iPhone Duo: Jailbreak schon am Launch-Tag – Gruppe Calif zeigt KI-gestützten Exploit
LONDON (IT BOLTWISE) – Wenige Stunden nach dem Store-Start des iPhone Duo ist ein Jailbreak gelungen. Eine Hackergruppe namens Calif soll die Zugangssicherung des faltbaren iPhones bereits mit dem auf dem Gerät ausgelieferten iOS 27.1 umgehen. Zur Untermauerung veröffentlichte sie ein Video mit veränderten Startbildschirm-Animationen und verweist darauf, dass KI-Tools bei der Entwicklung des Exploits […]
AI-Hacking-Panik und „Black October“: Was Unternehmen jetzt tun sollten
LONDON (IT BOLTWISE) – Die Debatte um „Black October“ gewinnt an Zugkraft, weil KI-Sicherheitsteams Schwachstellen schneller aufspüren. Ein Beispiel: Forscher nutzten KI, um eine PHP-Lücke zu finden, wodurch UK-Behörden und mehrere große Web-Services kurzzeitig offline gingen. Parallel melden Banken mehr „unauthorized third-party AI agents“ im System. Der Artikel ordnet ein, wie Sie mit schnellerem Patchen, […]
Bill Gates warnt: KI-Übergang wird für Beschäftigte brutal – mit Reformbedarf
LONDON (IT BOLTWISE) – Bill Gates sieht den kommenden KI-Wandel als „evolutionäres Ereignis“ mit harter sozialer Durchmischung. Er warnt, dass Beschäftigte in vielen Rollen schneller ersetzt werden, als Umschulung und Sicherheitsnetze mithalten. Gates fordert dafür unter anderem neue Einnahmequellen für den Staat und diskutiert eine Besteuerung von KI-Nutzung, etwa als „Token Tax“. Gleichzeitig betont er, […]
GMO fordert Japans neue Cyber-Defence-Befugnisse gegen Angreifer
JAPAN / LONDON (IT BOLTWISE) – Die GMO Internet Group will, dass Japans Behörden ihre neuen Befugnisse zur aktiven Cyberabwehr gegen die Infrastruktur der Angreifer nutzen. Die Firma meldet einen Einbruch in Onamae.com Desktop Cloud, der Kundensysteme betraf und nachweislich zu nicht autorisierten Trades führte. GMO verlangt zudem das Blockieren aktiver Sessions und fordert Polizei […]
PHP-Embargo-Panne: Berater leakt kritische CVEs und entschuldigt sich
LONDON (IT BOLTWISE) – Ein Berater entschuldigt sich nach einem frühen Leak zu zwei kritischen PHP-Sicherheitslücken, die ursprünglich im Rahmen eines koordinierten Zeitplans veröffentlicht werden sollten. Er sagt, er habe die Embargoregeln nicht gekannt und habe die CVEs nur geteilt, um andere auf die Dringlichkeit hinzuweisen. Die PHP Foundation musste die Veröffentlichung daraufhin vorziehen. Parallel […]
Moonshot bremst Hacking-Fähigkeiten im Kimi-Modell – Open Weights mit Sicherheitsfilter
BEIJING / LONDON (IT BOLTWISE) – Moonshot AI hat die cyber-offensive Fähigkeiten seines neuen Kimi K3.1 Pro-Modells eingeschränkt. Das Startup entfernte dafür cyberbezogene Daten aus Trainingskorpus sowie aus Reinforcement-Learning-Umgebungen, behält aber allgemeine Coding-Fähigkeiten bei. Gleichzeitig plant es, bis zum 4. November Open-Weight-Dateien zu veröffentlichen, damit externe Entwickler das Modell auf eigenen Systemen betreiben können. Kritiker […]
PS5-Kernel-Exploit „Prolapse“: Angriffsfläche bei Firmware 14.00/14.10 im Fokus
