Angriff auf Kühlanlagen: Tage der Probing-Attacken vor EU-Cybervorfällen
LONDON (IT BOLTWISE) – Sicherheitsforscher haben Wochenend-Schlagzeilen auf EU-Ebene mit einer nüchternen Technikfrage verknüpft: Warum ließ sich die Kühlung in Supermärkten und Blutbanken per Fernzugriff so leicht aushebeln? Laut Auswertung einer spezialisierten Security-Firma lief den Vorfällen ein mehrtägiges Probing auf spezifische Komponenten voraus. Dabei sollen Angreifer Schwächen in einem Danfoss-Systemmanager genutzt und in einigen Fällen […]
Chainalysis meldet KI-gestützten Agentenangriff: Kundendaten und Tokens betroffen
LONDON (IT BOLTWISE) – Chainalysis warnt vor einer Sicherheitslücke, bei der laut Angaben des Unternehmens für alle Nutzer Login-Portal, KYT- und Address-Screening-Funktionen zeitweise außer Betrieb waren. Betroffen seien demnach unter anderem Passwort-Hashes sowie Live-Tokens, außerdem Konten- und Benutzerdaten wie Namen und E-Mail-Adressen. Ein „On-Path“-Angriff habe einen Teil der Passwörter offenbart, während die Angriffswege anschließend behoben […]
KI beschleunigt Cyberangriffe – und Q-Day könnte Verschlüsselung gefährden
LONDON (IT BOLTWISE) – Ein prominenter Krypto-Vorfall zeigt, wie KI-basierte Angriffsautomatisierung klassische Phishing-Ketten deutlich effizienter macht. Analysten verweisen darauf, dass sich Risiken damit auf ganze Wertschöpfungsketten ausweiten können. Parallel rückt mit „Q-day“ ein Szenario näher, in dem Quantencomputer zentrale Verschlüsselungsmechanismen für Finanzen und Kommunikation angreifen könnten. Die Debatte verschiebt sich damit von Einzelfällen hin zu […]
Karpathy baut mit KI in einem Wochenende „HackerTube“ – ohne Login und lokalem Browser-State
LONDON (IT BOLTWISE) – Andrej Karpathy hat „HackerTube“ in nur einem Wochenende mithilfe von Claude aufgebaut. Die Seite verdichtet 43 Millionen Kommentare aus 20 Jahren Hacker News zu 6.454 kuratierten Videos, die dort fortlaufend empfohlen werden. Laut Karpathy zeigt HackerTube keine optimierten Thumbnails, verzichtet komplett auf einen Login und hält den Anwendungszustand lokal im Browser. […]
Was Angreifer mit Ihrer IP-Adresse wirklich anfangen können
LONDON (IT BOLTWISE) – Eine IP-Adresse gibt Angreifern nicht automatisch Zugriff auf Passwörter oder private Daten. Sie liefert vielmehr Informationen, um Angriffe gezielt zu platzieren, etwa bei DDoS-Attacken. Besonders relevant sind dabei offene Ports, falsche Firewall-Regeln und vereinfachte Remote-Zugriffe. Der Artikel ordnet ein, warum IPv6 nicht per se gefährlicher ist, aber sauber konfiguriert werden muss. […]
Französischer Bankangriff: Arkéa soll über Service-Provider 133 Mio. US-Dollar erbeutet haben
LONDON (IT BOLTWISE) – Eine Cyberattacke auf die französische Genossenschaftsbank Crédit Mutuel Arkéa führte zu betrügerischen Transaktionen in signifikanter Größenordnung. Laut Bank konnte der Zugriff über die Plattform eines Service-Providers erfolgen, wobei der Angreifer zunächst mit Arkéas eigenem Konto Zahlungen an andere Banken anstieß. Die Bank betont, dass Kundengelder nicht betroffen seien, stellte aber mehrere […]
