Linux Foundation startet Akrites: Notfall-Reparaturen fĂĽr Open Source
LINKĂ–PING / LONDON (IT BOLTWISE) – Die Linux Foundation startet mit „Akrites“ eine Initiative, die kritische SicherheitslĂĽcken in Open-Source-Projekten schneller und verlässlicher schlieĂźen soll. Der Start fällt in eine Phase, in der die EU-Vorgaben zum Cyber Resilience Act ab 2026 konkrete Compliance-Anforderungen fĂĽr Software-Lieferketten erzwingen. Parallel zeigen mehrere Vorfälle, dass Proof-of-Concept-Exploits und Zero-Days teils schneller […]
Android schlieĂźt 124 LĂĽcken: Neue Betrugsmaschen treffen Nutzer
BERLIN / LONDON (IT BOLTWISE) – Google hat im Juni ein Android-Sicherheitsupdate veröffentlicht, das 124 Schwachstellen schlieĂźt – darunter eine bereits ausgenutzte LĂĽcke. Parallel dazu nehmen Betrugsversuche per manipulierten Anrufen und Phishing-Mails zu, die Nutzer auf gefälschte Portale lenken. Besonders kritisch: Android-Malware zielt laut Beobachtern auf Bankkunden, liest Daten von NFC-Karten aus und kombiniert das […]
Verwaltungsdigitalisierung stockt: KI-Skandal, EU AI Act und 730.000 offene Stellen
BERLIN / LONDON (IT BOLTWISE) – Der KI-Einsatz im Bundesdigitalministerium gerät in die Kritik, während gleichzeitig fehlende Fachkräfte die Verwaltungsmodernisierung ausbremsen. 70 Prozent der BĂĽrger wĂĽnschen sich digitale Behördengänge, doch nur ein FĂĽnftel bewertet die aktuellen Angebote als effizient. Hinzu kommt der EU AI Act, der Behörden und Unternehmen kĂĽnftig stärker zu Risiko-Klassifizierungen, Dokumentation und […]
Fortinet, Ivanti und SAP schlieĂźen mehrere Critical-Vulnerabilities in 2026
LONDON (IT BOLTWISE) – Mehrere Hersteller liefern gleichzeitig Updates fĂĽr hochkritische Schwachstellen, darunter Command Injection, Authentifizierungs-Bypass, XML-Signatur-Manipulation und Memory Corruption. Betroffen sind unter anderem FortiSandbox, Ivanti Sentry sowie zentrale SAP-Komponenten wie NetWeaver AS ABAP und SAP Commerce Cloud. Auch wenn bislang keine Ausnutzung „in freier Wildbahn“ belegt ist, erhöht das Sicherheitsniveau durch die Nähe zur […]
Broadcom setzt mit Spring-Sicherheit auf Java-Tanzu statt nur auf KI-Chips
SANTA CLARA / LONDON (IT BOLTWISE) – Broadcom treibt die Sicherheit im Spring- und Java-Umfeld deutlich nach vorn: Laut Bericht stieg die Zahl der gemeldeten Spring-SicherheitslĂĽcken zwischen März und April 2026 um ĂĽber 1.700%. FĂĽr zahlende Tanzu-Spring-Kunden sollen vorvalidierte CVE-Patches den Fix-Zyklus verkĂĽrzen. Gleichzeitig baut das Unternehmen die Clean-Room-Build-Architektur fĂĽr Java-Abhängigkeiten bis ins Spring-Ă–kosystem aus, […]
Aktiv ausgenutzte SicherheitslĂĽcken: Windows, Citrix und VPN sofort patchen
BRĂśSSEL / LONDON (IT BOLTWISE) – Belgischen Meldungen zufolge werden mehrere kritische Schwachstellen in Unternehmens-IT bereits aktiv ausgenutzt. Besonders betroffen sind Windows-Domänencontroller ĂĽber den Netlogon-Dienst, Citrix NetScaler ADC/Gateway ĂĽber CVE-2026-3055 sowie Palo-Alto-Networks PAN-OS via GlobalProtect. Der gemeinsame Nenner: Angreifer profitieren von ungepatchten Systemen und können Authentifizierung sowie Sitzungen gezielt kompromittieren. Unternehmen sollten Patches priorisieren, Telemetrie […]
