Bing Images: Schadhaftes SVG fĂĽhrte zu SYSTEM- und Root-Command-Injection via Image-Processing
LONDON (IT BOLTWISE) – Ein präpariertes SVG in Bing Images konnte auf Microsoft-Produktionsservern Befehle ausfĂĽhren: auf Windows als NT AUTHORITY\SYSTEM und auf Linux als root. Microsoft bewertete zwei LĂĽcken mit jeweils 9,8 Punkten (CVSS) und ordnete laut Datensätzen „no customer action“ an. Die eigentliche Angriffslogik wurde erst später öffentlich beschrieben, nachdem die serverseitige Behebung erfolgt […]
Nordkorea-Kampagne REF9403: Wie getarnte SVGs Zugangsdaten und Krypto abgreifen
LONDON (IT BOLTWISE) – Unter dem Namen REF9403 haben nordkoreanische Akteure gezielte Entwickler ĂĽber getarnte SVG-Dateien und gefälschte Coding-Challenges kompromittiert. Laut Elastic Security gelang es dabei, in der getesteten Umgebung mit einer Steganografie-Variante von gängigen Antiviren-Programmen zunächst nicht erkannt zu werden. Der Angriff baut auf einem mehrstufigen Payload-Mechanismus mit der Malware OTTERCOOKIE auf und zielt […]
REF9403: Falsche Coding-Tests verstecken OtterCookie-nahe Malware in SVG-Flagdateien
LONDON (IT BOLTWISE) – Eine neue Kampagne namens REF9403 nutzt gefälschte Jobangebote und Coding-Tests, um Entwickler ĂĽber präparierte Repositories zu infizieren. Auffällig ist die Tarnung: In SVG-Dateien von Länderflaggen stecken Base64-kodierte Payload-Fragmente, die erst beim AusfĂĽhren rekonstruiert werden. Die Schadsoftware ist eng an OtterCookie angelehnt und kombiniert Credential-Diebstahl, Wallet-Erbeutung, File-Exfiltration sowie Remote-Control per Socket.IO. Damit […]
Fake-Coding-Tests verstecken DPRK-Malware in SVG-Flaggen (REF9403)
LONDON (IT BOLTWISE) – Eine Kampagne namens REF9403 nutzt gefälschte Jobangebote und Coding-Tests, um Entwickler ĂĽber Slack zu erreichen. In scheinbar harmlosen SVG-Flaggen verbergen Angreifer Base64-Fragmente, die beim Start eines Servers zu einem mehrstufigen Schadprogramm zusammengesetzt werden. Laut Elastic Security stehlen die Module Browser- und Wallet-Credentials, entfĂĽhren Dateien, ĂĽbernehmen per Socket.IO entfernte Kontrolle und lesen […]
Fiverr Logo Maker Paket: KI-Designs schnell zur eigenen Marke machen
LONDON / LONDON (IT BOLTWISE) – Fiverr erweitert sein Branding-Angebot mit dem Logo Maker Paket, das KI-Vorlagen mit Designeranpassungen verbindet. Nutzer können in wenigen Minuten Vorschläge erzeugen, Text, Farben und Stil ändern und je nach Paket unterschiedliche Nutzungsrechte herunterladen. Entscheidend ist die Kombination aus Standardisierung fĂĽr planbare Umsätze und einem Service-Pfad, wenn individuelle Korrekturen nötig […]
Apple Creator Studio integriert KI tief in Final Cut Pro, Logic Pro und iWork
CUPERTINO / LONDON (IT BOLTWISE) – Apple hat sein Creator Studio am 30. Juni 2026 deutlich erweitert und bringt KĂĽnstliche Intelligenz direkt in Final Cut Pro, Logic Pro sowie die iWork-Suite. Im Zentrum steht eine neue Art von Workflow-Vernetzung, bei der einzelne Apps nicht mehr nur austauschbare Projekte liefern, sondern stärker ineinandergreifen. FĂĽr Video- und […]
