CISA nimmt Langflow und Trend Micro Apex One Schwachstellen in KEV auf
WASHINGTON, D.C. / LONDON (IT BOLTWISE) – Die US-Sicherheitsbehörde CISA hat zwei Schwachstellen in Langflow und Trend Micro Apex One in das KEV-Katalog-Programm aufgenommen, weil eine aktive Ausnutzung belegt ist. FĂĽr Behörden der Federal Civilian Executive Branch gilt nun eine verbindliche Frist bis zum 4. Juni 2026, um Patches einzuspielen. Besonders kritisch: Bei Langflow reicht […]
Sicherheitsupdates stärken Open-Source-Büros – und treiben den Kampf gegen Microsoft & Google
LONDON (IT BOLTWISE) – Eine koordinierte Update-Welle schlieĂźt in Firefox, Thunderbird und LibreOffice zahlreiche kritische Schwachstellen und macht Open-Source-Office-Software kurzfristig wieder deutlich vertrauenswĂĽrdiger. Gleichzeitig formiert sich mit „Euro-Office“ eine europäische Suite-Alternative zu Microsoft 365 und Google Workspace, die auf ausschlieĂźlich lokalen Servern laufen soll. Der Sommer 2026 wird damit zum Belastungstest: Sicherheit, Lizenzfragen und Marktdruck […]
CISA stuft zwei neue Schwachstellen in Microsoft Defender als kritisch ein
WASHINGTON / LONDON (IT BOLTWISE) – CISA hat zwei neue, aktiv ausgenutzte SicherheitslĂĽcken in Microsoft Defender in die KEV-Liste aufgenommen und verlangt schnelle Abhilfe bis zum 3. Juni 2026. Die betroffenen Schwachstellen ermöglichen Angriffe mit lokalem Zugriff bis hin zur Rechteausweitung auf Systemebene sowie Denial-of-Service-Angriffe, die Schutzfunktionen auĂźer Kraft setzen. Besonders brisant ist dabei, dass […]
Microsoft warnt vor kritischer Schwachstelle im Authenticator: Update fĂĽr Android und iOS
BERLIN / LONDON (IT BOLTWISE) – Microsoft warnt vor einer kritischen Sicherheitsl53215427522753 in der Authenticator-App. Betroffene Nutzer sollen die neuesten Versionen f532252275327 schnellstm53235627 installieren, um Schutz f532252275227 gegen unbefugten Zugriff wiederherzustellen. Besonders relevant ist das f532552275427, wenn die App f532252275227 ffc56215425 Unternehmenskonten oder gesch53235627ten Diensten dient. Die Meldung verdeutlicht, wie wichtig regelm532252275327 Aktualisierungspipelines f532252275227r Sicherheitsmechanismen […]
KI-Fehlermeldungen ĂĽberfluten die Linux-Sicherheitsliste: Torvalds fordert mehr Tiefe
LONDON (IT BOLTWISE) – Linus Torvalds warnt in seinem neuesten Kernel-Update, dass KI-gestĂĽtzte Bugreports die Linux-Sicherheitsliste zunehmend „unmanageable“ machen. Hauptproblem sind Duplikate und Meldungen ohne nachvollziehbare Verifikation, weil verschiedene Personen mit ähnlichen Werkzeugen auf die gleichen Schwachstellen stoĂźen. Torvalds fordert deshalb, gefundene Bugs nicht nur zu reporten, sondern mit Patch, Reproduktion und Substanz nachzuweisen. Gleichzeitig […]
Budibase-Sicherheitswarnung: CVSS 9,9 und mehrere Schwachstellen
BONN / LONDON (IT BOLTWISE) – Budibase steht wegen mehrerer Schwachstellen unter erhöhter Beobachtung: In der Sicherheitswarnung werden Remote-Angriffe mit einem Base Score von 9,9 als kritisch-hoch bewertet. Ein authentisierter Angreifer soll damit Administratorrechte erlangen, Sicherheitsmechanismen umgehen sowie Cross-Site-Scripting ausfĂĽhren oder Informationen abziehen können. FĂĽr Betreiber bedeutet das vor allem: kurzfristiges Patch- und Workaround-Testing, konsequentes […]
