Zimbra-Zero-Day in Classic UI: gespeichertes XSS stiehlt Mail, 2FA-Codes und Tokens
LONDON (IT BOLTWISE) – Eine behördlich abgestimmte Sicherheitswarnung beschreibt, wie ein russisch unterstĂĽtztes Spionage-Cluster ĂĽber ein damals unbekanntes Zimbra-Webmail-Problem an die Inhalte westlicher Postfächer gelangte. Entscheidend ist die Angriffstechnik: Das Ă–ffnen oder nur das Anzeigen einer präparierten E-Mail in der anfälligen Classic UI reicht, um Schadcode im authentifizierten Sitzungskontext auszufĂĽhren. Betroffen sind Zimbra Collaboration 10.0 […]
FBI stoppt Steam-Malware: 220.000 US-Dollar Diebstahl und 8 verseuchte Spiele
FLORIDA / LONDON (IT BOLTWISE) – Ein 21-Jähriger aus Florida soll ĂĽber manipulierte Spiele auf Steam Kryptowährungen im Wert von mindestens 220.000 US-Dollar gestohlen haben. Das FBI nahm ihn fest, nachdem Ermittler den Tatverdacht unter anderem ĂĽber verknĂĽpfte Kaufdaten bis zu seiner Wohnadresse ableiten konnten. Im Kern geht es um acht verseuchte Titel, die Infostealer […]
Prozess in Essen: Millionen-Geschäft mit gestohlenen Log-Ins
ESSEN / LONDON (IT BOLTWISE) – In einem Prozess in Essen steht der gewerbsmäßige Handel mit gestohlenen Online-Zugangsdaten im Fokus. Laut Anklage betrieb der Angeklagte vier Jahre lang einen illegalen Marktplatz im Internet und im Darknet. Das Modell funktionierte ĂĽber eine Provision von zehn Prozent pro Verkauf, Preise reichten von 0, 80 Euro bis zu […]
Tiger Trade von UP Fintech: Mobile-First-Trading-App für US- und Asienmärkte
LONDON (IT BOLTWISE) – UP Fintech bringt mit „Tiger Trade“ eine mobile-first Trading-App fĂĽr Privatanleger an den Start, die Realtime-Kurse, Watchlists und einen Nachrichtenfeed direkt in die Orderstrecke integriert. Im Fokus stehen dabei der schnelle Kontozugang per Video-Ident sowie ein ĂĽbersichtliches Setup fĂĽr Market-, Limit- und Stop-Orders. Besonders relevant ist die regionale Ausrichtung auf Märkte […]
Hanwha SmartM App: Mobile Fondsverwaltung fĂĽr sĂĽdkoreanische Anleger im Fokus
SEOUL / LONDON (IT BOLTWISE) – Hanwha erweitert sein Fonds- und Beratungsökosystem mit der SmartM Asset Management App, die Depots, Performance und Sparplan-Ă„nderungen direkt am Smartphone bĂĽndelt. Die Oberfläche richtet sich primär an Privatanleger und vermögende Kunden in SĂĽdkorea und verzahnt Transaktionen mit Research- und Produktinformationen. Im Hintergrund greifen bestehende IT-Komponenten des Brokerage- und Asset-Management-Geschäfts. […]
OKB App: Mobile Banking der Ogaki Kyoritsu Bank fĂĽr Gifu
GIFU / LONDON (IT BOLTWISE) – Die OKB App der Ogaki Kyoritsu Bank bringt Standard-Bankingfunktionen wie Kontostand, Ăśberweisungen und Daueraufträge in den Alltag von Gifu. Im Fokus stehen dabei Sicherheitsmechanismen wie Zwei-Faktor-Authentifizierung und biometrischer Login, sofern das Smartphone es unterstĂĽtzt. FĂĽr die Regionalbank ist die App ein zusätzlicher Kontaktpunkt zur Kundschaft, während Filialen als Beratungsort […]
Dropbox Plus: 2 TB Cloud-Speicher fĂĽr Einzelnutzer, Backup und Freigaben
LONDON (IT BOLTWISE) – Dropbox Plus richtet sich an Einzelnutzer, die mit 2 TB Cloud-Speicher mehr als nur Ablage brauchen: Synchronisation, Offline-Zugriff, Backup und einfache Freigaben sollen nahtlos in den Alltag und berufliche Projekte passen. Der Tarif positioniert sich damit bewusst weniger als Office-Ersatz, sondern als verlässliche Infrastruktur fĂĽr Dateien. Entscheidend sind dabei Sicherheitsmechanismen wie […]
FBI und SBU warnen: SMS-Phishing zielt auf Messenger-Zugriff
ISLAMABAD / LONDON (IT BOLTWISE) – Behörden warnen vor einer neuen SMS-Phishing-Welle, die Messenger-Dienste wie Signal und WhatsApp umgeht. In Pakistan sollen gefälschte Steuer-SMS Nutzer zu Datenausgabe und unrechtmäßigen Zahlungen verleiten. Parallel wird das DIRBS-Portal aktualisiert, um Registrierung und Systemleistung zu verbessern. FĂĽr Betroffene gilt vor allem: 2FA konsequent aktivieren und Wiederherstellungsmechanismen absichern. Die nächste […]
Urlaubsfotos auf Social Media: So senkt ihr das Einbruchsrisiko
KOBLENZ / HESSEN / LONDON (IT BOLTWISE) – Die Polizei und Sicherheitsfachleute warnen vor Urlaubsfotos, die auf Instagram, Facebook oder TikTok eine Abwesenheit signalisieren. In den Sommerferien steigt das Risiko, weil viele Haushalte zeitversetzt leer stehen und Täter daraus Timing ableiten. Zusätzlich zu „später posten“ empfehlen Experten technische Härtung wie Zwei-Faktor-Authentifizierung und konsequente Smart-Home- bzw. […]