Phishing-Kampagne zielt auf TikTok Business-Konten ab
LONDON (IT BOLTWISE) – Eine neue Phishing-Kampagne hat es auf TikTok Business-Konten abgesehen. Angreifer nutzen dabei Adversary-in-the-Middle-Techniken, um Zugangsdaten zu stehlen. Diese Konten sind besonders wertvoll, da sie fĂĽr Malvertising und die Verbreitung von Malware missbraucht werden können. Eine neue Phishing-Kampagne hat es auf TikTok Business-Konten abgesehen. Angreifer nutzen dabei Adversary-in-the-Middle-Techniken, um Zugangsdaten zu stehlen. […]
Anthropics Claude: Interaktive Visualisierungen in Echtzeit
SAN FRANCISCO / LONDON (IT BOLTWISE) – Anthropic hat seinen Claude-Chatbot um die Fähigkeit erweitert, interaktive visuelle Inhalte direkt in Gesprächen zu erstellen. Diese Neuerung ermöglicht es Claude, komplexe Informationen klarer und anschaulicher zu präsentieren, was insbesondere bei der Darstellung von Wetterdaten und Rezepten von Vorteil ist. Anthropic hat seinen Claude-Chatbot mit einer neuen Funktion […]
PaperMe: Maßgeschneiderte Papierlösungen für kreative Köpfe
LONDON (IT BOLTWISE) – PaperMe revolutioniert die Art und Weise, wie wir Papier fĂĽr Notizen und kreative Projekte nutzen. Mit einer Vielzahl von Vorlagen, die direkt im Browser angepasst werden können, bietet der Dienst eine kostengĂĽnstige und flexible Alternative zu herkömmlichen Papierblöcken. In der digitalen Welt von heute, in der viele Prozesse online ablaufen, bleibt […]
Adobe erweitert Premiere mit KI-gestĂĽtzten Videobearbeitungstools
SAN JOSE / LONDON (IT BOLTWISE) – Adobe hat bedeutende Updates fĂĽr seine Videobearbeitungssoftware Premiere und After Effects angekĂĽndigt. Mit neuen KI-gestĂĽtzten Funktionen sollen die Bearbeitungsprozesse erheblich beschleunigt werden. Besonders hervorzuheben ist die neue Objektmaskierungsfunktion, die es ermöglicht, Personen oder Objekte in Videoclips einfach auszuwählen und zu verfolgen. Adobe hat kĂĽrzlich bedeutende Neuerungen fĂĽr seine […]
Cyberangriffe auf Windows-Nutzer: SVG-Dateien und Office-Dokumente als Waffen
ROM / LONDON (IT BOLTWISE) – Eine raffinierte E-Mail-Kampagne zielt auf Windows-Nutzer ab, indem sie SVG-Dateien und Office-Dokumente als Waffen einsetzt. Diese Angriffe richten sich vor allem gegen Unternehmen in Italien, Finnland und Saudi-Arabien und nutzen hochentwickelte Techniken, um SicherheitsmaĂźnahmen zu umgehen. In einer neuen Welle von Cyberangriffen haben Sicherheitsforscher eine ausgeklĂĽgelte E-Mail-Kampagne aufgedeckt, die […]
Google enthüllt Gemini 3.0: Neue Maßstäbe in der KI-Entwicklung
LONDON (IT BOLTWISE) – Google hat mit Gemini 3.0 ein neues KI-Modell entwickelt, das in A/B-Tests beeindruckende Ergebnisse zeigt. Die neue Version ĂĽbertrifft ihre Vorgänger und konkurrierende Modelle in Bereichen wie Codierung und multimodalen Aufgaben. Entwickler und Branchenexperten sind gespannt auf die bevorstehende offizielle EinfĂĽhrung. In der dynamischen Welt der KĂĽnstlichen Intelligenz sorgt Google mit […]
