BSI warnt vor hoher Schwachstellenlage in Oracle Communications Unified Assurance
BERLIN / LONDON (IT BOLTWISE) – Das BSI hat am 28.05.2026 eine Sicherheitswarnung für Oracle Communications Unified Assurance veröffentlicht und darin mehrere Schwachstellen mit hoher Ausnutzbarkeit beschrieben. Betroffen sind unter anderem Linux, UNIX und Windows sowie Komponenten des Oracle-Kommunikationsprodukts. Laut CVSS erreicht die Lage einen Base Score von 9,1 und ermöglicht in Teilen Remote-Angriffe ohne […]
Mautic-Sicherheitslücke: SQL-Injection betrifft Linux/UNIX und ermöglicht Angriffe
LONDON (IT BOLTWISE) – Das BSI warnt vor einer Sicherheitslücke in Mautic, bei der ein entfernter, authentisierter Angreifer SQL-Injection ausnutzen kann. Betroffen sind Linux- und UNIX-Umgebungen sowie bestimmte Mautic-Versionen, die unterhalb der jeweils genannten Fixstände liegen. Mit einem CVSS Base Score von 7,1 wird das Risiko als mittel eingestuft, die Remote-Ausnutzbarkeit erhöht jedoch den operativen […]
BSI warnt vor hochkritischem Oracle-E-Business-Suite-Bug mit CVSS 9,9
LONDON (IT BOLTWISE) – Das Bundesamt für Sicherheit in der Informationstechnik (BSI) meldet eine neue Sicherheitswarnung für Oracle E-Business Suite. Der Bug-Cluster wird mit einem Base Score von 9,9 als „hoch“ eingestuft und erlaubt Remoteangriffe ohne oder mit Authentifizierung. Betroffen sind neben Linux und UNIX auch Windows-Setups sowie mehrere EBS-Module und Versionen. Für Betreiber bedeutet […]
Betrügerischer NuGet-Zugang stiehlt Sicoob- Zertifikate und Pix-Integrationen
BRASILIEN / LONDON (IT BOLTWISE) – Sicherheitsforscher haben eine bösartige NuGet-Komponente entdeckt, die als Sicoob-„SDK“ getarnt ist und PFX-Zertifikate sowie Client-IDs exfiltriert. Wer das Paket einbindet, überträgt beim Instanziieren von Objekten automatisch sensible Authentifizierungsdaten an einen fremden Endpoint. Zusätzlich zielt die Schadsoftware auf Boleto-API-Antworten und kann damit Transaktions- und Zahlungsdetails gefährden. Die Supply-Chain-Angriffe setzen sich […]
Anthropic sichert 65 Mrd. USD Series-H-Finanzierung für Claude bei 965 Mrd. Bewertung
SAN FRANCISCO / LONDON (IT BOLTWISE) – Anthropic hat eine Series-H-Runde über 65 Milliarden US-Dollar eingesammelt und bewertet das Unternehmen nach der Runde mit 965 Milliarden US-Dollar. Die Mittel sollen vor allem die Sicherheits- und Interpretierbarkeitsforschung vorantreiben, zusätzliche Rechenleistung bereitstellen und das Claude-Ökosystem ausbauen. Parallel kündigt der Anbieter neue Kapazitätsvereinbarungen mit Hyperscalern an. Damit verschiebt […]
YouTube kennzeichnet KI-Content ab Mai 2026 automatisch bei starker Photorealismus-Erkennung
SAN FRANCISCO / LONDON (IT BOLTWISE) – YouTube führt ab Mai 2026 interne Signale ein, um KI-generierte oder KI-gestützte Inhalte automatisch zu erkennen und zu kennzeichnen. Wenn Creator ihre Nutzung nicht explizit offenlegen, kann das System bei deutlicher photorealistischer KI-Anmutung eine Label-Anwendung auslösen. Gleichzeitig bleibt die Kontrolle grundsätzlich bei den Erstellern: Wer eine falsche Zuordnung […]
Kimsuky nutzt HTTPSpy-Ketten mit Fake-Installern und Tarnfunktionen wie JSONPing
