CBSE reagiert auf Hacker-Fund: Schwachstellen im OnMark-Portal behoben
LONDON (IT BOLTWISE) – CBSE hat Sicherheitslücken im OnMark-Portal des Dienstleisters eingedämmt und arbeitet mit Experten an einer robusteren Absicherung. Hintergrund ist ein Bericht eines ethischen Hackers, der Schwachstellen im On-Screen Marking (OSM)-Portal beschrieben und mögliche Risiken für Prüferkonten skizziert hatte. Die Behörde setzt zudem ein interdisziplinäres Expertenteam aus Regierungseinheiten und IITs ein und betont, […]
ShinyHunters leakt Charter-Daten: 4,9 Mio. Kunden betroffen
STAMFORD / LONDON (IT BOLTWISE) – Cyberkriminelle veröffentlichen angeblich gestohlene Daten von Charter Communications, nachdem ein Erpressungsversuch gescheitert ist. Berichten zufolge sind rund 4,9 Millionen Personen betroffen; die geleakten Inhalte umfassen E-Mail-Adressen sowie Kontakt- und Adressdaten. Charter bestätigt den Vorfall und betont, dass keine sensiblen personenbezogenen Daten und keine CPNI exfiltriert worden seien. Für Unternehmen […]
DIY-Eis-Kühlhack im Hitzesommer: Warum der Fan-Boost in der Praxis scheitert
LONDON (IT BOLTWISE) – Im Hitzesommer greifen viele zu DIY-Tricks, die „kühlere Luft“ versprechen. Ein viraler Ansatz kombiniert Eis mit einem Stand- oder Tischventilator, doch im Selbsttest zeigte sich: Die Raumtemperatur sinkt kaum, das Eis schmilzt schnell und der Effekt bleibt aus. Gleichzeitig wird deutlich, warum diese Methode physikalisch nur begrenzt funktioniert, wenn die Umgebung […]
UK-Polizei befasst sich mit Vorwürfen zu Farages möglichem Russland-Hack
LONDON / LONDON (IT BOLTWISE) – Labour hat Vorwürfe an Polizei und nationale Cyber-Einheiten gemeldet, wonach Nigel Farages Mobiltelefon und E-Mail-Konten Ziel eines angeblichen russischen Angriffs gewesen sein könnten. Die Partei fordert von Reform UK eine Bestätigung der eigenen Meldungen und argumentiert zugleich mit Auswirkungen auf nationale Sicherheit und Integrität politischer Kommunikation. Nach der Weiterleitung […]
Tesla-Gericht stärkt Rückerstattungsanspruch bei Full Self-Driving: 10.800 US-Dollar
AUSTIN / LONDON (IT BOLTWISE) – Ein texanisches Kleinststreitverfahren hat einem Tesla-Besitzer eine Rückerstattung für nicht gelieferte Full Self-Driving-Leistungen zugesprochen. Nach mehreren Fristfragen und einer kurzen Wiederverhandlung zahlte Tesla schließlich rund 10.800 US-Dollar. Der Fall wirft ein Schlaglicht darauf, wie schwierig Versprechen zur automatisierten Fahrfunktion in der Praxis einzulösen sind – und wie Kundenrechte durchsetzbar […]
Carnival-Data-Breach: Fast 6 Mio. Reisende betroffen, zweijähriges Credit Monitoring
MIAMI / LONDON (IT BOLTWISE) – Carnival Corporation bietet betroffenen US-Reisenden nach einem Data Breach zwei Jahre kostenloses Credit Monitoring an. Laut Meldungen haben Unbefugte dabei persönliche Daten von rund 6 Millionen Kunden über einen Social-Engineering-Angriff auf ein Nutzerkonto erlangt. Das Unternehmen sperrte die Aktivität sofort, beauftragte externe Sicherheitsexperten und informierte Behörden. Zugleich steigt der […]
GreyVibe nutzt KI-gestützte Lures und RATs – Kampf gegen Künstliche Intelligenz in der Cyberabwehr