Microsoft schlieĂźt SicherheitslĂĽcke: SVG-Grafiken in Outlook blockiert
REDMOND / LONDON (IT BOLTWISE) – Microsoft hat eine bedeutende SicherheitsmaĂźnahme in Outlook eingefĂĽhrt, um die Gefahr durch bösartige SVG-Dateien zu minimieren. Diese Ă„nderung betrifft die Anzeige von Inline-SVG-Grafiken, die als potenzielles Einfallstor fĂĽr Malware dienen könnten. Microsoft hat kĂĽrzlich eine wichtige SicherheitsmaĂźnahme in seinem E-Mail-Dienst Outlook eingefĂĽhrt, um die Bedrohung durch bösartige SVG-Dateien zu […]
Microsoft warnt vor KI-gestĂĽtzten Phishing-Angriffen mit SVG-Dateien
REDMOND / LONDON (IT BOLTWISE) – Microsoft hat eine neue Phishing-Kampagne aufgedeckt, die sich auf US-amerikanische Unternehmen konzentriert und KI-Modelle nutzt, um SicherheitsmaĂźnahmen zu umgehen. Die Angreifer verwenden SVG-Dateien, um ihre schädlichen Absichten zu verschleiern und die Opfer zur Preisgabe ihrer Anmeldedaten zu verleiten. Microsoft hat eine neue Phishing-Kampagne identifiziert, die sich gezielt gegen US-amerikanische […]
Phishing-Angriffe mit SVG-Dateien: Neue Bedrohungen fĂĽr die Ukraine und Vietnam
KIEW / LONDON (IT BOLTWISE) – Eine neue Phishing-Kampagne zielt auf ukrainische Regierungsbehörden ab, indem sie sich als offizielle Stellen ausgibt. Die Angreifer nutzen SVG-Dateien, um schädliche Software wie CountLoader und Amatera Stealer zu verbreiten. Diese Bedrohung zeigt die zunehmende Raffinesse von Cyberangriffen, die auf staatliche Institutionen abzielen. In einer jĂĽngsten Entwicklung der Cyberkriminalität wurde […]
Malware auf Pornoseiten: SVG-Dateien als Trojaner-Schleuder
LONDON (IT BOLTWISE) – Eine neue Welle von Cyberangriffen nutzt scheinbar harmlose Bilddateien, um Trojaner zu verbreiten und Facebook-Likes zu manipulieren. Die jĂĽngste Entdeckung von Sicherheitsforschern zeigt, wie Angreifer SVG-Dateien nutzen, um Trojaner zu verbreiten und so ihre Reichweite auf Facebook zu erhöhen. Diese Dateien, die auf den ersten Blick wie gewöhnliche Bilddateien erscheinen, enthalten […]
Gefährliche .svg-Dateien auf Erwachsenen-Websites missbrauchen Facebook-Likes
LONDON (IT BOLTWISE) – In der digitalen Welt, in der Sicherheit und Datenschutz zunehmend an Bedeutung gewinnen, haben sich neue Bedrohungen entwickelt, die auf innovative Weise bestehende Technologien ausnutzen. Eine dieser Bedrohungen betrifft die Verwendung von .svg-Dateien, um heimlich Facebook-Likes zu generieren. Die Verwendung von JavaScript innerhalb von Bilddateien mag auf den ersten Blick harmlos […]
Interaktive Reiseerlebnisse mit der Storytelling Map
REYKJAVIK / MĂśNCHEN (IT BOLTWISE) – Die Art und Weise, wie wir unsere Reisen dokumentieren und erleben, hat sich mit der EinfĂĽhrung der Storytelling Map von Lucas Beber grundlegend verändert. Diese innovative SVG-Animation ermöglicht es Reisenden, ihre Erlebnisse entlang ihrer Reiseroute auf eine interaktive und visuell ansprechende Weise nachzuvollziehen. Die Storytelling Map, entwickelt von dem […]
#Sophos
#AmazonPrime
#Bestseller