LONDON (IT BOLTWISE) – Eine neue Kette des nordkoreanischen Angreifers Kimsuky kombiniert Fake-Installationsseiten, versteckte Staging-Komponenten und eine Remote-Access-Komponente namens HTTPSpy. Die Angriffe richten sich laut Analysen gegen militärische sowie Unternehmensziele in Südkorea und nutzen wiederkehrende Social-Engineering-Taktiken wie Webex-Imitationen. Besonders auffällig ist die Fähigkeit, Infektionen per JSONPing zu verifizieren und Payloads selektiv zuzustellen. Parallel zeigen Berichte, […]
FBI warnt vor Kali365: Phishing kapert Microsoft 365 via Device Code Flow
LONDON (IT BOLTWISE) – Das FBI warnt vor einem neuen Phishing-Werkzeug namens Kali365, das Microsoft-365-Konten über den Device-Code-Flow kompromittiert, ohne dass Angreifer Passwörter kennen müssen. Die Kampagne wird vor allem über Telegram verteilt und kann auch Multi-Faktor-Authentifizierung umgehen, indem sie legitime Verifizierungsseiten missbraucht. Nach der Freigabe können Angreifer OAuth-/Autorisierungs-Token abgreifen und damit auf Outlook, Teams […]
Niederlande schalten Hosting-Netz für russische Hacker ab
NIEDERLANDE / LONDON (IT BOLTWISE) – Niederländische Behörden haben Hosting-Anbieter durchsucht und in Verbindung mit russisch unterstützten Angriffen stehende Serverinfrastrukturen aus dem Verkehr gezogen. Im Fokus stehen dabei zwei Firmen, die Ermittlern zufolge Kapazitäten für von EU sanktionierten Akteuren bereitgestellt haben. Die Maßnahme verdeutlicht, wie stark Cyberkriminalität von legal wirkenden Infrastrukturen in westlichen Ländern profitiert. […]
Gefälschte UK-Visaseite legt 100.000 Reisepassdaten auf AWS offen
LONDON / LONDON (IT BOLTWISE) – Eine nicht-offizielle UK-Visumschnittstelle ließ laut Berichten mindestens 100.000 Reisepassdaten und Selfies auf einem öffentlich erreichbaren AWS-Speicher offen. Betroffen waren offenbar gespeicherte Dokumente und Bilddateien, die teils Metadaten enthielten. Besonders kritisch: In manchen Selfies steckten GPS-Informationen, die den Aufenthaltsort der Personen näherungsweise preisgeben können. Sicherheitsverantwortliche sehen darin ein Risiko für […]
CVE-2026-35616: FortiClient EMS wird aktiv ausgenutzt – dringendes Patch nötig
LONDON (IT BOLTWISE) – Eine kritische Schwachstelle in FortiClient Endpoint Management Server (EMS) wird bereits aktiv ausgenutzt, um Informationen stehlende Malware auf ungepatchten Systemen zu platzieren. Unter der CVE-2026-35616 (CVSS 9,1) ist ein Remote-Code-Execution-Angriff über speziell präparierte HTTP-Requests möglich – ohne Authentifizierung. Angreifer tarnen Payloads offenbar als legitime Fortinet-Updates und nutzen dabei Mechanismen, die die […]
FBI warnt vor „Kali 365“: OAuth-Token-Phishing kapert Microsoft 365
WASHINGTON, D.C. / LONDON (IT BOLTWISE) – Das FBI warnt vor einer neuen Phishing-Kampagne, die gezielt Microsoft-Office- und Outlook-Nutzer trifft. Laut Behörden nutzen Angreifer ein vorkonfiguriertes Toolkit namens „Kali 365“, um OAuth-Zugriffstokens abzugreifen und so den Schutz von Multi-Faktor-Authentifizierung zu umgehen. Besonders brisant: Die Plattform soll die Einstiegshürde senken und auch weniger erfahrenen Tätern automatisierte […]