LONDON (IT BOLTWISE) – Eine vermutlich mit Russland verknüpfte Gruppe namens GreyVibe soll mit KI-gestützten Phishing-Lures und mehreren maßgeschneiderten RATs vor allem ukrainische Organisationen angreifen. Laut Forschern setzt der Threat Actor dabei auf Inhalte, die u. a. mit ChatGPT, Ideogram AI und Google Gemini erzeugt werden, sowie auf eigens entwickelte Obfuscatoren. Besonders relevant für Unternehmen: […]
NanoClaw sammelt 12 Mio. US-Dollar: Sichere KI-Agenten für Unternehmen
TEL AVIV / LONDON (IT BOLTWISE) – NanoClaw hat 12 Millionen US-Dollar Seed-Funding eingesammelt und will KI-„Personal Agents“ schneller in Unternehmen ausrollen. Das Startup positioniert sich dabei als deutlich sicherere Alternative zu OpenClaw, dessen Agenten zwar nützlich, aber offenbar anfällig waren. Firmeninteresse kommt offenbar in Wellen: Mehr als 100 Unternehmen sollen sich gemeldet haben. Mit […]
Anthropic sichert sich 65-Milliarden-Dollar-„Series H“ und treibt die IPO-Frage an
STOCKHOLM / LONDON (IT BOLTWISE) – Anthropic hat am 28. Mai 2026 eine Series-H-Finanzierung über 65 Milliarden US-Dollar abgeschlossen und bewertet das Unternehmen mit 965 Milliarden US-Dollar. Damit rückt eine mögliche Börsennotierung in einem Zeitfenster um Oktober 2026 in den Fokus. Entscheidend ist jedoch weniger die Schlagzeile als die Begründung über stark beschleunigte Umsätze im […]
XMR-Preis sprunghaft: On-Chain-Zukäufe und USDC/DAI-Routen vor allem aus einer Wallet-Gruppe
LONDON (IT BOLTWISE) – Ein plötzlicher Anstieg des Monero-Kurses um rund 15% wird auf On-Chain-Zukäufe aus einer klar gebündelten Wallet-Gruppe zurückgeführt, die zuvor große USDC-Beträge in DAI umwandelte. Nach der Umwandlung in XMR wurde laut Analyse etwa ein 23-Millionen-Dollar-Bestand aufgebaut, während parallel weiterhin DAI-Positionen offen blieben. Für Unternehmen und Börsenbetreiber wird damit sichtbar, wie eng […]
SQLite statt Cloud-Queues: Obelisk setzt auf langlebige KI-Workflows mit Log+Litestream
LONDON (IT BOLTWISE) – Ein Open-Source-Projekt stellt die Architekturfrage für KI-Agenten neu: Für viele langlebige Workflows reiche eine SQLite-Datei plus Litestream-Backup in S3-kompatenten Object Storage. Der Ansatz zielt darauf, dass zuverlässiger Zustand nicht zwingend eine komplexe Orchestrierungs-Infrastruktur braucht. In der Diskussion auf Hacker News prallen dabei Argumente für robuste Speicherung, aber auch konkrete Bedenken zu […]
DeFi-Krise: Sicherheitsasymmetrie und regulatorische Kettenreaktionen
LONDON / LONDON (IT BOLTWISE) – Angriffe auf Kelp DAO und Drift Protocol haben 2026 erneut enorme DeFi-Verluste ausgelöst und zeigen, dass die Schwachstellen zunehmend außerhalb des eigentlichen Smart-Contract-Codes liegen. Parallel verschärft sich der regulatorische Druck: Sanktionen und Wertpapier-Rechtsauslegungen wirken wie eine „Firewall“ über AML- und Austauschsysteme. Branchenstimmen zweifeln offen an der Sicherheit, während Experten […]
KI-Modelle im Finanzsektor: Mythos, Zero-Days und neue Cyber-Risiken
