Patch zu Windows Defender 0-Day kann Festplatte durch massives Schreiben fĂĽllen
MĂśNCHEN / LONDON (IT BOLTWISE) – Microsoft hat einen Patch fĂĽr einen 0-Day in der Defender-Sicherheitskomponente angekĂĽndigt, der automatisch ausgeliefert wird. Der Entdecker warnt jedoch, dass die ergänzten SchutzmaĂźnahmen in bestimmten Fällen dazu fĂĽhren können, dass Windows extrem groĂźe Dateien schreibt und dadurch den verfĂĽgbaren Speicherplatz vollständig aufbraucht. Konkret nennt er einen Zusammenspiel-Effekt rund um […]
Microsoft zerlegt GigaWiper: eine Windows-Backdoor mit drei Zerstörungsmodi
MĂśNCHEN / LONDON (IT BOLTWISE) – Microsoft hat eine schädliche Windows-Backdoor offengelegt, die als „GigaWiper“ bezeichnet wird und mehrere Zerstörungsfunktionen in einem Implantat bĂĽndelt. Auffällig ist der modulare Aufbau: Operatoren wählen per Kommando, ob Festplatte, Windows-Laufwerk oder Dateien in „Fake-Ransomware“ zerstört werden. Zusätzlich kann die Malware Screenshots anfertigen, per versteckter VNC-Session Fernzugriff ermöglichen und Spuren […]
Cloud-Bucket-Hijacking, Windows-LPE und Betrugswellen: ThreatsDay im Ăśberblick
LONDON (IT BOLTWISE) – ThreatsDay zeigt diesmal, wie „normale“ Admin-Abläufe zu Einfallstoren werden: von Cloud-Bucket-Hijacking ĂĽber Windows-LPE-Ketten bis zu neuen Phishing- und Ransomware-Varianten. Besonders kritisch ist der Bucket-Umleitungsangriff, weil ein weltweit eindeutiger Name als Namespace-Risiko missbraucht wird. Parallel häufen sich Schwachstellen in Integrations- und AusfĂĽhrungswegen, etwa in ArcGIS Server sowie bei OAuth-ähnlichen Tokenpfaden. FĂĽr Unternehmen […]
ThreatsDay: Cloud-Bucket-Hijacking und Windows-LPE-Kette zeigen neue Angriffswege
LONDON (IT BOLTWISE) – In der aktuellen ThreatsDay-Runde greifen Angreifer gleich in mehreren Schichten an: von paketbasiertem Typosquatting ĂĽber Windows-spezifische Privilege-Escalation bis hin zu Cloud-Bucket-Hijacking, das Logs und sensible Daten in fremde Umgebungen umleitet. Besonders kritisch ist dabei die Kombination aus ausnutzbarer Architektur und laxen Berechtigungsannahmen. FĂĽr Betreiber bedeutet das weniger ein „Alarm fĂĽr das […]
Google plant lokale Quick-Share-PC-Backups fĂĽr Android – Samsung offenbar ausgeschlossen
LONDON (IT BOLTWISE) – Google testet eine automatische, cloudfreie Backup-Funktion, bei der ausgewählte Fotos und Videos von Android lokal auf einen Windows-PC ĂĽbertragen werden. Der Auslöser läuft ĂĽber die Quick Share-App, während die Geräte fĂĽr die täglichen Sicherungen im selben Wi‑Fi-Netz und im selben Google-Konto eingebunden sein mĂĽssen. Die spannende HĂĽrde: Berichten zufolge soll die […]
RoguePlanet: Microsoft patcht Defender-Race-Condition (CVE-2026-50656)
BERLIN / LONDON (IT BOLTWISE) – Microsoft schlieĂźt mit einem dringenden Patch eine Zero-Day-SicherheitslĂĽcke in der Defender-Engine. Die als CVE-2026-50656 gefĂĽhrte RoguePlanet-Race-Condition kann lokal zu SYSTEM-Rechten fĂĽhren. Der Fix ist bereits verfĂĽgbar, doch ältere Versionen der Malware Protection Engine bleiben laut Beschreibung weiterhin angreifbar. FĂĽr Unternehmen heiĂźt das: kurzfristige Engine-PrĂĽfung, schnelle Rollout-Validierung und kontrollierte Priorisierung […]
