msaRAT: Neuer Rust-Trojaner kapert Chrome- und Edge-Instanzen per Headless
LONDON (IT BOLTWISE) – Eine neue Malware namens msaRAT nutzt Browser-Prozesse, um unbemerkt in Netzverkehr und Angriffsketten einzusteigen. Sicherheitsforscher ordnen den Remote-Access-Trojaner als Werkzeug eines Ransomware-Umfelds ein. Besonders alarmierend: msaRAT kapert Chrome und Microsoft Edge ĂĽber das Chrome DevTools Protocol und startet die Browser im Headless-Modus. Damit flieĂźt der Schadcode-Verkehr ĂĽber legitime Browser-Signale – ein […]
Chaos-Ransomware nutzt msaRAT: C2 läuft über Headless Chrome/Edge und WebRTC-Tunnel
LONDON (IT BOLTWISE) – Eine neue Beobachtung zur Chaos-Ransomware zeigt, dass das eigentliche Kommando-und-Kontroll-System nicht ĂĽber typische Netzwerk-Endpoints läuft, sondern ĂĽber den kompromittierten Browser des Opfers. Das Rust-basierte Implant msaRAT startet Chrome oder Edge im headless Modus und spricht darĂĽber das Chrome DevTools Protocol an. FĂĽr den Datenkanal nutzt es WebRTC, wobei die Weiterleitung ĂĽber […]
Apple stoppt iOS-Signierung: Kein Downgrade mehr auf ältere Versionen
LONDON (IT BOLTWISE) – Apple beendet die Signierung mehrerer iOS-Versionen, darunter iOS 26.5 und 26.5.1. Damit ist ein Downgrade auf ältere Firmware fĂĽr betroffene iPhones und iPads nicht mehr möglich, weil die digitale Signatur fehlt. Der Schritt folgt auf die Veröffentlichung von iOS 26.5.2 als Sicherheitsupdate und setzt aktuelle Nutzer zusätzlich unter Update-Druck. FĂĽr IT-Teams […]
Apple liefert iOS 26.5.2 & 26.5.2 mit ~30 WebKit-LĂĽcken-Fixes nach
CUPERTINO / LONDON (IT BOLTWISE) – Apple verteilt im Juni mehrere Sicherheitsupdates ungewöhnlich frĂĽh und schlieĂźt laut Angaben rund 30 LĂĽcken, davon mindestens 25 in WebKit. Parallel startet der Konzern die dritte Beta-Runde fĂĽr die nächste OS-Generation. Der Hintergrund: KI-gestĂĽtzte Exploit-Tools verkĂĽrzen die Zeitfenster zwischen Schwachstelle und Angriff. FĂĽr Unternehmen und Admins wird damit Patch-Tempo […]
Apple schiebt Security-Updates vor: KI beschleunigt Hacking-Tools
CUPERTINO / LONDON (IT BOLTWISE) – Apple veröffentlicht iOS 26.5.2, iPadOS 26.5.2 und macOS 26.5.2 frĂĽher als ursprĂĽnglich geplant, um kritische LĂĽcken zu schlieĂźen. Die Korrekturen stammen teilweise aus dem geplanten Release-Zeitfenster 26.6 bzw. „Tahoe 26.6“. Apple begrĂĽndet den Schritt mit einer verkĂĽrzten Zeitspanne zwischen öffentlicher Schwachstellenmeldung und Auslieferung an Nutzer, weil KI die Entwicklung […]
Apple schlieĂźt mit iOS 26.5.2 und iPadOS 26.5.2 ĂĽber 30 SicherheitslĂĽcken
KUPERTINO / LONDON (IT BOLTWISE) – Apple veröffentlicht iOS 26.5.2 und iPadOS 26.5.2 mit Security-Fixes fĂĽr mehr als 30 Schwachstellen. Der Patch adressiert unter anderem Kernel-Probleme, WebKit-Bausteine in Safari sowie mehrere Komponenten rund um WebRTC und Web Storage. Besonders relevant ist, dass einige Fixes bereits aus iOS 26.6 und iPadOS 26.6 Beta-Releases vorweggenommen waren. Damit […]
iOS 26.5.2 schlieĂźt ĂĽber 25 WebKit- und WebRTC-SicherheitslĂĽcken