PayPal-App mit NFC-Zahlungen: Wallet-Setup, Sicherheit und App-Alltag
SAN JOSE / LONDON (IT BOLTWISE) – Die PayPal App wird fĂĽr viele Android-Nutzer zunehmend zur praktischen NFC-Wallet: Nach dem Setup taucht das Smartphone als kontaktlose Zahlungsoption auf, während Zahlungen direkt als Benachrichtigungen sichtbar werden. Gleichzeitig setzt PayPal auf biometrischen Login und zusätzliche Authentifizierung, um sensible Aktionen abzusichern. Der Artikel ordnet ein, wie sich die […]
Android-Juni-Update stopft 124 Lücken – 18 kritisch, darunter aktiv ausgenutzter Integer-Overflow
LONDON (IT BOLTWISE) – Das Juni-Update fĂĽr Android schlieĂźt 124 Schwachstellen, darunter 18 als kritisch eingestufte. Besonders brisant ist ein Integer-Overflow, der bereits aktiv ausgenutzt wird und auf der CVSS-Skala 8,4 Punkte erreicht. Zusätzlich stopft Google/Android SicherheitslĂĽcken im Bluetooth-Stack, während neue Malware-Wellen wie NFCShare und DroidLock aktuell fĂĽr Unruhe sorgen. Der Beitrag ordnet ein, was […]
Smartphone als Reise-Zentrale: ESET warnt vor digitalen Handlungsrisiken
LONDON (IT BOLTWISE) – Wenn das Smartphone auf Reisen ausfällt, sind Bordkarte, Hotelzugang, Navigation und Tickets oft nicht mehr erreichbar. Branchenexperten warnen, dass viele Urlauber ihre digitale Handlungsfähigkeit unterschätzen und sich zu stark auf das Gerät als Sicherheitsanker verlassen. Besonders kritisch werden verlorene Zugangscodes, weil Bestätigungsmails und Zahlungsfreigaben direkt auf das Smartphone kommen. Mit Offline-Plan, […]
Android-Banking-Trojaner Rokarolla und LunaSpy: 217 Apps unter Angriff
LONDON (IT BOLTWISE) – Sicherheitsforscher melden eine neue Welle von Android-Trojanern: LunaSpy tarnt sich als Antivirus-Tool und entwendet Bankdaten, während Rokarolla gezielt 217 Banking- und Krypto-Apps angreift. Besonders kritisch ist die Kombination aus umfangreichen Berechtigungsanforderungen und aktiver Manipulation von Benutzereingaben wie Zwischenablage und SMS-TANs. Parallel bleibt auch die Bedrohung durch weitere Banking-Malware bestehen, die bis […]
PayPal-App: Neue Funktionen reduzieren den Zahlungsstress im Alltag
LONDON (IT BOLTWISE) – Mit einer neuen Generation der PayPal-App rĂĽckt Bequemlichkeit stärker nach vorn: Nutzer ĂĽberweisen per QR-Scan oder in wenigen Tipptakten, Shop-Checkouts werden beschleunigt und Ratenkauf sowie Wallet-Funktionen integrieren sich nahtlos. Gleichzeitig bleiben Sicherheitsmechanismen wie Biometrie und Zwei-Faktor-Authentifizierung zentral, während im Hintergrund Richtlinien zur RisikoprĂĽfung greifen. FĂĽr Unternehmen und Partner im Ă–kosystem verschiebt […]
Microsoft 365: KI und Phishing zielen auf 2FA und Admin-Zugriff
REDMOND / LONDON (IT BOLTWISE) – Sicherheitsverantwortliche beobachten derzeit gleich mehrere Angriffsstränge gegen Microsoft-365-Umgebungen. Eine Phishing-as-a-Service-Plattform nutzt einen OAuth-Device-Code-Flow, um MFA zu umgehen und Tokens zu erbeuten. Parallel meldet Googles Threat Intelligence erstmals einen KI-gestĂĽtzten Weg, einen 2FA-bezogenen Logikfehler auszunutzen, während eine weitere Gruppe Admins in Authentifizierungs-Endlosschleifen verstrickt. FĂĽr Unternehmen bedeutet das: Der Schutz muss […]
Hybrid-Cybercrime auf Smartphones: KI senkt Hürden, Lockdown und Nutzerregeln zählen
LONDON (IT BOLTWISE) – Ermittler warnen vor einer neuen Welle von „Hybrid-Cybercrime“, bei der Smartphone-Diebstahl direkt in Phishing- und Account-Abgriffe ĂĽbergeht. Besonders iPhone-Nutzer geraten durch SMS- und Support-Maschen unter Druck, während KĂĽnstliche Intelligenz Phishing-Kampagnen personalisiert und effizienter macht. Gleichzeitig treiben Hersteller Schutzmodi wie Lockdown und Advanced Protection Mode voran, doch die größten LĂĽcken entstehen weiterhin […]
Consorsbank Depot im Detail: Funktionen, Kosten, Nutzung fĂĽr Privatanleger
MĂśNCHEN / LONDON (IT BOLTWISE) – Das Consorsbank Depot bĂĽndelt Verrechnungskonto und Wertpapierdepot in einem konsequent digital ausgerichteten Setup. Anleger in Deutschland können Aktien, ETF, Fonds, Anleihen und weitere Produktkategorien ĂĽber Browser, App und spezialisierte Handelssoftware handeln. Im Fokus stehen dabei nicht nur Komfortfunktionen wie Realtime-Kurse und Chartmodule, sondern auch Sicherheitsmechanismen wie Zwei-Faktor-Authentifizierung. Welche praktischen […]
#Sophos
#AmazonPrime
#Bestseller