KI knackt 2FA und verschiebt Angriffsrealität: Mai 2026 im Sicherheitsfokus
LONDON (IT BOLTWISE) – Im Mai 2026 rĂĽckt ein Muster in den Vordergrund: KĂĽnstliche Intelligenz wird nicht nur fĂĽr das Ausspielen von Phishing genutzt, sondern auch fĂĽr das Umgehen von Zwei-Faktor-Authentifizierung. Google Threat Intelligence dokumentiert erstmals einen KI-gesteuerten Angriff auf 2FA, während gleichzeitig Betrugsmaschen wachsen, die automatische Erkennung ĂĽberlisten. Parallel zeigen Meldungen zu OAuth- und […]
iOS 26.5 bringt RCS-Ende-zu-Ende-VerschlĂĽsselung, mehr Datenschutz und CarPlay-Updates
BERLIN / LONDON (IT BOLTWISE) – iOS 26.5 schlieĂźt 61 SicherheitslĂĽcken und fĂĽhrt bei RCS-Nachrichten Ende-zu-Ende-VerschlĂĽsselung ein. Besonders relevant ist die neue VerschlĂĽsselung fĂĽr die Kommunikation zwischen iPhone und Android, die damit deutlich weniger angreifbar wird. Zusätzlich erweitert Apple den Datenschutz mit einer granulareren Standortbegrenzung und ergänzt CarPlay um Personalisierungsfunktionen. Damit wirkt das Update wie […]
Chrome schließt rund 80 weitere Sicherheitslücken: Rust rückt näher
MOUNTAIN VIEW / LONDON (IT BOLTWISE) – Google stopft in der aktuellen Chrome-Version knapp 80 SicherheitslĂĽcken. Besonders kritisch sind dabei 14 Schwachstellen, darunter mehrere Use-after-free-Probleme, die Angreifern potenziell Speicherzugriffe ermöglichen. Google nennt weiterhin keine aktive Ausnutzung fĂĽr die gepatchten LĂĽcken, während Chromium-basierte Browser in den nächsten Tagen nachziehen mĂĽssen. Der Patch-Zyklus zeigt zudem, warum die […]
SicherheitslĂĽcken und KI-Angriffe: Eine umfassende Analyse
LONDON (IT BOLTWISE) – Die Cyberwelt steht erneut im Fokus, da SicherheitslĂĽcken in PAN-OS und neue KI-basierte Angriffe die Schlagzeilen dominieren. Unternehmen weltweit sind gefordert, ihre Systeme zu schĂĽtzen und auf die neuesten Bedrohungen zu reagieren. Die jĂĽngsten Entwicklungen in der Cybersecurity-Welt zeigen, dass Bedrohungen immer raffinierter werden. Eine kritische SicherheitslĂĽcke in der PAN-OS-Software von […]
KI-Modelle entdecken siebenmal mehr SicherheitslĂĽcken
SAN FRANCISCO / LONDON (IT BOLTWISE) – Palo Alto Networks hat durch den Einsatz fortschrittlicher KI-Modelle von Anthropic und OpenAI eine signifikante Zunahme an entdeckten SicherheitslĂĽcken in seinen Produkten verzeichnet. Diese neuen Modelle identifizierten in einem Monat mehr als siebenmal so viele Schwachstellen wie ĂĽblich, was die Branche auf eine mögliche ‘Vulnpokalypse’ vorbereitet. Palo Alto […]
Microsofts Mai-Patchday 2026: 120 SicherheitslĂĽcken geschlossen
REDMOND / LONDON (IT BOLTWISE) – Microsoft hat im Mai 2026 insgesamt 120 SicherheitslĂĽcken geschlossen, darunter mehrere kritische Schwachstellen in Microsoft Office und Windows. Diese Updates sind Teil des regelmäßigen Patchdays, der die Sicherheit der Nutzer weltweit verbessern soll. Microsoft hat im Rahmen seines Mai-Patchdays 2026 insgesamt 120 SicherheitslĂĽcken in verschiedenen Produkten behoben. Besonders im […]