Gogs-RCE über Git-Rebase: Authentifizierte Angreifer können Server übernehmen
LONDON (IT BOLTWISE) – Eine kritische Sicherheitslücke in Gogs, dem selbst gehosteten Git-Service, erlaubt unter bestimmten Bedingungen Remote Code Execution. Ausgenutzt wird das Rebase-Merging-Verhalten: Ein Angreifer erstellt eine Pull Request mit präpariertem Branch-Namen und löst dadurch die Ausführung eines Shell-Kommandos aus. Besonders brisant ist, dass dafür keine Admin-Rechte erforderlich sind und der Angriffskette offenbar ohne […]
Superfortune (GUA) kollabiert nach Unlock-Dump: Address-Poisoning im Raum
LONDON (IT BOLTWISE) – Der Token Superfortune (GUA) rutscht nach einem großen Unlock innerhalb von 24 Stunden massiv ab: Über 14,98 Millionen Tokens wurden laut On-Chain-Belegen unmittelbar verkauft und in rund 2.784 ETH umgewandelt. Das Projekt führt den Vorgang auf einen möglichen Address-Poisoning-Angriff zurück, bei dem eine Multisig-Transaktion an eine ähnlich aussehende Hacker-Adresse statt an […]
Gogs-RCE-Lücke: Authentifizierte User können per Rebase beliebigen Code ausführen
LONDON (IT BOLTWISE) – Eine kritische Sicherheitslücke in Gogs erlaubt unter bestimmten Bedingungen die Ausführung beliebigen Codes auf dem Server. Auslöser ist eine präparierte Pull-Request mit einem bösartigen Branch-Namen, der beim „Rebase before merging“ den Git-Parameter –exec missbraucht. Laut Sicherheitsbewertung erreicht die Schwachstelle 9,4 Punkte nach CVSS, und sie ist zum Zeitpunkt der Meldung noch […]
FortiClient EMS: Angreifer missbrauchen gepatchte Schwachstelle für Credential-Stealer
LONDON (IT BOLTWISE) – Angreifer nutzen eine kritisch gepatchte Sicherheitslücke in FortiClient Endpoint Management Server (EMS), um sich in verwaltete Endpoints einzuschleusen und Zugangsdaten auszuspähen. Laut Branchenberichten missbraucht die Kampagne dabei legitime Management-Pfade, um per PowerShell verdeckt Payloads auszuführen und Browserdaten zu exfiltrieren. Besonders heikel: Nach erfolgreicher Kompromittierung werden EMS-verwaltete Geräte zu potenziellen Zielsystemen, ohne […]
Microsoft fordert Koordinierte Schwachstellen-Offenlegung nach GitHub-Sperre
LONDON (IT BOLTWISE) – Microsoft wehrt sich gegen öffentlich unkoordinierte Zero-Day-Veröffentlichungen und verlangt von Forschenden eine koordinierte Offenlegung nach dem CVD-Prinzip. Der Streit eskaliert offenbar, nachdem ein GitHub-Account eines Forschers entfernt wurde, obwohl die Exploit-Codes später auf GitLab auftauchten. Im Mittelpunkt stehen mehrere Lücken in Windows-Komponenten wie Defender und BitLocker sowie die Frage, wie schnell […]
CISA nimmt Supply-Chain-Bugs für Daemon Tools und TanStack in KEV auf
WASHINGTON, D.C. / LONDON (IT BOLTWISE) – Die US-Cybersecurity-Behörde CISA ergänzt mit mehreren Supply-Chain-Fällen die Known Exploited Vulnerabilities (KEV) und nennt dabei unter anderem Daemon Tools Lite, TanStack und Nx Console. Für betroffene Systeme ist ein schneller Patch-Zyklus entscheidend, weil die Angriffe gültig signierte Artefakte und kompromittierte Release-Prozesse ausnutzten. Bundesbehörden sollen die Lücken bis zum […]
