Spionage im Alltag: Sock-Überwachung, Handy-Hacks und verdeckte Einsätze in Europa
MÜNCHEN / LONDON (IT BOLTWISE) – Über Europa verdichten sich aktuelle Hinweise auf Überwachungs- und Cyberangriffe aus verschiedenen Richtungen. In einem Fall soll ein „Überwachungssock“ genutzt worden sein, um einen Journalisten auszuspähen. Parallel sollen pro-russische Akteure gezielt iPhones und Android-Geräte nach vertraulichen Informationen durchsucht haben. Zudem wird in einem weiteren Kontext über mögliche Beteiligungen ukrainischer […]
So verhindern Sekundenklugheit KI- und Phishing-Fallen im Alltag
LONDON (IT BOLTWISE) – Ein Krypto-Angriff mit der Dimension von 6,3 Milliarden US-Dollar begann offenbar mit banalen Nutzerfehlern. Statt einer futuristischen KI-Agenten-Attacke nutzten die Täter nach Angaben im Bericht vor allem Klickverhalten, gefälschte Profile und fehlende Quellprüfung. Der Beitrag zeigt, wie „ein paar Sekunden“ Recherche über Links und Kontaktquellen deutlich reduziert, wann man auf Betrugsmaschen […]
Warum „Ecosystem“-Jobs in der KI-Welt wieder wichtiger werden
LONDON / LONDON (IT BOLTWISE) – Startups und Venture-Capital-Firmen besetzen zunehmend Stellen mit dem Wort „ecosystem“ im Titel, obwohl die Aufgaben schon lange in Marketing, Partnerschaften und Sales existieren. In der KI-Ära verschiebt sich der Fokus auf persönliche Kontakte, Events und direkte Kooperationen zwischen neuen Stakeholdern. Die Rollen reichen vom Koordinieren von Produkt-Demos bis zum […]
Cursor-„Claude Code“-Erweiterung über FireworksAI-Hack verbreitet
LONDON (IT BOLTWISE) – Ein Zugriffsschlüssel aus einem FireworksAI-Hack soll in den Cursor-Ökosysteme gelangt sein. Damit konnte ein Angreifer Daten aus einem zwischen Cursor und FireworksAI geteilten Repository kopieren, inklusive undelegierter Authentifizierungsdaten. Anschließend lud er eine bösartige „Claude Code“-Erweiterung in den Marketplace-Cache hoch, die zunächst wie ein offizielles Update wirkte. Laut Bericht konnten bis zu […]
Ransomware-Angriff an der Vanderbilt University: 1 Mio. SSNs im Fokus
TENNESSEE / LONDON (IT BOLTWISE) – Vanderbilt University steht nach einem Cyberangriff unter Druck: Laut Hackerangaben sollen mehr als eine Million Social-Security-Nummern betroffen sein. Eine Hackergruppe fordert 750.000 US-Dollar und beschreibt Datenabflüsse. Parallel läuft ein vorgeschlagener Sammelklage-Prozess, der unter anderem eine Reparatur der Sicherheitspraktiken und Credit-Monitoring verlangt. Unklar bleibt vorerst, wie die Angreifer technisch eingedrungen […]
Cyfirma warnt: Lazarus-Cluster soll 216 Server in 10 Ländern als Ziele listen
SÜDKOREA / LONDON (IT BOLTWISE) – Laut einer Cyfirma-Analyse sollen Hacker mit möglichem Bezug zum Lazarus-Group-Umfeld eine Liste potenzieller Ziele mit insgesamt 216 Servern in 10 Ländern erstellt haben. In Südkorea wurden dabei 30 Server in die Zielauflistung aufgenommen. Die Liste umfasste nach Angaben unter anderem Systeme von Regierungsstellen, Banken, Telekommunikationsanbietern und Infrastrukturbetreibern. Cyfirma betont […]