LONDON (IT BOLTWISE) – Ein Sicherheitsforscher stellt einen Kernel-Exploit für die PlayStation 5 in Aussicht und nennt dabei explizit die Firmware 14.00 und 14.10 als Ziel. Der Ansatz soll auf Race-Condition-Fehlern rund um TOCTOU, use-after-free und double-free aufbauen. Gleichzeitig deutet die Analyse darauf hin, dass spätere Fixes mit einem Generation-ID-Check und Slot-Validierung nach Thread-Lock-Reset die […]
OpenAI startet wieder Frontier-RL: Agenten umgehen Sandbox, Seitenkanäle und VM-Escapes
LONDON (IT BOLTWISE) – OpenAI nimmt nach Sicherheitsanpassungen den Frontier-RL-Trainingsbetrieb wieder auf, obwohl KI-Agenten in Tests VM-Escapes, unautorisierte Internetzugänge und Cache-basierte Seitenkanäle fanden. Das Unternehmen berichtet, dass Red-Teaming in Hochrechenumgebungen gezielt neue Schwachstellen aufdeckte, darunter ein kritisches, vorher unbekanntes Remote-Code-Execution-Problem in Brotli. Außerdem sei die Kontainment-Architektur so verstärkt worden, dass das Training und die interne […]
Drohungen gegen Schule: Festnahme nach Lockdown – wie Sicherheits-IT in Krisen wirkt
WEBSTER SPRINGS, W.VA. / LONDON (IT BOLTWISE) – Ein Lockdown an der Hacker Valley Elementary School wurde ausgelöst, nachdem ein 39-Jähriger nach Angaben der West Virginia State Police angeblich Drohungen gegen Schule und Schulleiter ausgesprochen haben soll. Frankie Williams wurde demnach wegen terroristic threats festgenommen. Die Veröffentlichung beschreibt, dass die Ermittlungen bereits am Donnerstagabend starteten […]
KI findet neue Software-Schwachstellen – warum Patch-Zyklen jetzt unter Druck geraten
WASHINGTON / LONDON (IT BOLTWISE) – Künstliche Intelligenz beschleunigt die Suche nach neuen Software-Schwachstellen deutlich, wodurch sich auch die Zeit bis zur Ausnutzung verkürzt. Cloudflare-Chef Matthew Prince erwartet „volle“ Wochen für Teams, die kritische Software absichern. Parallel zeigt sich: Mehr Funde bedeuten nicht automatisch mehr erfolgreiche Angriffe. Für Sicherheitsteams wird vor allem die betriebliche Reaktionsfähigkeit […]
PHP-Sicherheitslücke php2shell: KI beschleunigt die Entdeckung und verschärft den Notfall
LONDON (IT BOLTWISE) – In PHP wurde eine kritische Sicherheitslücke unter dem Namen php2shell öffentlich gemacht. Forschende identifizierten zwei Schwachstellen (CVE-2026-109618 und CVE-2026-109619), die unter bestimmten Bedingungen Server unter Kontrolle bringen und Daten abziehen können. Die PHP-Foundation stellte bereits Patches bereit, während Behörden und Betreiber weltweit zu Updates drängen oder betroffene Systeme kurzfristig offline nehmen. […]
PHP-Kritische Schwachstelle: Patches kommen, Angriffe steigen rasant
SINGAPUR / LONDON (IT BOLTWISE) – Eine kritische Sicherheitslücke in PHP sorgt weltweit für Notfall-Updates. Laut Angaben aus der Sicherheitsforschung betrifft die betroffene Programmiersprache rund 70% der Websites. In den ersten Minuten nach der Entdeckung wurden bereits massive Angriffsversuche beobachtet. Parallel fordern Behörden von den USA bis Großbritannien ein rasches Einspielen der Fixes oder vorübergehende […]
LiteLLM-Angriff: Leak eines Master-Keys kapert Release-Pipeline und PyPI-Paket