Chrome schlieĂźt 27 LĂĽcken in zwei kurzen Updates – besonders kritisch sind UAF-Fälle
SAN FRANCISCO / LONDON (IT BOLTWISE) – Google liefert mit Chrome 150 gleich zwei Sicherheits-Updates nach kurzem Abstand. In Summe stopfen die Entwickler 27 teils kritische Schwachstellen, darunter zwei als kritisch eingestufte Use-after-free-Fälle in Ozone und Views. Wichtig: Google nennt bislang keine Hinweise auf aktiven Missbrauch. Gleichzeitig geraten Hersteller anderer Chromium-basierter Browser unter Zugzwang, weil […]
Windows-Update KB5094126: Zwei kritische Fehler treffen Unternehmen
LONDON (IT BOLTWISE) – Microsoft meldet gleich zwei Probleme im Umfeld von Windows-Updates: Ein Bug in KB5094126 kann ältere OCX-Komponenten beim Laden ausbremsen, während ein zweiter Fehler unter Windows 11 zu extrem groĂźen Log-Dateien bis in den zweistelligen Gigabyte- bis Hunderte-Gigabyte-Bereich fĂĽhren kann. FĂĽr Unternehmen bedeutet das im Juli 2026 vor allem Risiko bei produktiven […]
Microsoft schlieĂźt RoguePlanet-LĂĽcke in Defender: SYSTEM-Privilegeskalation
REDMOND / LONDON (IT BOLTWISE) – Microsoft hat eine RoguePlanet-Schwachstelle in der Defender-Komponente der Microsoft Malware Protection Engine behoben, die Angreifern potenziell SYSTEM-Privilegien verschaffen kann. Die LĂĽcke (CVE-2026-50656, CVSS 7, 8) wurde fast einen Monat nach der öffentlichen Offenlegung durch Updates geschlossen. Betroffen ist eine Race-Condition in mpengine.dll, wodurch sich unter bestimmten Bedingungen eine Shell […]
Windows 11 „Cloud Rebuild“: Neuinstallation ohne USB, KI-Kosten sinken, EU drängt
LONDON (IT BOLTWISE) – Microsoft testet in Windows 11 eine „Cloud Rebuild“-Funktion, die bei beschädigtem System direkt aus WinRE heraus eine Neuinstallation anstößt und dabei Images sowie Treiber aus der Cloud lädt. Das reduziert den Bedarf an USB-Sticks – bringt aber neue Abhängigkeiten wie stabile Konnektivität zur Wiederherstellungszeit. Parallel senkt der Konzern KI-Kosten mit hauseigenen […]
Cloud Rebuild: Windows 11 lässt sich per WinRE neu installieren
REDMOND / LONDON (IT BOLTWISE) – Microsofts „Cloud Rebuild“ plant, Windows 11 kĂĽnftig direkt ĂĽber die Wiederherstellungsumgebung WinRE neu aufzusetzen. Statt lokaler USB-Sticks oder gespeicherter Wiederherstellungsimages lädt der Rechner ein frisches Abbild inklusive Treibern per Windows Update. Der Zugriff ist auch dann möglich, wenn das Betriebssystem nicht mehr startet. FĂĽr Unternehmen bedeutet das vor allem: […]
Windows-Storage-„Bloat“: Patch fixiert wachsende CapabilityAccessManager.db-wal-Datei
REDMOND / LONDON (IT BOLTWISE) – Microsoft liefert mit KB5095093 eine Korrektur fĂĽr einen Bug, der die Write-Ahead-Log-Datei CapabilityAccessManager.db-wal bei manchen Windows-11-Usern drastisch anwachsen lässt. Betroffene berichten von Speicherständen, die statt um wenige Megabytes auf Werte bis in den Hunderte-Gigabyte-Bereich steigen. Dadurch fĂĽllt sich das Laufwerk scheinbar „mysteriös“, und die Ursache bleibt als Systemdatei lange […]