Microsoft Teams und Windows 11: Neue Funktionen und Herausforderungen
REDMOND / LONDON (IT BOLTWISE) – Microsoft erweitert sein Ă–kosystem mit neuen Funktionen fĂĽr Teams und einem Performance-Schub fĂĽr Windows 11. Trotz dieser Fortschritte bleiben SicherheitslĂĽcken und steigende Hardwarekosten Herausforderungen, die es zu bewältigen gilt. Microsoft hat kĂĽrzlich bedeutende Erweiterungen fĂĽr seine Plattformen Microsoft Teams und Windows 11 angekĂĽndigt. Diese Neuerungen zielen darauf ab, die […]
Warum AppSec-Tools oft den “Lethal Path” ĂĽbersehen und wie man ihn behebt
LONDON (IT BOLTWISE) – In der heutigen digitalen Welt sind Unternehmen zunehmend mit komplexen Sicherheitsbedrohungen konfrontiert. Während viele Sicherheitstools mit einer Flut von Warnungen ĂĽber kleine Fehler ĂĽberlastet sind, nutzen Angreifer diese Schwachstellen, um einen “Lethal Path” zu sensiblen Daten zu schaffen. Experten von Wiz und Okta/GitLab bieten Einblicke, wie man diese Bedrohungen effektiv identifiziert […]
Microsoft schlieĂźt 137 SicherheitslĂĽcken im Mai-Patch
REDMOND / LONDON (IT BOLTWISE) – Microsoft hat im Mai 2026 insgesamt 137 SicherheitslĂĽcken in seinen Produkten geschlossen. Besonders kritisch ist eine Schwachstelle im SSO-Plugin fĂĽr Jira und Confluence, die eine Rechteausweitung ermöglicht. Administratoren sollten die Updates umgehend einspielen, um potenzielle Angriffe zu verhindern. Microsoft hat im Rahmen des Mai-Patchdays 2026 eine beeindruckende Anzahl von […]
Anthropics Mythos: Mehr Marketing als Durchbruch?
LONDON (IT BOLTWISE) – Die KI-Entwicklung schreitet voran, doch nicht alle Modelle halten, was sie versprechen. Der Entwickler von cURL, Daniel Stenberg, hat Anthropics Mythos getestet und zeigt sich skeptisch. Trotz der AnkĂĽndigung, dass Mythos besonders effektiv bei der Entdeckung von SicherheitslĂĽcken sei, fand das Modell nur eine bestätigte Schwachstelle in cURL. Die KĂĽnstliche Intelligenz […]
OpenAI startet Daybreak als Antwort auf Anthropic’s Claude Mythos
SAN FRANCISCO / LONDON (IT BOLTWISE) – OpenAI hat mit Daybreak eine neue Initiative im Bereich der Cybersicherheit gestartet, die als direkte Antwort auf Anthropics Project Glasswing gilt. Daybreak nutzt fortschrittliche KI-Modelle, um SicherheitslĂĽcken frĂĽhzeitig zu erkennen und zu beheben. Diese Entwicklung könnte die Art und Weise, wie Unternehmen ihre Software absichern, grundlegend verändern. OpenAI […]
Claude Mythos: Eine neue Dimension der Cybersicherheit
BERLIN / LONDON (IT BOLTWISE) – Die neueste KI-Entwicklung von Anthropic, bekannt als ‘Claude Mythos’, sorgt fĂĽr Aufsehen in der Cybersicherheitsbranche. Diese KI ist in der Lage, unentdeckte SicherheitslĂĽcken in groĂźen Betriebssystemen und Browsern zu identifizieren und hat bereits Tausende solcher Schwachstellen aufgedeckt. Die Diskussionen um die potenziellen Risiken und den Nutzen dieser Technologie sind […]
