Großangriff auf ETS: Daten von Millionen Schülern aus Kalifornien gestohlen
CALIFORNIA / LONDON (IT BOLTWISE) – Hacker sollen Daten von Millionen Schülerinnen und Schülern aus Kalifornien gestohlen haben, darunter Namen, Adressen und Informationen zu Behinderungen. Betroffen sind aktuelle und frühere öffentliche Schüler, weil der Vorfall bis in Einschreibungen ab 2023 zurückreicht. Die Ermittlungen drehen sich um kompromittierte Zugangsdaten beim Testdienstleister ETS. Betroffene erhalten für 24 […]
Zcash-Ironwood: Mutmaßliche Bitget- und weitere Diebstahlgelder landen im Shielded-Pool
LONDON (IT BOLTWISE) – Neue On-Chain-Recherchen ordnen mutmaßlich gestohlene Krypto-Assets dem Zcash-Privacy-Mechanismus Ironwood zu. Dabei geht es neben den nach einem Bitget-Vorfall identifizierten 2.700 ZEC offenbar auch um Gelder aus zwei weiteren Security-Incidents, zu denen jedoch keine vollständigen Transaktionsnachweise veröffentlicht wurden. Die Berichte zeigen, wie Einzahlungen in Shielded Pools sichtbar sein können, der weitere Weg […]
Handala veröffentlicht angeblich interne Dokumente aus israelischem Media-Analysezentrum
LONDON (IT BOLTWISE) – Die Hackergruppe Handala behauptet, in eine israelische Media-Intelligence- und Analyse-Einheit eingedrungen zu sein. Laut den Angaben der Gruppe sollen mehr als 500 als klassifiziert bezeichnete Dokumente sowie Zehntausende interne Nachrichten veröffentlicht worden sein. Genannt werden dabei offenbar Plattformen wie „DataSecret“ und „DropSite“. Unabhängig verifiziert sind Echtheit, Umfang der Kompromittierung und die […]
Datenleck in Tschechien: Was Betroffene nach einem Identitätsdiebstahl-Verdacht tun sollten
PRAGUE / LONDON (IT BOLTWISE) – Wenn nach einem Hack auf die Albert-Kette oder einen anderen Dienst persönliche Daten online auftauchen, empfiehlt die tschechische Datenschutzbehörde rasches Handeln. Besonders wichtig sei der Gang zur Polizei, sobald Kopien von Ausweisdokumenten oder andere eindeutig zuordenbare Details betroffen sind. Die Behörde kann zwar nicht verhindern, dass geleakte Daten weiterverbreitet […]
ConnectWise-Vorfall zeigt: Eine App-Credential kann 173 Microsoft-365-Mandanten treffen
LONDON (IT BOLTWISE) – Ein einzelnes kompromittiertes App-Credential in ConnectWise Cloud Backup soll am 15. Oktober 2026 zwischen 06:13 und 08:34 UTC auf 173 Microsoft-365-Mandanten unautorisierte Anmeldungen ausgelöst haben. ConnectWise stoppte daraufhin den App-Zugriff als Vorsichtsmaßnahme, während Microsoft das Muster unerlaubter Authentifizierungen bestätigte. Unklar bleibt weiterhin, ob dabei tatsächlich Backup-Daten abgeflossen sind. Parallel dazu zeigt […]
GhostBat Android Malware: 60 Banken- und UPI-Apps in Indien im Visier
INDIA / LONDON (IT BOLTWISE) – Die Android-Malware GhostBat richtet sich in Indien gegen rund 60 Banking-, UPI- und Payment-Apps. Angreifer missbrauchen dabei die Accessibility-Services, um im Hintergrund PIN-ähnliche Eingaben und teils auch OTP- oder Alert-Nachrichten abzugreifen. Zusätzlich täuschen sie mit gefälschten mParivahan- und eChallan-Nachrichten Nutzer, damit sie gefährliche APKs installieren. Entscheidend ist: Selbst wenn […]