Cursor: gestohlener Fireworks-AI-Key führte zu Trojaner in Claude-Code-Extension
LONDON (IT BOLTWISE) – Cursor erklärt, dass ein gestohlener Zugangsschlüssel aus dem Umfeld eines Fireworks-AI-Vorfalls der Auslöser für einen Trojaner in einer offiziellen Claude-Code-Extension war. Nach Angaben des Unternehmens wurde der Schlüssel missbraucht, um Daten aus einem read-only Storage-Bucket zu kopieren. Für bis zu 5.000 Nutzer konnten am 29. Oktober 2026 zwischendurch manipulierte Build-Versionen ausgeliefert […]
Agenten-Pipelines: Warum 55 Polling-Zyklen ohne Fortschritt teuer werden
LONDON (IT BOLTWISE) – In einer mehrstufigen Agenten-Pipeline verursachten Polling-Schleifen im „Lead“ rund 55 nutzlose Warteschritte, bevor sichtbar etwas voranging. Die Wartephasen verlängerten nicht nur Laufzeiten, sondern blähten auch die Token-Kosten spürbar auf. Ein Grund war ein Fehler im Design: Der Lead wusste nicht, wann die Arbeit wirklich fertig war und prüfte deshalb immer wieder […]
Italiens Datenschutzbehörde verhängt 805 Millionen Euro Bußgeld gegen Meta
BOLZANO / LONDON (IT BOLTWISE) – Die italienische Datenschutzbehörde Garante hat Meta mit 805 Millionen Euro zur Kasse gebeten. Anlass ist eine Facebook-für-Android-Funktion, die Fotos und Videos aus der Gerätegalerie als Vorschläge zum Posten bereitstellt – ohne eine explizite, getrennte Einwilligung. Die Behörde ordnet an, die Funktion innerhalb von 60 Tagen standardmäßig abzuschalten und die […]
Amazon-Konto gesperrt: Giftkarten-Abfluss und zähe Wiederherstellung
TINLEY PARK / LONDON (IT BOLTWISE) – Laut Schilderung einer Kundin wurde ihr Amazon-Konto gehijackt: Kontaktdaten wurden geändert, der Zugriff blieb gesperrt und ein Giftkarten-Guthaben verschwand. Selbst nach mehreren Kontaktversuchen über den Support meldet sich das Unternehmen nicht innerhalb eines klaren Zeitfensters. Der Fall zeigt, wie schnell Konto-Wiederherstellung zur Warteschleife werden kann, wenn die notwendigen […]
Osaka meldet Datenleck: 1,078 Millionen E-Mail-Adressen betroffen
OSAKA / LONDON (IT BOLTWISE) – Die Stadt Osaka bestätigt ein Datenleck mit 1.078.713 offengelegten E-Mail-Adressen aus ihrem Online-Verwaltungssystem. Auslöser war ein Sicherheitsvorfall beim externen Versanddienst Arara Message, der von der TKC Corporation betrieben wird. Betroffen sind vor allem System-Mails zwischen 1. Juli 2026 und 31. Oktober 2026, einschließlich einer behördlichen Massen-E-Mail vom 16. September […]
FBI zerschlägt Krypto-Diebstahl durch nordkoreanische Hacker – über 400 Millionen Dollar
LOS ANGELES / LONDON (IT BOLTWISE) – Der FBI hat eine auf Social Engineering gestützte Krypto-Diebstahl-Kampagne einer nordkoreanischen Hackergruppe gestört. Laut Behörden summierte sich der Schaden zuvor auf mehr als 400 Millionen US-Dollar innerhalb von 18 Monaten. In der Aktion wurden über 900 Webcam-Aufnahmen sichergestellt, die Betroffene aus der Krypto- und Web3-Branche bei Videoanrufen zeigen. […]
Open-Source-KI ohne Jensen Huang: Warum die Ökonomie jetzt kippen könnte