KI-Coding-Agents lösen Windows-Sicherheitsregeln aus – und treffen damit echte Alarmketten
BERLIN / LONDON (IT BOLTWISE) – Sophos zeigt, dass verbreitete KI-Coding-Agents wie Cursor, Claude Code und Codex Endpoint-Regeln auslösen, die eigentlich Angreiferverhalten erkennen sollen. Besonders häufig betreffen die Treffer Credential-Zugriffe: etwa DPAPI-EntschlĂĽsselung gespeicherter Browserdaten oder das Auflisten von Windows Credentials. Der Befund ist kein Beweis fĂĽr Malware, aber er macht ein zentrales Problem sichtbar: Detektionssignale […]
Trojaner als Fake-VPN, 7-Zip und KI-Dienste: Neue Infektionsketten fĂĽr Windows
LONDON (IT BOLTWISE) – Sicherheitsforscher warnen vor einer neuen Welle von Trojanern, die sich als VPN-Clients, Archiv-Tools und KI-Dienste tarnen. Ein manipuliertes MSI-Paket liefert dabei einen Remote-Access-Trojaner, der sogar die Zwischenablage und Browserdaten ausliest. Parallel locken gefälschte 7-Zip-Downloads Nutzer in ein Proxy-Netzwerk und missbrauchen dafĂĽr hunderte Domains. Dazu kommen zusätzliche Kampagnen aus der Steuersaison und […]
Asus Vivobook 17 X1704VA fĂĽr 579 Euro: 17, 3″ FHD IPS im Deal
LONDON (IT BOLTWISE) – Ein 17, 3-Zoll-Notebook fĂĽr 579 Euro: Das Asus Vivobook 17 X1704VA ist bei Amazon rund 17 Prozent gĂĽnstiger als die unverbindliche Preisempfehlung. Im Zentrum steht ein IPS-Panel mit 1.920 Ă— 1.080 Pixeln sowie ein Intel Core i7-150U mit 16 GB RAM und 512 GB SSD. Der Deal zeigt, dass größere Displays […]
KI-Coding-Agents lösen Endpoint-Alarm aus: Warum DPAPI, Credential Manager und Persistence jetzt „normal“ wirken
LONDON (IT BOLTWISE) – KĂĽnstliche Intelligenz macht aus „verdächtig“ plötzlich „alltäglich“: Sophos zeigt, dass KI-Coding-Agents wie Claude Code, Cursor und OpenAI Codex Endpoint-Detektionsregeln auslösen, die eigentlich Angreifer erkennen sollen. Besonders häufig knallen Regeln bei Credential-Zugriffen und bei Verhalten, das in EDR-Logik wie Credential Theft oder Persistence aussieht. FĂĽr Defender bedeutet das: weniger Aussagekraft einzelner Events, […]
ASUS ROG GR70: Mini-PC mit Ryzen 9 9955HX3D und RTX 5070 kostet ab 2.888 Euro
TAIPEH / LONDON (IT BOLTWISE) – ASUS bringt mit dem ROG GR70 einen Gaming-Mini-PC, der in einem <3-Liter-Gehäuse Ryzen-9-HX-CPUs mit NVIDIA GeForce RTX 50 Laptop-GPUs kombiniert. FĂĽr die Top-Variante mit Ryzen 9 9955HX3D und RTX 5070 Laptop werden 3.478 Euro aufgerufen. Die gĂĽnstigere Konfiguration mit Ryzen 9 8940HX und RTX 5060 Laptop kostet 2.888 Euro. […]
Valve veröffentlicht Windows-Treiber fĂĽr Steam Machines – doch Dual-Boot fehlt
BELLEVUE / LONDON (IT BOLTWISE) – Valve stellt offizielle Windows-Treiber fĂĽr seine Steam Machines bereit und macht damit Windows 10 und 11 auf der Linux-basierten Konsole grundsätzlich möglich. In der Praxis bleibt der Umstieg aber ein Projekt: Dual-Boot ist noch nicht im Installer, sodass eine Windows-Installation SteamOS inklusive Daten ĂĽberschreiben kann. Zusätzlich erfordert das Setup […]