CANADA / LONDON (IT BOLTWISE) – In kanadischen Finanzhäusern wächst die Sorge, dass KI-Tools die Cyber-Risiken gleichzeitig beschleunigen und verkomplizieren. Im Zentrum steht ein von Anthropic angekündigtes Modell namens Mythos, das Schwachstellen identifizieren und Angriffe sowie Penetrationstests automatisieren kann. Branchenexperten warnen, dass dadurch das Angriffsziel („Attack Surface“) stärker expandiert als viele Organisationen es derzeit verstehen […]
Windows-0-Day-Eskalation: Microsoft wirft CVD-Verstoß vor – Forscher droht, Patching-Fenster schrumpft
SEATTLE / LONDON (IT BOLTWISE) – Microsoft liefert sich einen offenen Konflikt mit dem 0-Day-Forscher Nightmare Eclipse, nachdem mehrere Windows-Schwachstellen öffentlich wurden. Der Security-Rechercheur verspricht für den 14. Juli einen weiteren Drop, während Redmond eine unkoordinierte Offenlegung als potenziell kriminell einordnet. Branchenstimmen warnen zugleich, dass der Zeitraum zwischen Veröffentlichung, Exploitierung und Unternehmens-Patching derzeit in Stunden […]
OpenAI skaliert „Trusted Access for Cyber“ und bringt GPT 5.4 Cyber für Verteidiger
SAN FRANCISCO / LONDON (IT BOLTWISE) – OpenAI baut sein Programm „Trusted Access for Cyber“ deutlich aus und schaltet damit verifizierten Verteidigern sowie Sicherheitsteams breitere Zugänge zu KI-gestützten Abwehr-Workflows frei. Mit „GPT 5.4 Cyber“ startet zusätzlich ein spezialisiertes Modell für Security-Aufgaben wie Reverse Engineering, Schwachstellenanalyse und Malware-Investigation. Der Schritt zielt darauf, Verteidiger schneller auszurüsten, ohne […]
Gravity Bridge verliert 5,4 Mio. US-Dollar nach Key-Kompromittierung
LONDON (IT BOLTWISE) – Bei Gravity Bridge ist es offenbar zu einem Vorfall gekommen, der nicht auf einen klassischen Smart-Contract-Fehler zurückgeht: Stattdessen deuten On-Chain-Indikatoren auf ein kompromittiertes Signing-Key-Setup hin. Angreifer sollen rund 5,4 Millionen US-Dollar aus dem Ethereum-Vertrag Abfluss gebracht haben, darunter USDC, ETH und weitere Token. Die Täterseite nutzte Privilegien, um autorisiert wirkende Abhebungen […]
Signal-Phishing stiehlt Backup-Recovery-Keys und entschlüsselt Archive
BERLIN / LONDON (IT BOLTWISE) – Eine Phishing-Welle in Chats, die als „Signal Support“ getarnt ist, zielt darauf ab, Backup-Recovery-Keys zu stehlen. Gelangt der Key in die Hände Angreifer, können sie verschlüsselte Secure-Backups entschlüsseln und damit auf die komplette Nachrichtenhistorie zugreifen. Besonders kritisch sind damit Verläufe, die vor einem späteren Account-Übernahmeversuch bereits gespeichert wurden. Sicherheitsverantwortliche […]
CVE-2026-0257: PAN-OS GlobalProtect Auth-Bypass ist aktiv ausgenutzt
LONDON (IT BOLTWISE) – Palo Alto Networks warnt, dass CVE-2026-0257 in PAN-OS und Prisma Access bereits aktiv ausgenutzt wird. Die Schwachstelle erlaubt einen Authentifizierungs-Bypass im GlobalProtect-Portal und -Gateway und kann Angreifern das Einrichten nicht autorisierter VPN-Verbindungen ermöglichen. Nach Angaben von Rapid7 reichen die beobachteten Aktivitäten bis Ende April/Anfang Mai zurück, mit einer zweiten Welle Anfang […]
Microsoft kritisiert öffentliche Zero-Day-Disclosures und GitHub-Entzug