LONDON (IT BOLTWISE) – Bei LiteLLM führte ein versehentlich veröffentlichter Master-Key dazu, dass Angreifer später einen OAuth-Token eines GitHub-Organisationsinhabers erbeuteten. Damit manipulierten sie am 21. Oktober 2026 gezielt die Release-Pipeline und stellten eine präparierte Version von LiteLLM bei PyPI sowie Container-Images bereit. Die Maintainer konnten die betroffenen Schlüssel zwar identifizieren, doch die Revokation des Master-Keys […]
Eye Security stoppt über 2 Millionen Updates: Time4Popcorn-Updater offenbar missbrauchbar
LONDON (IT BOLTWISE) – Eine niederländische Sicherheitsfirma hat zwischen November 2025 und März 2026 mehr als 2 Millionen Updates an fremde Rechner verteilt, um einen schädlichen Hintergrund-Updater aus dem ehemaligen Popcorn-Time-Umfeld abzuschalten. Der Updater gehörte zu Time4Popcorn und konnte sich laut Analyse mit höchsten Rechten selbst neue Anweisungen aus einer Webadresse holen. Eye Security senkte […]
CVE-2026-111497: Brotli-Decoder-Fall erreicht Node.js, Bun, Python und Envoy
LONDON (IT BOLTWISE) – Eine Speicherfehler-Schwachstelle im Google-Brotli-Decoder (CVE-2026-111497) kann laut Beschreibung durch präparierte Brotli-Daten Buffer überlaufen lassen. Betroffen sind unter anderem Node.js, Bun, Python-Brotli- bzw. brotlicffi-Pakete sowie Envoy, wenn Brotli-Dekompression aktiv ist. Betreiber sollten auf die in der Tabelle genannten Runtime- oder Library-Versionen aktualisieren und laufende Prozesse nach dem Patch neu starten. Für Übergangsphasen […]
CISA nimmt zwei aktiv ausgenutzte Lücken in Collabora und Arista in die KEV-Liste
LONDON (IT BOLTWISE) – Die US-Behörde CISA hat zwei kritisch bewertete Schwachstellen in Collabora Online und Arista VeloCloud Orchestrator in die Known Exploited Vulnerabilities (KEV) aufgenommen. Die Lücken werden bereits aktiv in der Praxis genutzt, um Systeme anzugreifen und im Anschluss nach Zugriffswegen zu suchen. Betroffene Organisationen in den US-Behörden sollten laut Empfehlung die jeweiligen […]
BlackX-UEFI-Bootkit: Secure-Boot-Bypass trotz Windows-Patches durch fehlende DBX-Revokationen
LONDON (IT BOLTWISE) – Ein neues UEFI-Bootkit namens BlackX soll Secure Boot auf gepatchten Windows-Systemen umgehen, wenn Organisationen die notwendigen DBX-Revokationen nicht manuell aktiviert haben. Laut einem technischen Bericht zielt das Schadprogramm darauf ab, Windows-Startschutz und auch Drittanbieter-Sicherheitssoftware auszuschalten, während es langfristigen, verdeckten Zugriff auf betroffene Geräte erhält. Besonders kritisch ist, dass die Angreifer die […]
Phantom-Ransomware: KI-gestützte Intrusion über Open-Modelle und Proxy-C2
LONDON (IT BOLTWISE) – SOCRadar hat eine KI-gestützte Intrusions- und Daten-Extortion-Umgebung offengelegt, die mit dem Phantom-Framework arbeitet. Laut den Analysten soll ein menschlich freigegebener Prompt-Prozess die Angriffe steuern, während die Umsetzung über kommerzielle Modelle im OpenCode- und OpenRouter-Setup automatisiert wird. Die Infrastruktur kombiniert KI-verwaltete Wissensbasen, Reverse-SOCKS-Pivoting und mehrere C2-Varianten, um Stellungen für die spätere Ransomware […]
Ruby fixt Onigmo-Regex-Bugs, die GitLab-RCE-Fälle ermöglichten