LONDON (IT BOLTWISE) – Der Rücktritt von NVIDIA-CEO Jensen Huang trifft das Tempo beim Aufbau eines Open-Model-Ökosystems besonders hart. Laut der Analyse muss die Branche in den nächsten 24 Monaten stabil liefern, während offene Modelle gleichzeitig mit knappen Rechenressourcen und schwieriger Inferenz-Margenbildung kämpfen. Hinzu kommt die Sorge vor unsauberer Regulierung auf Landesebene, die Sicherheitsdebatten gegenüber […]
Cyberangriff legt Seminole County-Gerichtsakten lahm: Portal wieder online
SANFORD, FLORIDA / LONDON (IT BOLTWISE) – Nach einem Cyberangriff ist das Portal für Gerichts- und offizielle Aufzeichnungen im Seminole County wieder online. Der Clerk schaltete den öffentlichen Zugriff vorübergehend ab, während Ermittler die betroffenen Systeme überprüften. Laut Angaben des zuständigen Clerks war das interne IT-Umfeld länger als zwei Wochen betroffen. Gleichzeitig betont die Behörde, […]
FAA schaltet landesweiten Ground-Stop nach Kommunikationsstörung ab – Rolle von „SMART“ im Fokus
LONDON (IT BOLTWISE) – Die US-Luftfahrtbehörde FAA verhängte einen landesweiten Ground-Stop an allen Flughäfen, nachdem die Kommunikation zu allen Air Route Traffic Control Centers gestört war. Laut Angaben betroffener Stellen betrifft die Anordnung vor allem Starts am Boden, während bereits in der Luft befindliche Maschinen zunächst landen dürfen. Als möglicher Auslöser wird ein geplanter Go-live […]
Microsoft entschuldigt sich für weltweiten Microsoft-365-Ausfall: keine KI- oder Cyber-Ursache
LONDON (IT BOLTWISE) – Microsoft hat sich für den weltweiten Ausfall entschuldigt, der am 12. November begann und den Zugriff auf Microsoft 365 für Regierungen, Krankenhäuser, Schulen und Unternehmen weltweit gestört hat. Das Unternehmen führt die Unterbrechung auf ein Infrastrukturproblem zurück, das im Zuge eines Netzwerk-Upgrades eingeführt wurde. Microsoft betont, weder KI noch Angreifer hätten […]
UnrealIRCd: CISA nimmt Server-Command-Injection in KEV auf – Hotfix 6.2.7.1
LONDON (IT BOLTWISE) – Die US-Behörde CISA hat eine schwerwiegende Sicherheitslücke in UnrealIRCd in den Known Exploited Vulnerabilities- Katalog aufgenommen. Betroffen ist eine Server-Command-Injection über IRCv3-Label-Tags, die Angreifern mit Server- bzw. IRCOp-Rechten beliebige Befehle ermöglichen soll. Als Referenz nennt CISA die CVE-2026-114713 mit einem CVSS von 8,6. UnrealIRCd 6.2.7.1 schließt die Lücke; laut Projektleitung liefen […]
FBI warnt vor „FaceStealer“: Fake-Videochats greifen Web3-Entwickler an
LONDON (IT BOLTWISE) – Laut FBI zielt die „FaceStealer“-Kampagne auf Beschäftigte in Tech und Krypto ab, insbesondere auf Entwickler und Maintainer in der Softwarelieferkette. Das Vorgehen nutzt gefälschte Video-Chat-Plattformen mit vorgespielten Webcam-Videos und späteren Schadprogrammen, um Geräte und Konten zu übernehmen. In den letzten 18 Monaten sollen dabei mehr als 400 Millionen US-Dollar Krypto gestohlen […]
FAA hebt landesweiten Ground-Stop für Hawaii auf – danach kam eine neue Pause wegen SpaceX-„Debris“