Windows installiert Werbe-Apps via Monitor: LG- und Alienware-Begleitsoftware unter Kritik
MĂśNCHEN / LONDON (IT BOLTWISE) – Besitzer von LG- und Alienware-Monitoren berichten, dass Windows nach dem Anschluss automatisch Begleitsoftware aus dem Microsoft Store nachlädt. Die Anwendungen starten teils im Hintergrund und sollen anschlieĂźend Werbe-Pop-ups ausspielen, darunter Angebote fĂĽr Security-Produkte wie McAfee. Während Microsoft öffentlich noch nicht reagiert, sehen Kritiker darin ein Grundsatzproblem fĂĽr die Nutzerkontrolle […]
LG-Monitoren: Ungefragte App-Installation unter Windows mit McAfee-Werbung
BERLIN / LONDON (IT BOLTWISE) – In der Tech-Community sorgt eine Meldung zu LG-Monitoren fĂĽr Unruhe: Einige Geräte sollen unter Windows Zusatzsoftware nachinstallieren, die dann mit McAfee-Werbung poppt. Betroffene berichten, dass sie die App nie aktiv gestartet oder heruntergeladen haben. Der Fall wirft eine Grundsatzfrage auf, wie tief Display-Hardware heutzutage in den Windows-Ă–kosystem-Setup eingreift und […]
Windows 10: Microsoft verlängert ESU bis Oktober 2027 für Privatnutzer
LONDON (IT BOLTWISE) – Microsoft setzt den Startschuss fĂĽr mehr Planungssicherheit: Privatnutzer erhalten fĂĽr Windows 10 kritische Sicherheitsupdates nun bis zum 12. Oktober 2027. Der ESU-Countdown war ursprĂĽnglich auf den 13. Oktober 2026 terminiert. Gleichzeitig bleibt der Hardware-Engpass Richtung Windows 11 ein massiver Bremsklotz, weil viele ältere PCs die TPM-2.0-Anforderung nicht erfĂĽllen. FĂĽr Unternehmen bedeutet […]
Gericht enthĂĽllt Windows Device ID bei Scattered Spider: Helpdesk-Reset statt Softwarefehler
CHICAGO / TALLINN / LONDON (IT BOLTWISE) – Eine neue, in Teilen offengelegte Bundesbeschwerde zeigt, wie Ermittler einen mutmaĂźlichen Scattered-Spider-Angriff ĂĽber eine persistent gespeicherte Windows Device ID nachverfolgen konnten. Die Angreifer sollen im Mai 2025 Mitarbeitern per Telefon vorgetäuscht haben, dass sie entsperrt seien, um Passwörter und Multifaktor-Zugänge neu zu setzen. Im Kern wirkt damit […]
SteamOS selbst installieren: So wird aus dem PC eine „Steam Machine“
LONDON (IT BOLTWISE) – Statt 1.049 US-Dollar fĂĽr eine Steam Machine auszugeben, zeigt der Selbstbau-Ansatz mit SteamOS, wie sich ein bestehender Windows-PC in ein Wohnzimmer-Setup verwandeln lässt. Entscheidend sind jedoch die Hardware-Voraussetzungen und vor allem die Installationstechnik, damit keine Daten unwissentlich ĂĽberschrieben werden. Der Bericht macht auĂźerdem deutlich, warum sich ein Wechsel fĂĽr manche Spiele-Workloads […]
KB5095093 fĂĽr Windows 11: Update stoppt den 500-GB-Speicherfresser
MĂśNCHEN / LONDON (IT BOLTWISE) – Windows 11 bekommt mit KB5095093 ein gezieltes Update gegen einen Speicherfresser, der Berichten zufolge 50 bis 500 GB Logdaten ansammeln kann. Laut Meldung komprimiert das Patch die betroffene Datei CapabilityAccessManager.db-wal nach der Installation stark. Gleichzeitig adressiert Microsoft auch Folgeprobleme in Virtual-Desktop- und Unternehmensumgebungen, darunter XAML-Registrierungen, die beim Boot einen […]
#Sophos
#AmazonPrime
#Bestseller