LONDON (IT BOLTWISE) – Microsoft fordert im Streit um Zero-Days klarere Regeln zum Koordinierten Vulnerability Disclosure (CVD): Informationen sollen zunächst mit dem Hersteller geteilt werden, bevor Details öffentlich werden. Hintergrund ist eine Reihe von Zero-Day-Veröffentlichungen zu Windows-Komponenten, darunter Defender und BitLocker, über den letzten Monat. In der Diskussion spielt außerdem die Entfernung eines GitHub-Accounts durch […]
SEC klagt Texaner wegen KI-Krypto-Arbitrage mit 12,3 Mio. US-Dollar
AUSTIN / LONDON (IT BOLTWISE) – Die SEC wirft einem Texaner vor, ein KI-gestütztes „High-Frequency-Arbitrage“-Trading-Konzept als risikoarme Lösung verkauft zu haben, obwohl große Teile der Gelder zweckentfremdet wurden. Dem Angeklagten sollen rund 12,3 Millionen US-Dollar von etwa 150 Investoren eingeworben worden sein. Besonders brisant ist die angeblich garantierte Renditeversprechen-Spanne von teils über 100 Prozent innerhalb […]
GREYVIBE: KI-gestützte Malware-Kampagnen gegen Ukraine und typische OpSec-Fehler
LONDON (IT BOLTWISE) – Sicherheitsforscher berichten über GREYVIBE, eine seit 2025 beobachtete, mutmaßlich mit Russland verknüpfte Angreifergruppe, die Ziele in der Ukraine mit mehreren KI-unterstützten Angriffsketten ausspielt. Auffällig ist, dass die Akteure zwar KI für verschiedene Entwicklungs- und Operationsschritte einsetzen, aber gleichzeitig wiederkehrende OpSec-Fehler machen. Dazu gehören schlecht getarnte Testartefakte, verdächtige Online-Spuren und sogar Nebenhandlungen […]
ChatGPhish: Wenn KI-Chatbrowser zu Phishing-Oberflächen werden
LONDON (IT BOLTWISE) – Permiso beschreibt eine KI-Schwachstelle, die aus gewöhnlichen Web-Zusammenfassungen eine Phishing-Oberfläche macht. Indem ChatGPT Markdown-Links und Bild-URLs übernimmt, kann ein Angreifer klickbare Inhalte, gefälschte Sicherheitsalarme und sogar QR-Codes im vermeintlich vertrauenswürdigen UI platzieren. Das erhöht den Angriffsradius: Statt Attachments oder bösartigen Nachrichten genügt es, eine manipulierte Seite nur zusammenfassen zu lassen. Für […]
Gogs Zero-Day: Argument Injection ermöglicht Remote Code Execution in Git-Servern
LONDON (IT BOLTWISE) – Sicherheitsforscher warnen vor einer neuen Zero-Day-Schwachstelle in Gogs, einem selbst gehosteten Git-Dienst, der typischerweise direkt im Internet erreichbar ist. Trotz Authentifizierung ohne Adminrechte kann die Lücke auf Default-Konfigurationen Remote Code Execution auslösen. Betroffen sind aktuelle Releases wie Gogs 0.14.2 sowie Versionen ab 0.15.0+dev; eine offizielle Gegenmaßnahme steht Berichten zufolge noch aus. […]
GREYVIBE: KI-gestützte Phishing- und Spyware-Kampagne gegen Ukraine
LONDON (IT BOLTWISE) – Europäische Cybersecurity-Experten beschreiben die russische Hackergruppe GREYVIBE als KI-gestützt agierenden Akteur, der Ukraine-Organisationen mit Phishing, gefälschten Captchas und Social-Engineering-Seiten kompromittiert. Die Kampagnen kombinieren Tarnmechanismen wie Login-Fenster, die wie russische Systeme wirken, mit Ladebausteinen und Spyware, die Audio, Video und Screenshots heimlich auslesen. Besonders relevant ist, dass generative KI laut Analysten sowohl […]
#Sophos
#AmazonPrime
#Bestseller