ConnectWise sperrt Cloud-Backup- und Entra-App-Identitäten nach Microsoft-365-Angriff
LONDON (IT BOLTWISE) – ConnectWise hat sieben Anwendungs-Identitäten deaktiviert, nachdem Angreifer offenbar Microsoft-365-Tenants über gestohlene App-Zugänge kompromittiert hatten. Zusätzlich stoppt der Anbieter den Cloud-Backup-Dienst, indem er Zertifikate für betroffene Verbindungen über alle Nutzer hinweg widerruft. Laut Angaben des Unternehmens war der Schritt am 17. Oktober 2026 um 07:00 UTC, nachdem das Problem bereits am 14. […]
ConnectWise Cloud-Backup: Angreifer missbrauchen 365-Tenants über Service-Principal
LONDON (IT BOLTWISE) – ConnectWise hat nach einem Supply-Chain-Vorfall den Zugang zu seiner Cloud-Backup-Lösung gestoppt, nachdem Angreifer Anwendung-Identitäten in Microsoft-365-Mandanten missbrauchten. Laut Microsoft gab es am 15. Oktober unautorisierte Authentifizierungsversuche von einer konkreten IP-Adresse. Sicherheitsanbieter meldeten Dutzende bis hunderte betroffene Mandanten und beobachteten, dass die Angriffe häufig ohne wirksame MFA stattfanden. Offen bleibt bislang, wie […]
Cyberangriffe in Japan: Mehr Datenpannen bei Logistik, Carsharing und Bankenersatz
LONDON (IT BOLTWISE) – In Japan melden mehrere Unternehmen neue Datenpannen nach Cyberangriffen. Yamato Transport teilt, dass beim Zahlungsaufschubdienst 5,31 Millionen Datensätze kompromittiert wurden. Weitere Fälle betreffen unter anderem eine cloudbasierte Entwicklungsumgebung, Carsharing-Identitätsdaten sowie eine mögliche Ransomware-Attacke auf Keio. Parallel kündigen Betreiber Schritte zur Löschung und Aktualisierung interner Löschregeln an. Japan erlebt derzeit eine neue […]
Claude klärt die Herkunft der NIST-ECDSA-Kurvensamen: Unix-Timestamp statt Hash
LONDON (IT BOLTWISE) – Claude hat die lang umstrittene Herkunft der Samen (Seeds) für mehrere NIST-ECDSA-Kurven rekonstruiert. Die kryptografisch relevanten Parameter gehen demnach nicht aus einem Hash „geheim“ erzeugter Passphrasen hervor, sondern aus dem lrand48-Zufallszahlengenerator, initialisiert mit einem Unix-Timestamp. Für P-256, P-384, P-521 und die übrigen genannten Kurven lässt sich der Seed damit durch direkte […]
KI-gestützte Angriffe treiben Cybersecurity-Wettbewerb in Plattformen und Point Solutions
LONDON (IT BOLTWISE) – KI-gestützte Angriffe auf Systeme nehmen nach Angaben eines großen Threat-Reports spürbar zu. Die Folge wird für Anleger und Käufer sichtbar: Security-Anbieter werden zunehmend in „Plattformen“ und „Point Solutions“ eingeordnet. Besonders CrowdStrike und Palo Alto Networks geraten unter Druck, während die Plattform-Argumente mit konkreten Kennzahlen unterfüttert werden. Offensichtlich verschiebt sich damit die […]
KI optimiert Quanten-Schaltkreise: weniger Quibits, schnellere Algorithmen
LONDON (IT BOLTWISE) – Eine KI-gestützte Methode hat für acht Quanten-„Primitiven“ neue Schaltkreisdesigns gefunden, die sowohl Quibits als auch Gate-Zahlen senken. In einem Beispiel zur elliptischen Kurvenrechnung entstand eine reversible Modular-Inversion ohne das sonst nötige Speichern kompletter Zwischenverläufe. Zusätzlich machte die KI den kostenintensiven Decoder eines DQI-Ansatzes deutlich effizienter. Damit rückt die Umsetzung nützlicher Quantenalgorithmen […]