CUPERTINO / LONDON (IT BOLTWISE) – Apple verteilt iOS 26.5.2, iPadOS 26.5.2 und macOS Tahoe 26.5.2 mit Fokus auf mehr als 25 geschlossene SicherheitslĂĽcken. Besonders WebKit und WebRTC stehen im Visier, weil sie als beliebter Angriffsweg gelten. Während der Rollout je nach Gerät unterschiedlich verläuft, laufen parallel bereits Entwickler-Betas fĂĽr iOS 26.6. Der Zyklus wird […]
Apple liefert macOS Tahoe 26.6 Entwickler-Beta und schlieĂźt 32 SicherheitslĂĽcken in 26.5.2
LONDON (IT BOLTWISE) – Apple schickt die dritte Entwickler-Beta von macOS Tahoe 26.6 ins Rennen und bleibt dabei bewusst unspektakulär: Im Vordergrund stehen Stabilität und Sicherheit. Parallel dazu verteilt Apple stabile Updates fĂĽr macOS Tahoe 26.5.2 sowie iOS 26.5.2 und iPadOS 26.5.2, die insgesamt 32 dokumentierte SicherheitslĂĽcken schlieĂźen. Besonders relevant ist die Warnung, dass sich […]
iOS 26.5.2 und macOS 26.5.2: Apple schlieĂźt rund 30 SicherheitslĂĽcken
LONDON (IT BOLTWISE) – Apple verteilt mit iOS 26.5.2, iPadOS 26.5.2 und macOS 26.5.2 Sicherheitsfixes fĂĽr nahezu 30 Schwachstellen. Der Schwerpunkt liegt Berichten zufolge auf WebKit-Ă„nderungen, ergänzt um Kernel-relevante Korrekturen. Apple nennt als einzige Ă„nderung in den Release Notes „security fixes“, liefert aber mit den detaillierten Listen jetzt mehr Substanz. Besonders fĂĽr Unternehmen mit mobilen […]
GREYVIBE-Angriffe zielen auf Signal-Recovery-Keys und Messaging-Medien
WASHINGTON / KIEW / LONDON (IT BOLTWISE) – US-Behörden warnen vor einer neuen Welle russischer Cyber-Spionage, die ĂĽber gefälschte Dating-Profile bei Telegram startet und auf dauerhaften Zugriff zielt. Besonders gefährlich sind Angriffe auf Signal ĂĽber Recovery-Keys: Wer den SchlĂĽssel herausgibt, verliert die Kontrolle ĂĽber den kompletten Nachrichtenverlauf. Neben Windows- und Android-Trojanern kommt dabei auch Streaming-Technik […]
Tencent Meeting und VooV Meeting: Videokonferenzen mit KI-Transkripten fĂĽr den Unternehmensalltag
SHENZHEN / LONDON (IT BOLTWISE) – Tencent Meeting positioniert sich als cloudbasierte Videokonferenz fĂĽr Unternehmen und Bildungseinrichtungen und ergänzt klassische Funktionen um KI-Transkription sowie Zusammenfassungen. Die Oberfläche bleibt dabei bewusst schlank, während stabile Audio- und HD-Videoqualität im Mittelpunkt steht. FĂĽr internationale Nutzer läuft das Angebot unter dem Namen VooV Meeting, bleibt jedoch stark auf den […]
Google Meet: iPhone-Teilnahme in Safari ohne App-Download
LONDON (IT BOLTWISE) – Google erweitert Google Meet auf dem iPhone: Wer einen Meeting-Link in Safari öffnet, landet direkt im Video-Call – ohne separate App und ohne App-Store-Umweg. Ab 23. Juni 2026 startet der Rollout in Wellen und soll innerhalb von bis zu 15 Tagen breit verfĂĽgbar sein. Parallel bringt Google weitere Workspace-Updates, darunter Sicherheitsänderungen […]
Scout-Agent ĂĽbernimmt Verwaltungsaufgaben in Microsoft Teams