BSI warnt vor ImageMagick-Schwachstellen: Updates und Workarounds jetzt prĂĽfen
BONN / LONDON (IT BOLTWISE) – Das BSI hat am 17.05.2026 einen Sicherheitshinweis fĂĽr ein weit verbreitetes Bildverarbeitungs-Toolkit veröffentlicht. Mehrere Schwachstellen können Angreifern aus der Ferne zu einem Denial of Service oder zur Offenlegung von Informationen verhelfen. Betroffen sind sowohl Linux/UNIX als auch Windows sowie mehrere Versionen des Produkts. IT-Teams sollten die betroffenen Releases zeitnah […]
Linux-Kernel: Lokale LĂĽcke erlaubt Umgehen von Sicherheitsvorkehrungen (CVE-2026-46333)
LONDON (IT BOLTWISE) – Der BSI-Sicherheitshinweis macht eine Kernel-Schwachstelle mit dem CVE-2026-46333 bekannt, die lokale Angriffe fĂĽr das Umgehen von Sicherheitsvorkehrungen ausnutzen kann. Betroffen sind mehrere Linux-Distributionen und bestimmte Kernel-Versionen im Open-Source-Umfeld. Mit einem CVSS-Base Score von 7,3 wird die LĂĽcke als mittel eingestuft, dennoch kann sie durch nachgelagerte Angriffswege zu ernsthaften Sicherheitsrisiken fĂĽhren. FĂĽr […]
Mattermost Desktop: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff
BERLIN / LONDON (IT BOLTWISE) – Sicherheitsverantwortliche erhalten einen neuen Hinweis zu Mattermost Desktop: Mehrere Schwachstellen (u.a. CVE-2026-3471 und CVE-2026-4643) können laut Bewertung einen nicht näher spezifizierten Angriff ermöglichen. Der Remote-Charakter und der CVSS Base Score von 7,3 bedeuten fĂĽr viele Installationen Handlungsdruck. Betroffen sind Versionen unterhalb mehrerer Releases auf Windows, Linux und UNIX. Entscheidend […]
Budibase-Schwachstelle CVE-2026-45548: Info-Leak bei Low-Code-Anwendungen
BERLIN / LONDON (IT BOLTWISE) – Das BSI warnt vor einer Schwachstelle in Budibase, die bei einem Remote-Angriff mit Authentifizierung Informationen offenzulegen vermag. Laut GitHub Security Advisory ist die LĂĽcke dem CVE-2026-45548 zugeordnet und erreicht einen CVSS-Base-Score von 7,7. Betroffen sind Linux, UNIX und Windows sowie die Open-Source-Variante Budibase bis einschlieĂźlich 3.34.4. Unternehmen sollten jetzt […]
Anthropic-„Mythos“: Bankenaufsicht soll über KI-Risiken informiert werden
LONDON (IT BOLTWISE) – Berichten zufolge hat das KI-Unternehmen Anthropic eine internationale Bankenaufsicht ĂĽber neue Risiken fĂĽr die IT-Sicherheit im Finanzsystem informiert. Im Fokus stehen offenbar Schwachstellen in Bank-Software, die durch das Modell „Mythos“ schneller als bisher identifiziert und ausgenutzt werden könnten. Parallel soll „Project Glasswing“ ausgewählten Institutionen frĂĽhen Zugang geben, um kritische Systeme vor […]
Authenticator-LĂĽcke: Token-Diebstahl und neue Phishing-Wellen bei MFA
LONDON (IT BOLTWISE) – Eine Schwachstelle in der Authenticator-App gefährdet die Sicherheit von Konten, indem sie gestohlene Anmelde-Tokens ausnutzt. Parallel steigen identitätsbasierte Angriffe deutlich, während KĂĽnstliche Intelligenz Phishing massentauglich macht. Microsoft setzt deshalb weiter auf phishing-resistente Passkeys und verstärkt die Abwehr in Entra- und KI-Umgebungen. FĂĽr Unternehmen bedeutet das: kurzfristig Patch- und OAuth-Checks, mittelfristig Umstieg […]