Wie Hacker neue Angriffsmethoden im Smart Home tarnt und was zu tun ist
LONDON (IT BOLTWISE) – Angriffe auf Smart-Home-Geräte werden zunehmend so designt, dass sie im Alltag unauffällig bleiben. Statt sofortiges „Alarmverhalten“ zu zeigen, nutzen Täter häufig Funktionen, die Nutzer ohnehin erwarten: Automatisierung, Fernzugriff oder Statusmeldungen. Für Betreiber wichtiger Haushalts- und Infrastrukturgeräte wird damit die Absicherung zur Daueraufgabe. Entscheidend ist, Geräte, Konten und Netzwerkzugänge konsequent so zu […]
Zero-Click-Malware über Werbung: Neue Späh-Angriffe bedrohen Journalist: innen weltweit
LONDON (IT BOLTWISE) – Eine neue Variante von „Zero-Click“-Spähsoftware nutzt offenbar gezielt Werbung als Infektionsweg, ohne dass Opfer einen Link öffnen oder eine Datei herunterladen müssen. Laut einer Untersuchung wurden dafür auch im Browser getarnte Angriffe über ein Werbenetzwerk ausgeführt. Betroffen waren Geräte von Mitarbeitenden eines Medienhauses, darunter Journalist: innen mit Hintergrund zu sicherheitspolitisch sensiblen […]
Candiru-Spyware über Anzeigen, KI-Sicherheitsdruck und wichtige Sicherheits-Updates
LONDON (IT BOLTWISE) – Sicherheitsforscher haben eine Zero-Click-Infektion der Spyware Candiru über normale Online-Werbung nachgewiesen. US-Senatoren drängen parallel darauf, dass die Bundesregierung KI-Sicherheitsstandards ausarbeitet und Modelle unabhängig prüfen lässt. Microsoft hat außerdem mehrere phishingbasierte Plattformen aus dem Verkehr gezogen und damit Hundertmillionen an schadhaften Nachrichten adressiert. Dazu kommen neue Details zu Datenpannen, einem größeren UK-Scoping […]
Calif zeigt Untethered-iPhone-Jailbreak auf iOS 27.0.1 – Root bleibt nach Neustart
PARIS / LONDON (IT BOLTWISE) – Das Security-Team Calif hat auf der Konferenz Hexacon in Paris einen Untethered-Jailbreak für ein iPhone 18 Pro mit iOS 27.0.1 demonstriert. Nach einem Neustart soll die Kontrolle wieder von allein zurückkommen, ohne dass ein Rechner angeschlossen ist. Auf der Bühne öffneten die Forschenden zudem eine SSH-Sitzung mit Root-Rechten, nachdem […]
CERT-In warnt: KI-Agenten beschleunigen Cyberangriffe auf Stunden
LONDON (IT BOLTWISE) – CERT-In warnt, dass Angreifer KI-Agenten nutzen, um den Zeitraum zwischen Systemzugriff und Schadensausführung von Tagen auf Stunden zu verkürzen. In der Mitteilung vom 15. Oktober 2026 werden sowohl kriminelle Einsätze von Open-Source-Werkzeugen als auch von KI-Anbietern selbst gemeldete Vorfälle mit unbefugtem Zugriff auf Live-Systeme beschrieben. Besonders kritisch seien automatisierte Angriffe, die […]
Zero-Click-Spyware via Online-Ads: Controlium-Mechanismus im Fokus
LONDON (IT BOLTWISE) – Forschende der University of Toronto beschreiben, wie Online-Werbung als Lieferkanal für „Zero-Click“-Spyware dienen kann. Im Zentrum steht ein System namens Controlium, das Zielpersonen über programmatische Werbeausspielung „mass-profile“ und anschließend anonymisierte Angriffe auslösen soll. Laut den Angaben erfolgt die Infektion innerhalb von Sekunden, ohne dass Nutzer auf Links oder Dateien klicken müssen. […]
Muse Spark Open: neues Open-Weight-LLM für Coding und Agenten lokal auf Apple M5 Ultra