Neue SicherheitslĂĽcken in cPanel und WHM: Updates dringend empfohlen
LONDON (IT BOLTWISE) – cPanel und WHM haben kĂĽrzlich Patches fĂĽr drei neue SicherheitslĂĽcken veröffentlicht, die potenziell zu Privilegieneskalation, CodeausfĂĽhrung und Denial-of-Service fĂĽhren könnten. Diese Schwachstellen, von denen zwei einen CVSS-Score von 8,8 aufweisen, wurden noch nicht in freier Wildbahn ausgenutzt. Nutzer werden dringend aufgefordert, ihre Systeme zu aktualisieren, um optimalen Schutz zu gewährleisten. In […]
KI als potenzielle Cyberwaffe: Risiken und Chancen
BERLIN / LONDON (IT BOLTWISE) – Die zunehmende Nutzung von KĂĽnstlicher Intelligenz in der Cybersicherheit birgt sowohl Risiken als auch Chancen. Das Bundesfinanzministerium warnt vor den Gefahren, die von neuen KI-Modellen wie Claude Mythos ausgehen könnten, während gleichzeitig die Möglichkeiten zur Stärkung der Sicherheit diskutiert werden. Die rasante Entwicklung von KĂĽnstlicher Intelligenz (KI) hat das […]
Neue Sicherheitslücken bei WhatsApp: Milliarden Geräte betroffen
FRANKFURT / LONDON (IT BOLTWISE) – WhatsApp-Nutzer weltweit sind von neuen SicherheitslĂĽcken betroffen, die sowohl Android, iPhone als auch Windows-Geräte betreffen. Diese Schwachstellen betreffen alltägliche Funktionen wie das Ă–ffnen von Dateien und Links, was das Vertrauen in die App erschĂĽttert. Experten raten Nutzern, besonders vorsichtig zu sein und SicherheitsmaĂźnahmen zu ergreifen. WhatsApp, die weltweit beliebte […]
Microsoft schlieĂźt SicherheitslĂĽcken in KI-Tools
REDMOND / LONDON (IT BOLTWISE) – Microsoft hat kĂĽrzlich kritische SicherheitslĂĽcken in seinem Microsoft 365 Copilot geschlossen, die sensible Daten gefährdeten. Die Schwachstellen wurden durch automatische Updates behoben, während neue Ăśberwachungstools eingefĂĽhrt werden, um unautorisierte KI-Nutzung zu verhindern. Microsoft hat kĂĽrzlich bedeutende Fortschritte bei der Sicherung seiner KI-gestĂĽtzten Dienste gemacht, indem es kritische SicherheitslĂĽcken in […]
US-Regierung verstärkt Kontrolle über KI-Modelle
WASHINGTON / LONDON (IT BOLTWISE) – Die US-Regierung intensiviert ihre BemĂĽhungen, die Sicherheit von KI-Modellen zu gewährleisten. Google, Microsoft und xAI haben zugestimmt, ihre unveröffentlichten Modelle von Bundesbehörden testen zu lassen, um potenzielle SicherheitslĂĽcken frĂĽhzeitig zu erkennen. Die US-Regierung hat einen bedeutenden Schritt unternommen, um die Kontrolle ĂĽber die leistungsfähigsten KI-Modelle zu verstärken. In einem […]
Sicherheitslücken in Android-Geräten: Ein wachsendes Risiko
LONDON (IT BOLTWISE) – Sicherheitsforscher schlagen Alarm: Rund 40 Prozent aller Android-Geräte erhalten keine regelmäßigen Sicherheitsupdates mehr. Besonders betroffen sind Geräte mit Qualcomm-Chips, die kritische Hardware-Schwachstellen aufweisen. Diese SicherheitslĂĽcken erhöhen das Risiko von Datenverlust und Hackerangriffen erheblich. Die Sicherheitslage fĂĽr Android-Geräte hat sich in den letzten Jahren dramatisch verschlechtert. Rund 40 Prozent aller aktiven Android-Geräte […]
#Sophos
#AmazonPrime
#Bestseller