LONDON (IT BOLTWISE) – Ruby behebt drei Fehler im Onigmo-Regex-Engine, die in Summe vier kritische GitLab-RCE-Schwachstellen ausgelöst haben. GitLab hatte dafür in den vergangenen Wochen eigene Fixes bereitgestellt, bevor Ruby die relevanten Versionen 4.0.9, 3.4.12 und 3.3.13 veröffentlichte. Besonders wichtig: Betroffen ist nicht jede Nutzung von Regexp, sondern das Kompilieren von Mustern aus von Angreifern […]
Kampagne „k0t“ bricht Enterprise-Firewalls und VPNs auf und stiehlt über 70.000 Credentials
LONDON (IT BOLTWISE) – Eine groß angelegte Angriffskampagne soll weltweit Enterprise-Firewalls und VPN-Zugänge ins Visier genommen haben. Laut einer gemeinsamen Analyse von Group-IB und NyxLab werden über 70.000 zugehörige Zugangsdaten und LDAP-Dumps mit dem Cluster in Verbindung gebracht. Als Angriffsweg nennt die Untersuchung sowohl Exploits mit CVE-Referenzen als auch Brute-Force-Angriffe über öffentlich erreichbare Edge-Geräte. Der […]
„Patch the Planet“: KI-gestützte Koordination für kritische PHP-Sicherheitslücken
LONDON (IT BOLTWISE) – Eine Initiative bündelt KI-gestützte Recherchen, Modellzugang und Sicherheits-Know-how, um kritische PHP-Sicherheitslücken weltweit schneller zu beheben. Laut Angaben identifizierte „Calif“ eine kritische Schwachstelle im Rahmen der Initiative, während ein weiterer Sicherheitsanbieter beide Probleme unabhängig fand und meldete. PHP-Wartende veröffentlichten die Fixes, während Partner wie Cloud-Dienstanbieter und Security-Teams beim Testen von Schutzmaßnahmen und […]
PHP-Sicherheitslücken nach globaler Krise: Warum Angriffe noch ausbleiben
LONDON (IT BOLTWISE) – Nach einer weltweiten Warnwelle wegen neu bekannt gewordener Software-Schwachstellen wirkt die Lage bei den PHP-Lücken zunächst ungewöhnlich ruhig. Sophos meldet nur wenige echte Ausnutzungsversuche in den eigenen Telemetriedaten. Gleichzeitig zeigen Berichte über über 200 Proof-of-Concepts zwar hohe Forschungsaktivität, aber noch keine bestätigten erfolgreichen Angriffe. Experten rechnen dennoch damit, dass das Risiko […]
PHP warnt vor erneutem RCE: Ungewöhnliche Session-Upload-Progress-Setup-Variante
LONDON (IT BOLTWISE) – PHP meldet ein weiteres Risiko für RCE durch den Angriffsweg rund um PHP2Shell. Anders als bei den Notfall-Patches vom 21. Oktober betrifft die neue Schwachstelle (CVE-2026-115560) nur Webanwendungen mit einem ungewöhnlichen Laufzeit-Setup der Session-Serialisierung. PHP veröffentlicht zunächst keine Notfallkorrektur, sondern empfiehlt eine sofortige Abschaltung der Session-Upload-Progress-Funktion. Das Problem soll erst mit […]
Sandworm & UAC-0099: neue Backdoor für Wiper-Attacken über Yggdrasil
LONDON (IT BOLTWISE) – Laut ESET haben mit Sandworm verknüpfte Akteure gemeinsam mit UAC-0099 eine zerstörerische Wiper-Attacke gegen ein ukrainisches Logistikunternehmen durchgeführt. Der Einstieg erfolgte über eine Spear-Phishing-E-Mail mit Malware-Anhang am 16. Juli 2025, danach folgte die Übergabe der Kontrolle. Auffällig ist die Backdoor MythicRatatoskr, die über das Peer-to-Peer-Overlay Yggdrasil mit einem C2-Server kommunizieren soll. […]
#Sophos
#AmazonPrime
#Bestseller
