BOLTWISE) – NetApp meldet neue Quartalszahlen und rĂĽckt dabei die hybride Cloud sowie KI-Workloads als Wachstumstreiber in den Mittelpunkt. Der Daten-Spezialist profitiert davon, dass Unternehmen Speicher, Schutz und Bereitstellung fĂĽr geschäftskritische Anwendungen neu ausrichten. Gleichzeitig zeigt der Blick auf Software- und Serviceanteile, wie stark wiederkehrende Erlöse die Bewertung stĂĽtzen können. […]
Bedrohungen im WochenĂĽberblick: Rootkits, Router-0-Day und KI-Angriffe
LONDON (IT BOLTWISE) – In dieser Woche zeigt sich ein wiederkehrendes Muster: Angreifer nutzen nicht nur LĂĽcken, sondern auch die scheinbar vertrauten Bausteine unserer IT—Updates, Cloud-Tokens, Druckdienste und Kommunikationsplattformen. Besonders kritisch ist der Vormarsch agentischer KI in Intrusionsketten, die traditionelle Erkennung per Signatur umgehen sollen. Ergänzt wird das Bild durch neu nachgewiesene Rootkit-Varianten, einen Composer-Token-Leak […]
Sicherheitslage im Überblick: KI-Intrusionen, Linux-Rootkits und Token-Leaks treffen „vertrauenswürdige“ Systeme
LONDON (IT BOLTWISE) – Diese Woche zeigt, wie Sicherheitsvorfälle weniger wie „neue Angriffe“ wirken, sondern eher wie Missbrauch bereits vertrauter Bausteine: Updates, Paketmanager, Cloud-Tokens, Admin-Workflows und sogar Druck- bzw. Router-Infrastrukturen. Gleichzeitig beschleunigt KI-gestĂĽtzte Automatisierung das Vorgehen von Angreifern, indem sie Werkzeuge schneller zusammenstellt und Sicherheitsbarrieren mit Argumenten aus dem Red-Teaming-Umfeld umgeht. Persistente Linux-Malware und mehrere […]
Handala droht mit Cyberangriffen auf Energie- und Digitalinfrastruktur
LONDON (IT BOLTWISE) – Eine pro-iranische Hackergruppe namens Handala kĂĽndigt transnationale Cyberangriffe auf Energie- und Digitalinfrastruktur an, falls es zu militärischen Eskalationen zwischen den USA und Israel kommt. Laut der Drohkulisse will der Angreifer potenziell koordinierte Angriffe mit digitalen Störungen kombinieren. FĂĽr Unternehmen mit OT-Umgebungen, Cloud-Anbindungen und Identitätsinfrastrukturen bedeutet das vor allem: FrĂĽhwarnung, Härtung der […]
CommVault nach Jahreszahlen im Aufwind: Datenmanagement, KI und Cyber-Resilienz
NEW YORK / LONDON (IT BOLTWISE) – CommVault Systems legt nach dem Geschäftsjahr 2025 neue Kennzahlen vor und ĂĽberrascht beim Ergebniswachstum. Besonders stark sticht der Ausbau wiederkehrender Umsätze sowie die strategische VerknĂĽpfung von Backup, Ransomware-Schutz und KI-gestĂĽtzter Datenanalyse hervor. FĂĽr deutsche Anleger ist die Aktie damit mehr als ein klassischer Backup-Titel: Sie wird zu einem […]
Microsoft stoppt Fox Tempest: Malware-Signing-as-a-Service aufgedeckt
NEW YORK / LONDON (IT BOLTWISE) – Microsofts Digital Crimes Unit hat Fox Tempest zerschlagen, das Schadsoftware mit echten Code-Signing-Zertifikaten tarnte. Ăśber den Dienst signspace[.]cloud sollen Angreifer Azure-Tenants erschaffen und fĂĽr kurze Zeit gĂĽltige Zertifikate erhalten haben. Die Aktion lief koordiniert mit dem FBI und Europol EC3, inklusive Beschlagnahme von Infrastruktur und Widerruf von mehr […]
Microsoft stoppt Malware-Signing-as-a-Service hinter Rhysida & Co.