REDMOND / LONDON (IT BOLTWISE) – Microsoft bringt mit Scout einen ersten „Autopiloten“-KI-Assistenten in das Microsoft-365-Ă–kosystem und zielt auf weniger Admin-Aufwand in Teams, Outlook und SharePoint. Parallel fĂĽhrt der Konzern eine neue Media Engine fĂĽr Cloud-Arbeitsplätze ein, um Audio- und Videoqualität zu steigern und Latenzen zu senken. FĂĽr Unternehmen sind auĂźerdem klare Konfigurationspfade sowie Hinweise […]
GREYVIBE: KI-gestĂĽtzte Malware-Kampagnen gegen Ukraine und typische OpSec-Fehler
LONDON (IT BOLTWISE) – Sicherheitsforscher berichten ĂĽber GREYVIBE, eine seit 2025 beobachtete, mutmaĂźlich mit Russland verknĂĽpfte Angreifergruppe, die Ziele in der Ukraine mit mehreren KI-unterstĂĽtzten Angriffsketten ausspielt. Auffällig ist, dass die Akteure zwar KI fĂĽr verschiedene Entwicklungs- und Operationsschritte einsetzen, aber gleichzeitig wiederkehrende OpSec-Fehler machen. Dazu gehören schlecht getarnte Testartefakte, verdächtige Online-Spuren und sogar Nebenhandlungen […]
Grandoreiro- und BTMOB-Kampagnen: Banking-Trojaner mit DLL-Side-Loading und Android-RAT als MaaS
LONDON (IT BOLTWISE) – Zwei neue Sicherheitsberichte zeigen, wie sich finanzielle Schadsoftware parallel in Windows und Android weiterentwickelt: Grandoreiro nutzt DLL-Side-Loading mit WebRTC-Komponenten, um Bankkunden gezielt auszuspähen. BTMOB wird hingegen als Android-RAT im MaaS-Stil vertrieben und senkt damit fĂĽr weniger versierte Akteure die EinstiegshĂĽrde. Gemeinsam verdeutlichen die Kampagnen, dass moderne Angriffe nicht nur auf technischen […]
OpenAI optimiert Echtzeit-KI fĂĽr Sprachinteraktion
SAN FRANCISCO / LONDON (IT BOLTWISE) – OpenAI hat seine WebRTC-Infrastruktur ĂĽberarbeitet, um die Sprachinteraktion in Echtzeit zu optimieren. Mit einer neuen Transceiver-Architektur wird die Latenz reduziert, was die Sprach-KI natĂĽrlicher und flĂĽssiger macht. Diese Innovation ist entscheidend fĂĽr die wachsende Nutzerbasis von ĂĽber 900 Millionen wöchentlichen aktiven Nutzern. OpenAI hat kĂĽrzlich seine WebRTC-Infrastruktur grundlegend […]
Cyberangriffe auf E-Commerce: Neue Bedrohungen fĂĽr Kundendaten
LONDON (IT BOLTWISE) – Eine neue Welle von Cyberangriffen bedroht die Sicherheit von E-Commerce-Plattformen weltweit. SicherheitslĂĽcken in Magento-Shops und neuartige Skimmer, die WebRTC nutzen, gefährden sensible Kundendaten. Experten warnen vor einer zunehmenden Professionalisierung der Angreifer, die es auf Zahlungsinformationen abgesehen haben. Die Bedrohungslage fĂĽr Online-Händler hat sich in den letzten Monaten dramatisch verschärft. Eine kritische […]
WebRTC-Skimmer umgeht Sicherheitsrichtlinien und bedroht E-Commerce
LONDON (IT BOLTWISE) – Eine neue Bedrohung fĂĽr E-Commerce-Websites ist aufgetaucht: Ein WebRTC-basierter Skimmer umgeht Sicherheitsrichtlinien und stiehlt Zahlungsdaten. Diese innovative Angriffsmethode nutzt Schwachstellen in Magento und Adobe Commerce aus, um unbemerkt Daten zu exfiltrieren. Eine neue Bedrohung fĂĽr E-Commerce-Websites hat die Aufmerksamkeit der Cybersicherheitsbranche erregt. Forscher haben einen innovativen Zahlungsskimmer entdeckt, der WebRTC-Datenkanäle nutzt, […]