Warren Hacker: Vom Cubs-Star zur Fußnote – und warum moderne Datenanalyse zählt
MILWAUKEE / LONDON (IT BOLTWISE) – Warren Hacker nahm 1955 gegen die Braves in Milwaukee einen No-Hitter bis ins neunte Inning mit. Am Ende beendete George Crowe die Serie mit einem Solo-Homer, dennoch gewann der Klub aus Chicago 2-1. Die Karriere zeigt anschließend das typische Muster aus Leistungspeak, Verletzungs- und Umfeldfaktoren sowie einem Spielertransfer, der […]
Tajani nach Hackerangriff: Veröffentlichung persönlicher Daten auf dem Dark Web
LONDON (IT BOLTWISE) – Der italienische Außenminister Antonio Tajani berichtet, er sei seit Tagen Ziel von Hackern, die sensible persönliche Daten über ihn und seine Familie auf dem Dark Web veröffentlicht hätten. In seinem Beitrag auf X spricht Tajani von neuen Bedrohungen und Einschüchterungsversuchen. Der Verdacht richtet sich laut seiner Einordnung auch auf den politischen […]
Nordkoreas Hacker-Elite: Wie Rekrutierung, KI-Tools und Incentives Angriffe ermöglichen
SEOUL / LONDON (IT BOLTWISE) – Nordkoreas Cyber-Einheiten setzen offenbar auf eine frühe, systematische Rekrutierung besonders talentierter Schüler und kombinieren sie mit harten Zielvorgaben. Berichten zufolge reichen Incentives bis zu Auslandsreisen, Rang in der Regierungspartei und finanziellen Erfolgsbeteiligungen. Im Schatten dieser Pipeline wird die Gruppe TraderTraitor mit dem Binance-Hack in Verbindung gebracht, während Pyongyang die […]
Warnung vor Hackerangriffen auf Kühltechnik in Landwirtschaft und Medizin
LONDON (IT BOLTWISE) – Behörden in den USA warnen davor, dass Cyberkriminelle künftig gezielt Kühl- und Gefriereinheiten angreifen könnten. Die Meldung ordnet das Risiko sowohl der Landwirtschaft als auch dem Gesundheitswesen zu. Im Kern geht es um die wachsende Angriffsfläche vernetzter Kältetechnik, etwa wenn Kältesysteme über Sensorik, Steuerungen und Fernzugriff betrieben werden. Für Betreiber rückt […]
Open-Weight-KI erreicht im Cyberhacking-Tests fast das Niveau geschlossener Modelle
LONDON (IT BOLTWISE) – In Simulationen von Unternehmensnetzwerken zeigen Open-Weight-KI-Modelle inzwischen ein sehr hohes Hacking-Niveau. Eine Studie der Firma Vals kommt zu dem Ergebnis, dass das leistungsfähigste geschlossene Cyber-Modell 81 % der Aufgaben schafft, während das chinesische Open-Weight-Modell DeepSeek im Schnitt 73 % erreicht. Gleichzeitig wird die Nutzung offener Modelle für solche Angriffe deutlich günstiger. […]
ARTEX-Betrug: Hacker decken ihre KI-Angriffstools bei Südkorea-Banken auf
LONDON (IT BOLTWISE) – Bei mehreren Bank-Breachs in Südkorea soll ein Angreifer eine KI-gestützte Angriffs-Pipeline genutzt haben. Ein Fehler des Operators ließ öffentliche Server und Konfigurationsdateien offen, darunter Verweise auf Claude Code, DeepSeek, GLM und Grok-Workflows. Recherchen ordnen den Vorfall ARTEX zu und zeigen, wie Router-Komponenten und Proxy-Reseller den Zugriff verschleierten. Offen bleibt, wie groß […]
Claude Code: settings.local.json speichert Freigabe-Kommandos mit Secrets