REDMOND / LONDON (IT BOLTWISE) – Microsoft hat mit „OpFauxSign“ einen Malware-Signing-Service abgeschaltet, der das Artifact Signing von Entwicklern missbrauchte, um bösartige Payloads als vertrauenswĂĽrdige Software auszugeben. Der Angreifer „Fox Tempest“ soll dafĂĽr kurzfristige, gefälschte Signatur-Zertifikate erzeugt und damit Sicherheitskontrollen umgangen haben. Besonders brisant ist die nachgelagerte Nutzung: Malware und Rhysida-Ransomware wurden laut Microsoft ĂĽber […]
Microsoft Authenticator-Token-Risiko: KI-Phishing trifft die Finanzbranche
BERLIN / LONDON (IT BOLTWISE) – Angreifer nutzen eine neue Schwachstelle in Microsoft Authenticator, um Zugriffstoken zu stehlen und MFA auszustechen. Gleichzeitig steigen KI-gestĂĽtzte Phishing-Angriffe in einem Tempo, das klassische AbwehrmaĂźnahmen ĂĽberholt. FĂĽr Banken und Unternehmen rĂĽckt damit die Kombination aus schnellem Patch-Management und passwortlosen Authentifizierungsstrategien in den Mittelpunkt. Experten erwarten, dass Token-Schutz und Token-Lebenszyklen […]
Datennutzungsgesetz trifft E-Commerce: Pflichten, Sicherheit, KI-Realität
BERLIN / LONDON (IT BOLTWISE) – Das Datennutzungsgesetz ist seit dem 19. Mai 2026 in Kraft und verschärft die Regeln fĂĽr den Umgang mit Kundendaten im Online-Handel. Gleichzeitig verschiebt sich das Cyber-Risiko: SoftwarelĂĽcken und die daraus entstehenden Einfallstore ĂĽberholen gestohlene Zugangsdaten. FĂĽr Händler wird damit sowohl Compliance als auch Security zur täglichen Betriebsaufgabe. Der Artikel […]
Dell setzt auf lokale KI: PowerStore Elite und agentische Systeme 2026
LONDON / LONDON (IT BOLTWISE) – Dell verschiebt seine KĂĽnstliche-Intelligenz-Strategie spĂĽrbar weg von Cloud-Abhängigkeiten und hin zu Unternehmensrechenzentren. Im Zentrum steht eine agentische KI-Umgebung, die lokal in die bestehende IT integriert werden soll. Dazu kĂĽndigt der Konzern fĂĽr Juli 2026 PowerStore Elite an sowie deutlich mehr Performance bei neuen PowerEdge-Generationen. Gleichzeitig adressieren neue Schutz- und […]
NBLock Black: Neue Ransomware bedroht Endverbraucher und mobile Geräte
BERLIN / LONDON (IT BOLTWISE) – Sicherheitsexperten melden mit NBLock Black eine neue Ransomware-Variante, die aktuell in einer Testphase auffällt und bereits tiefgreifend Dateien verschlĂĽsselt. Auffällig ist, dass die Erpresserinfrastruktur noch unvollständig sein kann, während die Schadlogik auf anschlieĂźende Kampagnen hindeutet. Die Angriffe richten sich nicht nur gegen klassische PCs, sondern zunehmend auch gegen mobile […]
Norton 360 in Deutschland: Sicherheits-Suite fĂĽr PCs, Mobile & VPN
BERLIN / LONDON (IT BOLTWISE) – Norton 360 bĂĽndelt Virenschutz, Firewall, VPN und Passwortverwaltung in einer einzigen Sicherheits-Suite fĂĽr Windows, macOS, Android und iOS. FĂĽr Nutzer in Deutschland wird damit vor allem der Schutz vor Phishing, Ransomware und riskanten Verbindungen in den Alltag integriert. Entscheidend ist, wie gut die Module konfiguriert, Updates regelmäßig eingespielt und […]
Mobile Banking unter Druck: KI-gestĂĽtzte Malware und neue SchutzlĂĽcken
LONDON (IT BOLTWISE) – KĂĽnstliche Intelligenz verschärft die Bedrohungslage fĂĽr mobiles Banking: Angriffe auf Smartphones nehmen stark zu, und Banking-Trojaner werden immer variantenreicher. Besonders brisant ist mit „PromptSpy“ ein KI-gestĂĽtztes Android-Schadprogramm, das Benutzeroberflächen in Echtzeit anpasst und so Erkennungsmethoden aushebelt. Gleichzeitig zeigen Vorfälle aus dem Zahlungsverkehr und bei fehlerhaften Updates, dass Schutz nicht nur aus […]
Credential- und Session-Exposure Monitoring als Security-Baseline