Homey integriert Live-Kameraansicht in Web-App
LONDON (IT BOLTWISE) – Die Smart-Home-Plattform Homey hat ein Update erhalten, das die Live-Ansicht von Ăśberwachungskameras direkt in der Web-App ermöglicht. Diese Neuerung erleichtert den Zugriff auf Kamerafeeds, indem sie die Streams automatisch in das WebRTC-Format konvertiert, was eine nahtlose Ăśbertragung im Browser erlaubt. Die Smart-Home-Plattform Homey von Athom hat ein bedeutendes Update erhalten, das […]
Duck.ai fĂĽhrt Sprachchat mit KI-Integration ein
LONDON (IT BOLTWISE) – Duck.ai hat eine neue Funktion fĂĽr Sprachchats eingefĂĽhrt, die ĂĽber eine verschlĂĽsselte Verbindung mit WebRTC läuft. Diese Innovation ermöglicht es Nutzern, in Echtzeit mit einem Modell von OpenAI zu kommunizieren, das gesprochene Sprache transkribiert und sowohl als Text als auch als Audio antwortet. Während die kostenlose Version tägliche Nutzungslimits aufweist, bietet […]
Home Assistant App fĂĽr iOS: Verbesserungen bei CarPlay und Control Center
LONDON (IT BOLTWISE) – Die neueste Aktualisierung der Home Assistant App fĂĽr iOS bringt zahlreiche Verbesserungen mit sich. Nutzer von CarPlay profitieren von einer ĂĽbersichtlicheren Darstellung, da Diagnose- und Konfigurationseinträge nun ausgeblendet werden. Zudem wurde ein Fehler im Schnellzugriff behoben, der das Sperren beeinträchtigte. Im Control Center gibt es nun neue Steuerungsmöglichkeiten, darunter einen speziellen […]
Erweiterte Video-Integration fĂĽr Homey-Nutzer
LONDON (IT BOLTWISE) – Homey erweitert sein Smart-Home-Ă–kosystem um eine breitere UnterstĂĽtzung fĂĽr IP-Kameras. Nutzer können nun eine Vielzahl von Videostandards wie WebRTC, RTSP und mehr integrieren. Diese Neuerung ermöglicht es, auch Kameras von weniger bekannten Herstellern einfach anzubinden. Die Smart-Home-Plattform Homey hat kĂĽrzlich ihre UnterstĂĽtzung fĂĽr IP-Kameras erweitert, was insbesondere fĂĽr technikaffine Nutzer von […]
Matter 1.5: Neue UnterstĂĽtzung fĂĽr Smart-Home-Kameras
LONDON (IT BOLTWISE) – Die EinfĂĽhrung von Matter 1.5 markiert einen bedeutenden Schritt fĂĽr die Smart-Home-Industrie, indem sie endlich die lang erwartete UnterstĂĽtzung fĂĽr Kameras bietet. Diese Erweiterung ermöglicht es, Kameras nahtlos in bestehende Smart-Home-Systeme zu integrieren, was sowohl fĂĽr Verbraucher als auch fĂĽr Hersteller von Vorteil ist. Die neuen Funktionen umfassen Live-Video- und AudioĂĽbertragung […]
Matter 1.5: Neue Ă„ra fĂĽr Smarthome-Kameras
BERLIN / LONDON (IT BOLTWISE) – Die EinfĂĽhrung von Matter 1.5 markiert einen bedeutenden Fortschritt im Smarthome-Bereich, indem es Kameras als neue Produktkategorie integriert. Diese Entwicklung verspricht eine herstellerĂĽbergreifende Nutzung von Ăśberwachungskameras und fördert die Interoperabilität im digitalen Zuhause. Die EinfĂĽhrung von Matter 1.5 stellt einen bedeutenden Meilenstein fĂĽr den Smarthome-Bereich dar, indem es Kameras […]
#Sophos
#AmazonPrime
#Bestseller