LONDON (IT BOLTWISE) – Beim Coding-Agenten Claude Code können freigegebene Shell-Befehle mitsamt Passwörtern und API-Keys in einer Projektdatei gespeichert werden. Besonders kritisch ist die Option, ausgewählte Aktionen künftig ohne erneute Bestätigung auszuführen. Laut einer Analyse eines Security-Unternehmens landeten in öffentlichen Git-Repositories 1.122 Dateien mit mindestens einem Secret. Betroffene Teams sollen daher zuerst rotieren und anschließend […]
Sogou-Tastatur als Backdoor: DNS-Hijacking und DarkVigil in Windows
LONDON (IT BOLTWISE) – Eine KI-freie, aber besonders heimtückische Angriffsstrategie missbraucht eine der meistgenutzten chinesischen Eingabetastaturen auf Windows: Angreifer platzieren über DNS-Umleitung eine Backdoor namens DarkVigil. Anstatt einen Software-Exploit zu verwenden, manipulieren sie den DNS-Antwortweg, sodass die Tastatur beim Laden von Konfigurationsdaten mit einem Angreifer-Server kommuniziert. Die Schadkomponente wird anschließend via DLL-Side-Loading in einen legitimen […]
Geflicktes HTML-Preview-Loch: ChatGPT Lockdown Mode ließ sich umgehen
LONDON (IT BOLTWISE) – Sicherheitsforscher haben eine Schwachstelle beschrieben, die Lockdown Mode in ChatGPT umgehen konnte. Der Angriff setzt auf manipulierte HTML-Previews in Codeblöcken, um Inhalte ohne Nutzerinteraktion zu exfiltrieren. Der Effekt reicht laut Analyse von Silent-Diebstahl von Chatdaten bis hin zu Phishing- und Malware-Auslieferung. Nach der Meldung gilt die Lücke inzwischen als gepatcht, für […]
OpenSSH-Fix für Root-Bypass: 257 bis 1.024 Zeichen können Angreifer ausheben
LONDON (IT BOLTWISE) – In bestimmten Linux-Setups kann ein Root-Zugang über eine besonders einfache Eingabe möglich sein: Angreifer sollen nur 257 bis 1.024 Zeichen in einer SSH-Komponente senden müssen. OpenSSH beschreibt in den Release-Notizen eine kritische Sicherheitskorrektur für Systeme mit musl libc und deaktiviertem PAM. Betroffen ist dabei nicht „SSH an sich“, sondern vor allem […]
Ziviles KI-Hacking? Switch-2-Exploit über „Civilization 7“ führt zu Rückrufplänen
LONDON (IT BOLTWISE) – Über Tage hinweg soll ein Exploit aus „Civilization 7“ Switch-2-Hacker-Communitys dabei unterstützen, per Code-Eingabe die Konsole zu öffnen. Berichten zufolge hat der Publisher 2K begonnen, physische Kopien zurückzurufen, um die Verbreitung zu bremsen. Betroffen ist offenbar vor allem die Modul-/Kartenversion für die ursprüngliche Switch-Umsetzung, nicht der digitale Zugriff. Für Modding- und […]
OpenAI stellt GPT-6 Cyber vor: mehr Treffer bei Exploits, weniger Ausbrüche aus dem Scope
CALIFORNIA / LONDON (IT BOLTWISE) – OpenAI hat GPT-6 Cyber vorgestellt und verbindet damit Sicherheitsforschung mit einer deutlich besseren Einhaltung von „Regeln des Engagements“. Laut Hersteller steigt die Zuverlässigkeit, in Grenzen zu bleiben, auf 99,93% ohne Deployment-Sicherheits-Prompts. Zusätzlich nennt OpenAI 948 lokale Privilege-Escalation-Exploits in Linux sowie 81 bisher unbekannte Firefox-Schwachstellen. Parallel werden mehrere Misalignment-Vorfälle bei […]
Amazon sperrt Konto nach Angriff: So gelingt die Rückgabe von Zugriff und Guthaben