BERLIN / LONDON (IT BOLTWISE) – Viele Datenschutz- und Ransomware-Vorfälle beginnen nicht mit einem spektakulären Perimeter-Break, sondern mit gĂĽltigem Login-Material, das woanders kompromittiert wurde. Genau hier setzt Credential- und Session-Exposure Monitoring an: Es macht sichtbar, wenn Unternehmenszugänge bereits auĂźerhalb der eigenen Security-Grenzen zirkulieren. Der Artikel ordnet ein, warum insbesondere gestohlene Browser-Sessions schwerer zu erkennen sind […]
Norton 360 im Testfokus: Antivirus, VPN und Identitätsschutz für Privat und KMU
LONDON / LONDON (IT BOLTWISE) – Norton 360 bĂĽndelt Antivirus, integrierte VPN-Funktionen, Cloud-Backups und Identitätsschutz in einer einzigen Sicherheitsumgebung. Gerade fĂĽr Heimanwender und kleine Teams senkt das den Aufwand bei Updates und reduziert typische Angriffsflächen ĂĽber unsichere WLANs. Der Artikel ordnet die technischen Bausteine, den Wettbewerb im Sicherheitsmarkt und die Auswirkungen fĂĽr KMU sowie Datenschutzanforderungen […]
Banken reagieren auf KI-getriebene Cyberrisiken: Patch-Tempo, Deals und neue Zero-Days
GENF / LONDON (IT BOLTWISE) – Banken sehen sich mit neu entdeckten Cyberrisiken konfrontiert, die durch KI-gestĂĽtzte Schwachstellensuche beschleunigt werden. Parallel versuchen Bildungsanbieter nach Datenvorfällen durch Deals die Veröffentlichung gestohlener Datensätze zu verhindern. Neue Meldungen reichen von KI-entwickelten Zero-Day-Exploits bis zu Supply-Chain-Effekten, die die Sicherheitskette erneut in den Fokus rĂĽcken. Experten warnen jedoch vor Risikoverschiebungen […]
7-Eleven-Breachdaten: ShinyHunters fordert Lösegeld und veröffentlicht offenbar Salesforce-Records
IRVING / LONDON (IT BOLTWISE) – 7-Eleven bestätigt einen unautorisierten Zugriff auf Systeme zur Ablage von Franchise-Bewerbungsunterlagen. Laut den Behauptungen der Gruppe ShinyHunters wurden dabei mehr als 600.000 Salesforce-Datensätze kompromittiert. Der Angreifer koppelt die Veröffentlichung offenbar an eine Lösegeldforderung mit Frist. FĂĽr Unternehmen zeigt der Vorfall, wie eng CRM-Plattformen, Partnerdaten und Incident-Response-Prozesse heute verzahnt sind. […]
NYC Health und Hospitals: 1,8 Mio. Betroffene nach Daten- und Biometrie-Breach
NEW YORK / LONDON (IT BOLTWISE) – NYC Health and Hospitals meldet einen mehrmonatigen Cyberangriff, bei dem Angreifer personenbezogene Daten, medizinische Unterlagen und sogar FingerabdrĂĽcke sowie HandflächenabdrĂĽcke erbeutet haben. Betroffen sind nach eigenen Angaben mindestens 1,8 Millionen Menschen, darunter viele mit Medicaid- oder ähnlichen Versorgungsleistungen. Besonders kritisch: Biometrische Merkmale lassen sich in der Regel nicht […]
MiniPlasma-Exploit: Windows-LĂĽcke trotz Patches betrifft ganze Deployments
BERLIN / LONDON (IT BOLTWISE) – Ein neuer Proof-of-Concept zum „MiniPlasma“-Exploit zeigt, dass eine lange bekannte Schwachstelle in Windows-Implementierungen erneut ausnutzbar sein kann. Besonders brisant: Laut Tests funktioniert der Angriff selbst auf Systemen, die die Mai-2026-Patch-Tuesday-Updates vollständig enthalten. Der Vorfall trifft gleichzeitig auf den Ausbau KI-gestĂĽtzter Sicherheitsscans durch Microsoft mit einem mehragentigen Ansatz namens MDASH. […]
Microsoft Defender 2026: Endpoint-Security mit Hardware-Trust und KI
LONDON (IT BOLTWISE) – Microsoft Defender baut 2026 seine Vormachtstellung im Endpoint-Schutz weiter aus und koppelt moderne Sicherheitsfunktionen enger an die Hardwarearchitektur aktueller PCs. Entscheidend ist dabei nicht nur die Performance in Tests, sondern auch die Entwicklung von einem softwarelastigen zu einem chip-gestĂĽtzten Sicherheitsmodell. Gleichzeitig rĂĽckt Microsoft mit Security Copilot stärker in Richtung automatisierter SOC-Workflows, […]
#Sophos
#AmazonPrime
#Bestseller