CVE-2026-41615: Microsoft Authenticator weist hohe SicherheitslĂĽcke auf
BONN / LONDON (IT BOLTWISE) – Sicherheitswarnungen fĂĽr Microsoft Authenticator bringen Unternehmen und Verbraucher erneut in Alarmbereitschaft: Die Schwachstelle CVE-2026-41615 ermöglicht offenbar das Offenlegen von Informationen und wird mit einem CVSS Base Score von 9,6 als hoch eingestuft. Betroffen sind Android- und iOS-Varianten der Authenticator-App, und ein Remoteangriff wird als möglich bewertet. FĂĽr die Praxis […]
Bankenaufsicht rückt IT-Risiken von „Mythos“ in den Fokus
NEW YORK / LONDON (IT BOLTWISE) – Anthropic soll die internationale Bankenaufsicht ĂĽber Risiken informieren, die aus der verbesserten Analyse- und Exploit-Fähigkeit eines neuen KI-Modells entstehen. Im Kern stehen Schwachstellen in Bank-IT, die bei manuellen PrĂĽfungen lange unentdeckt bleiben. FĂĽr Aufseher und IT-Security-Teams verschiebt sich damit der Fokus von reiner Compliance hin zu technisch belastbaren […]
iOS 26.5: Smarteres Laden, mehr Akkulaufzeit und 50 Sicherheitsfixes
CUPERTINO / LONDON (IT BOLTWISE) – Mit iOS 26.5 fĂĽhrt der Hersteller neue Batterie-Tools ein, darunter einen intelligenten Ladestopp mit frei wählbaren Zielwerten. Gleichzeitig optimiert das Update Hintergrundprozesse deutlich aggressiver, was in Tests teils spĂĽrbar Strom spart. FĂĽr Unternehmen und sicherheitsbewusste Nutzer ist vor allem die Patch-Tiefe relevant: Mehr als 50 Schwachstellen werden geschlossen. Ergänzend […]
BSI warnt: Safari-Schwachstellen mit CVSS 8,8 treffen macOS- und Browser-Umfeld
BONN / LONDON (IT BOLTWISE) – Das BSI hat eine Sicherheitswarnung fĂĽr Apple Safari veröffentlicht und stuft mehrere Schwachstellen als hochriskant ein. Besonders kritisch: Ein Remote-Angriff ist möglich, und der CVSS Base Score liegt bei 8,8. Betroffen sind macOS sowie die Safari-Versionen vor bzw. einschlieĂźlich bestimmter Builds. FĂĽr Unternehmen bedeutet das vor allem: Update- und […]
BSI warnt vor GlobalProtect-Schwachstellen mit CVSS 8,8
BONN / LONDON (IT BOLTWISE) – Das BSI hat eine Sicherheitswarnung zur Palo-Alto-Networks-GlobalProtect-App veröffentlicht und mehrere Schwachstellen als hoch eingestuft. Laut CVSS-Analyse liegt der Base Score bei 8,8, wobei Remote-Angriffe möglich sind. Besonders kritisch ist das Risiko, das von Fehlern ausgehen kann, die sich fĂĽr Rechteausweitung, Code-AusfĂĽhrung und Datenkompromittierung eignen. FĂĽr Unternehmen bedeutet das vor […]
BSI warnt vor hohem Chrome-Risiko: Mehrere CVEs ermöglichen Remote-Angriffe
BONN / LONDON (IT BOLTWISE) – Das Bundesamt fĂĽr Sicherheit in der Informationstechnik (BSI) hat eine Sicherheitswarnung fĂĽr Google Chrome veröffentlicht, nachdem mehrere Schwachstellen gemeldet wurden. Laut Bewertung liegt das Risiko bei einer hohen Risikostufe, da Remote-Angriffe möglich sein können. Betroffen sind neben unterschiedlichen Chrome-Versionen auch Systeme mit Linux, UNIX und Windows. FĂĽr Unternehmen und […]
Comcast und Fidelity einigen sich nach Datenlecks – Kernel- und Lieferkettenangriffe nehmen zu