HONOLULU / LONDON (IT BOLTWISE) – Die FAA hat einen landesweiten Ground-Stop aufgehoben, der mehrere Inlandsflüge nach und von Hawaii ausgebremst hatte. Kurz darauf informierte der Verkehrsdatenträger auf Hawaii erneut über eine vorübergehende Flugpause wegen Trümmern von einer SpaceX-Starship-Startmission. Reisende müssen laut den Behörden und Fluggesellschaften ihre Ankunfts- und Abflugzeiten kurzfristig mit der Airline abstimmen. […]
KI-gestütztes Pen-Testing skaliert Angriffe gegen US-Defense und Chip-Industrie
LONDON (IT BOLTWISE) – Eine mutmaßlich china-nexus-schwache Bedrohungsgruppe nutzt KI-gestützte Pen-Testing-Werkzeuge, um Angriffe gegen US-Verteidigungs- und Halbleiter-Umfelder zu skalieren. Laut einem Bericht von Palo Alto Networks kombinieren die Angreifer das Cairn-Framework mit zwei chinesischen Open-Source-Modellen. In mindestens 10 von 19 Zielen sollen sie Zugriff erlangt oder Daten exfiltriert haben. Besonders kritisch: Dutzende gültige Zugangsdaten und […]
KI- und Infrastrukturangriffe im Überblick: Von OpenAI bis Connected Cars
LONDON (IT BOLTWISE) – Die neue Sicherheitsrundschau zeigt, wie eng KI-Systeme, Cloud-Workloads und Identitätsinfrastrukturen miteinander verwoben sind. Mehrere Vorfälle betreffen nicht nur Datenabflüsse, sondern auch manipulierbare Workflows, gestohlene Schlüssel und gefährliche Default-Zugriffe. Besonders im Fokus stehen Prompt-Injection-Ketten, die Schadsoftware in Software-Ökosysteme einschleusen könnten, sowie Backdoor-Techniken gegen KI-Modelle. Dazu kommen konkrete Verbesserungspläne für Advisory-Workflows und die […]
PostgreSQL schließt 52 Sicherheitslücken – RCE über Type-Confusion (CVE-2026-6460)
LONDON (IT BOLTWISE) – PostgreSQL schließt 52 Sicherheitslücken, darunter eine Type-Confusion, die mit einem CVSS-Score von 8,8 zu Authenticated Remote Code Execution (CVE-2026-6460) führen kann. Betroffen sind Versionen vor 18.7, 17.12, 16.16, 15.20 und 14.25. Die vollständige Absicherung erfordert zudem, C-Erweiterungen neu zu bauen oder zu aktualisieren, weil der Fix ansonsten nicht greift. Der Projektaufruf […]
Mior und Skyfall: Neue Angriffe auf AMD SEV-SNP zeigen Lücken bei Firmware und Attestation
LONDON (IT BOLTWISE) – Zwei neue Angriffe zeigen, dass ein kompromittierter Host bei AMD SEV-SNP unter bestimmten Firmware- und Konfigurationsbedingungen in eine geschützte VM eindringen kann. „Mior“ kombiniert das Ausnutzen einer unvollständig initialisierten Reverse-Map-Tabelle mit PSP-Debugging und einer gefälschten Attestation, wenn Angreifer Hypervisor- und BIOS-Zugriff haben. „Skyfall“ baut auf Transient Scheduler Attacks auf und kann […]
FaceStealer: DPRK-Deepfakes stehlen über 400 Mio. Dollar Krypto via Video-Scams
LONDON (IT BOLTWISE) – Ermittler ordnen der DPRK/„North Korea“-Kampagne FaceStealer einen Kryptodiebstahl von mehr als 400 Millionen US-Dollar in den letzten 18 Monaten zu. Laut FBI wurde zudem die Cloud-Infrastruktur der Angreifer beschlagnahmt. Parallel meldete das US-Justizministerium gerichtsgenehmigte Maßnahmen zur Sicherung von mehr als 1,2 Milliarden US-Dollar in digitaler Währung, die mit dem TraderTraitor-Cluster in […]
#Sophos
#AmazonPrime
#Bestseller