TINLEY PARK / LONDON (IT BOLTWISE) – Ein Amazon-Konto wurde nach mutmaßlichem Account-Hijacking über Wochen gesperrt. Die betroffene Person erhielt Benachrichtigungen über geänderte E-Mail- und Mobilfunkdaten, konnte jedoch wegen fehlender Telefonnummer nicht erneut einloggen. Trotz wiederholter Kontakte blieb die Sperre zunächst bestehen und betraf auch ein Guthaben aus Geschenkkarten. Am Ende führte der Weg über […]
WordPress-Update-Fenster: Fix gegen CVE-2026-119977 schützt nicht sofort alle Seiten
LONDON (IT BOLTWISE) – Beim Absichern aktiv ausgenutzter WordPress-Lücken gibt es offenbar ein kurzes Update-Fenster, in dem bestimmte Seiten noch angreifbar bleiben können. Verantwortlich ist die Art, wie der Fix im Hintergrund ein temporäres Installationspaket entpackt. Der Forscher Umut Bayram empfiehlt deshalb, den Webzugriff auf wp-content/upgrade bis zum Abschluss der Aktualisierung strikt zu blockieren. Zusätzlich […]
Stolen Entra-ID-App-Secrets gefährden MSPs: Angreifer kompromittieren 27 Organisationen
LONDON (IT BOLTWISE) – Angreifer nutzen gestohlene Microsoft Entra-ID-Anwendungs-Registrierungssecrets, um unbefugten Zugriff auf Microsoft-365- und Azure-Umgebungen zu erlangen. Laut den vorliegenden Angaben wurden 45 App-Registrierungen in 18 Organisationen angegriffen; 33 davon ließen sich erfolgreich authentifizieren. Dadurch konnten 27 Organisationen kompromittiert werden, darunter nach Branchenangaben auch Kunden aus energie-, behörden- und lebensmittelbezogenen Bereichen. Besonders auffällig ist […]
OpenSSH SSHole: Root-Zugriffe auf Honeypots schon nach neun Stunden
LONDON (IT BOLTWISE) – Eine neu entdeckte OpenSSH-Schwachstelle namens SSHole (CVE-2026-123158, CVSS 8,1) wird bereits wenige Stunden nach der Veröffentlichung aktiv ausgenutzt. Laut Beobachtungen eines Threat-Intel-Anbieters gelang in einem Honeypot mit Alpine Linux und OpenSSH erfolgreich Root-Zugriff. Voraussetzung ist unter anderem, dass OpenSSH auf musl-basierten Systemen mit deaktiviertem PAM läuft und ein Account mit einem […]
Angreifer nutzen Wallet-Berechtigungen: $15 für $2,5 Mrd.-Abfluss bei Binance
LONDON (IT BOLTWISE) – Berichten zufolge haben Angreifer mit einem einmaligen Zahlungsaufwand von 15 US-Dollar einen Abfluss in Höhe von 2,5 Milliarden US-Dollar bei Binance ausgelöst. Dem Bericht zufolge konnten sie dabei 40% der gestohlenen Krypto-Assets in einem einzigen Vorgang mitnehmen und so ihre Entdeckungswahrscheinlichkeit senken. Eine Auswertung von Transaktionen auf der Ethereum-Blockchain zeigt, wie […]
Nordkorea rekrutiert Elite-Hacker: Ausbildung, Anreize und KI im Untergrund
LONDON (IT BOLTWISE) – Nordkorea soll ein systematisches Rekrutierungssystem für Elite-Hacker aufbauen, das bereits im Mittelschulalter startet. In dem Bericht wird beschrieben, dass ausgewählte Talente später an Universitäten und schließlich in eine militärische Cyber-Einheit übergehen. Als Anreize werden weitreichende Privilegien genannt, darunter Auslandsreisen, Wohnungen in Pjöngjang und Erfolgsbeteiligungen. Zugleich heißt es, dass internationale Ermittlungen einen […]
#Sophos
#AmazonPrime
#Bestseller