LONDON (IT BOLTWISE) – Comcast und Fidelity haben sich nach schwerwiegenden Datenlecks auf Entschädigungen in Millionenhöhe geeinigt. Gleichzeitig zeigen neue Angriffe auf Linux-Kernel, CI/CD-Pipelines und Software-Lieferketten, wie eng finanzielle Folgeschäden und technische Schwachstellen verknĂĽpft sind. FĂĽr Unternehmen rĂĽckt damit die Frage nach belastbarer Patch-Disziplin, Identitätsschutz und Lieferkettenhärtung noch schneller in den Fokus. Betroffene Privatanwender wiederum […]
Linux-Kernel-Fall „ssh-keysign-pwn“: Fix verfügbar, doch viele Distris hinken hinterher
BERLIN / LONDON (IT BOLTWISE) – Gleich mehrere Linux-SicherheitslĂĽcken innerhalb kurzer Zeit zeigen, wie dringend regelmäßige Kernel-Updates in produktiven Umgebungen sind. Beim Kernel-Bug „ssh-keysign-pwn“ geht es nicht um einen spektakulären Root-Exploit, sondern um den heimlichen Zugriff auf besonders sensible Dateien wie SSH-Host-Private-Keys und Shadow-Password-Daten. Betroffen sind viele Systeme bis zur Veröffentlichung der Fixes in den […]
Microsoft nutzt KI MDASH zur Vorab-Erkennung von Windows-Schwachstellen
REDMOND / LONDON (IT BOLTWISE) – Microsoft rĂĽstet den Patch-Zyklus mit einem KI-System namens MDASH auf und will kritische Windows-Fehler schneller finden, bevor Angreifer sie ausnutzen. Laut den vorliegenden Bewertungen arbeiteten dafĂĽr ĂĽber 100 spezialisierte KI-Agenten zusammen und erzielten im CyberGym-Rahmen eine hohe Erfolgsquote. Gleichzeitig steigen die Risiken parallel: Neue Zero-Days, aktive Angriffe auf einzelne […]
Foxit integriert DMS in PDF-Editor und eSign: Compliance, Offline-Alternativen und Quishing im Fokus
LONDON (IT BOLTWISE) – Foxit bringt ein Dokumentenmanagementsystem direkt in seinen PDF-Editor und die eSign-Plattform. Damit rĂĽckt die Frage nach Compliance, Zugriffskontrollen und revisionssicheren Versionen stärker in den Mittelpunkt als je zuvor. Gleichzeitig gewinnen Offline- und Open-Source-Alternativen, weil sie lokale Dateien ohne Cloud-Abhängigkeiten versprechen. Der Markt reagiert zudem auf wachsende QR- und Identitätsangriffe, die gerade […]
Iran-nahe Hacker könnten Tank-Lesegeräte an US-Gastationen angreifen
LONDON (IT BOLTWISE) – Berichten zufolge könnten iran-nahe Hacker automatische Tank-Lesegeräte an US-Gastationen kompromittieren. Zwar gibt es bislang keine Hinweise auf physische Schäden oder manipulierte FĂĽllstände, doch das Szenario macht eine zentrale Schwachstelle deutlich: Lecks könnten unentdeckt bleiben. Die Meldung rĂĽckt zudem eine größere SicherheitslĂĽcke ins Zentrum, weil viele Systeme offenbar online sind und nicht […]
Fragnesia: KI-gestĂĽtzte Audits decken dritte lokale Root-LĂĽcke im Linux-Kernel auf
SchlieĂźlich ist wichtig, den Blick ĂĽber Linux hinaus zu richten: Die Dynamik betrifft die gesamte Open-Source-Welt, in der Codepfade häufig durch viele Augen ĂĽberprĂĽfbar sind, aber gleichzeitig auch KI-basierte Reverse-Engineering- und Analysefähigkeiten schneller zu verwertbaren Ergebnissen fĂĽhren können. FĂĽr proprietäre Softwareentwickler gilt diese Lektion ebenfalls, denn wenn KI effizienter Binary-Code analysiert, mĂĽssen „Repair“- und Hardening-Prozesse […]
#Sophos
#AmazonPrime
#Bestseller