LONDON (IT BOLTWISE) – Muse Spark Open stellt Gewichte eines neuen, offen verfügbaren KI-Modells für Desktop-Nutzung bereit. Das nativ multimodale System ist auf Coding und agentische Workflows ausgelegt und soll lange Planungsschritte besonders gut abdecken. Betreiber können die 816B-Variante mit 1M-Token Kontextfenster über MLX direkt lokal betreiben. Für die Performance nennt der Hersteller außerdem optimierte […]
Silent Lynx: Neue Angriffsketten gegen CIS-Regierungen mit Makros, WinRAR und Reverse Shells
LONDON (IT BOLTWISE) – Dem Sicherheitskontext zufolge wird der Bedrohungsakteur Silent Lynx frischen Angriffsmustern gegen Regierungsorganisationen im CIS-Raum zugerechnet. Die Kampagne zeigt Makro-dokumentbasierte Initialzugriffe, PS2EXE-Downloader und GitHub-gehostetes PowerShell als wiederkehrende Bausteine. Für den späteren Zugriff kommen benutzerdefinierte Reverse Shells wie FoalShell und PickleShell zum Einsatz. Besonders auffällig: WinRAR-Archive werden offenbar über CVE-2025-8088 zur Ausführung missbraucht. […]
Datenleck bei ETS: Millionen Schülerdaten aus Kalifornien kompromittiert
LONDON (IT BOLTWISE) – Millionen Schülerdaten aus Kalifornien sind bei einem Hack abgeflossen. Betroffen sind laut California Department of Education (CDE) die Daten von sieben Millionen Schülerinnen und Schülern aus den vergangenen drei Schuljahren. Der Vorfall zielt auf den Education Testing Service (ETS), der landesweite und internationale standardisierte Tests betreibt. Die Ermittlungen laufen, nachdem ETS […]
Riesiger Datenabfluss bei ETS: 7 Millionen Schülerdaten aus California betroffen
LONDON (IT BOLTWISE) – Ermittler und Behörden in Kalifornien gehen von einem massiven Datenabfluss im Umfeld von landesweiten Schulleistungstests aus. Betroffen sind den Angaben zufolge Informationen von rund 7 Millionen Schülerinnen und Schülern aus öffentlichen Schulen. Der Zugriff soll über ein SFTP-System erfolgt sein, das zum Austausch von Test- und Bewertungsdaten mit dem California Department […]
PEERSTITCH: Speicherresidentes ARM64-Implant nutzt Fortinet-Schwächen für covertes Tunneling
LONDON (IT BOLTWISE) – Sicherheitsforscher haben ein speicherresidentes ARM64-Implantat namens PEERSTITCH beobachtet, das eine Fortinet-FortiOS-Lücke für verdeckte Kommunikation missbraucht. Der Angriff startet demnach mit einer Schwäche im FortiManager, über die Konfigurationen und Zugangsdaten ausgelesen werden können. Danach folgt die Ausnutzung von CVE-2025-61624, um Dateien beliebig zu manipulieren und das Implantat einzuschleusen. Auffällig ist, dass PEERSTITCH […]
MALFEX: Schadpaket „imgdecode“ nutzt Node-Addons und injiziert Shellcode in dllhost.exe
LONDON (IT BOLTWISE) – Forscher haben eine neue Stufe einer langlaufenden npm-Software-Supply-Chain-Attacke unter dem Namen MALFEX beschrieben. Das Paket „imgdecode“ versteckt bei Aufruf via require() einen Loader in einem kompilierten Node.js-Addon, der eine verschlüsselte Payload von GitHub nachlädt, entschlüsselt und in einen neuen dllhost.exe-Prozess injiziert. In einer zeitlich eng getakteten Abfolge ersetzten die Angreifer kurz […]
#Sophos
#AmazonPrime
#Bestseller