19,6 Milliarden Dateien öffentlich in Cloud-Buckets: Fehlkonfiguration ohne Login
LONDON (IT BOLTWISE) – Laut einer Untersuchung liegen rund 19,6 Milliarden Dateien in öffentlich listbaren Cloud-Buckets offen, oft ohne Login und ohne jede Ausnutzung von Schwachstellen. Betroffen sind nicht nur harmlose Artefakte wie Logs, sondern auch hochkritische Daten wie Credential-Dateien und Datenbank-Exports. Die Studie zeigt, wie ein einzelner falscher Schalter in zentralisierten Umgebungen zu kompletten […]
Microsoft fordert bei Zero-Days stärkere Koordination und kritisiert öffentliche Meldungen
REDMOND / LONDON (IT BOLTWISE) – Microsoft stellt sich öffentlich gegen unkoordinierte Zero-Day-Disclosures und fordert die Community zu einem koordinierten Vorgehen auf. Auslöser ist die Sperrung eines GitHub-Accounts eines Forschers, nachdem in den vergangenen Wochen Details mehrerer Schwachstellen in Windows-Komponenten offengelegt wurden. Betroffen sind unter anderem Defender und BitLocker; Microsoft meldet zudem aktive Ausnutzung im […]
KI-Security-Plugin, Azure-Lücke und Kali365: Angreifer eskalieren schnell
BERLIN / LONDON (IT BOLTWISE) – Neue Angriffswellen treffen 2026 viele Ebenen der IT-Stack: von Massendiensten für Command-and-Control über eine kritisch gepatchte Privilege-Eskalation in Azure Backup for AKS bis hin zu KI-gestützter Sicherheitsprüfung bei Claude. Besonders brisant ist, wie schnell aus kleinen Zugängen vollständige Kontenkompromittierungen werden – etwa bei Token-Diebstahl und MFA-Umgehung. Dazu kommen Supply-Chain-Manipulationen […]
Enterprise-KI-Risiko konzentriert sich auf wenige „AI Power User“
LONDON (IT BOLTWISE) – Ein neues „State of AI Usage Report“-Update zeigt, dass sich das KI-Risiko in Unternehmen stark auf wenige Nutzer konzentriert, während gleichzeitig „Shadow AI“ längst zum langen Schwanz aus Tools und Browser-Erweiterungen geworden ist. Auffällig ist, dass nicht wöchentlich aktive Belegschaft, sondern die sogenannten „AI Power User“ überproportional viele Gespräche und deutlich […]
CBSE-OSM: Digitales Scannen und Bewertungssystem in der Kritik
NEW DELHI / LONDON (IT BOLTWISE) – Indiens Zentrale Bildungsbehörde CBSE setzt mit „On-Screen Marking“ auf einen digital unterstützten Bewertungsprozess für die Klasse 12. Doch nach dem Ergebnis-Release häufen sich Vorwürfe: unscharfe Scans, fehlende Seiten, falsche Markierungen – und schließlich auch Sicherheitsbedenken nach Hackerbehauptungen. Bundesbildungsminister Dharmendra Pradhan räumt Unstimmigkeiten ein und sagt eine Lösung zu, […]
FBI warnt vor „Kali365“: Phishing-as-a-Service für Microsoft-365-Zugriff trotz MFA
LONDON (IT BOLTWISE) – Das FBI warnt vor einer Phishing-as-a-Service-Plattform namens Kali365, die Angreifern Zugang zu Microsoft-365-Tokens ermöglicht und so Multi-Faktor-Authentifizierung umgehen kann. Laut Advisory verschaffen sich Täter per „device code“-Trick Zugriff auf OAuth-Zugriffstoken und Refresh Tokens, wodurch kompromittierte Konten langfristig nutzbar bleiben. Die Infrastruktur senke die Einstiegshürde, sodass auch weniger versierte Teams Kampagnen schneller […]
#Sophos
#AmazonPrime
#Bestseller
