Rosalind: Open-Source-KI-freie Genom-Analyse in 100 MB für lokale Privatsphäre
LONDON (IT BOLTWISE) – Rosalind bringt eine komplette Genom-Analyse-Logik in eine sehr kleine Speicherhülle: Ausrichtung und Variant Calling laufen lokal mit unter 100 MB RAM. Damit rückt die Open-Source-Software zur richtigen Zeit in den Fokus, während nach dem 23andMe-Chapter-11-Fall Datenschutzfragen erneut scharf diskutiert werden. Entscheidend ist die Kombination aus deterministischer Pipeline und hardwarefreundlicher Speicherplanung, die […]
JINX-0164: Fake-Recruiter-Lures und macOS-Malware für Kryptodiebstahl
LONDON (IT BOLTWISE) – Eine neue Kampagne unter dem Namen JINX-0164 nutzt recruiter-ähnliche Lockangebote, um Entwickler in gefälschte Videokonferenz-Links zu manövrieren. Dahinter steckt eine passgenaue macOS-Malware-Kette, die sensible Daten aus Endpunkten abgreift und sich anschließend in interne Code-Verteilung und Entwicklungsumgebungen seitlich bewegt. Besonders brisant: In mindestens einem Fall wird auch von einem Supply-Chain-Angriff berichtet, wodurch […]
Google-Mitarbeiter wegen Insider-Trading auf Polymarket angeklagt
NEW YORK / LONDON (IT BOLTWISE) – US-Bundesbehörden haben einen Google-Mitarbeiter angeklagt, weil er offenbar mit Insider-Informationen rund um Googles „Year in Search“-Ergebnisse auf Polymarket gewettet haben soll. Laut Anklage soll der Beschäftigte über ein internes Daten-Tool nicht öffentliche Informationen genutzt haben, um Trefferquoten bei Verträgen zu steigern und dabei rund 1,2 Millionen US-Dollar Gewinn […]
StakeDAO-Exploit: 5,4 Billionen Tokens auf Arbitrum durch kompromittierten Schlüssel
LONDON (IT BOLTWISE) – Ein kompromittierter Deployer-Private-Key hat bei StakeDAO auf Arbitrum 5,4 Billionen vsdCRV-Token geprägt und damit eine Kettenreaktion in der DeFi-Landschaft ausgelöst. Betroffen waren unter anderem Curve Finance und der Yield-Optimizer Beefy Finance, der einen Vault pausierte. Laut On-Chain-Analysen wurden Teile der unbedeckten Token in rund 43,78 ETH getauscht. Für den Markt ist […]
Rumänischer Hacker erhält fast 5 Jahre Haft wegen Netzwerkzugriffs in Oregon
OREGON / LONDON (IT BOLTWISE) – Ein rumänischer Hacker, der unbefugten Admin-Zugriff auf ein Netz der US-Bundesstaatverwaltung verkauft hatte, erhält eine Strafe von 4 Jahren und 8 Monaten. Die Anklage beschreibt, dass der Täter den Zugang demonstrierte, Daten zur Identifikation potenzieller Käufer lieferte und den Deal in Bitcoin verhandelte. Der Fall zeigt, wie Strafverfolgungsbehörden auch […]
Ransomware-Vorfall legt Chelan-County-Netzwerk lahm: Notruf bleibt aktiv
CHELAN COUNTY / LONDON (IT BOLTWISE) – Eine Malware-Attacke hat die Netzwerke von Chelan County in den USA für mehrere Tage beeinträchtigt. Laut Behörden schaltete das IT-Team sämtliche Systeme in allen Ressorts ab, um eine weitere Ausbreitung zu stoppen. Gleichzeitig soll der Notruf über RiverCom 911 weiterhin funktionsfähig geblieben sein. Der Vorfall zeigt, wie stark […]
Maliziöses npm-Paket stiehlt Dateien aus dem Claude-User-Verzeichnis über GitHub
BERLIN / LONDON (IT BOLTWISE) – Eine neue Malware auf dem npm-Registry-Ökosystem kapert Dateien aus dem Upload-Verzeichnis von Claude und exfiltriert sie über GitHub in ein vom Angreifer kontrolliertes Repository. Laut OX Security tarnt sich das Paket als scheinbares „Repository-Sync“-Tool und missbraucht dabei GitHub-Token, die entweder im Umfeld der Opfer stecken oder fest eingebaut sind. […]
Grandoreiro- und BTMOB-Kampagnen: Banking-Trojaner mit DLL-Side-Loading und Android-RAT als MaaS
LONDON (IT BOLTWISE) – Zwei neue Sicherheitsberichte zeigen, wie sich finanzielle Schadsoftware parallel in Windows und Android weiterentwickelt: Grandoreiro nutzt DLL-Side-Loading mit WebRTC-Komponenten, um Bankkunden gezielt auszuspähen. BTMOB wird hingegen als Android-RAT im MaaS-Stil vertrieben und senkt damit für weniger versierte Akteure die Einstiegshürde. Gemeinsam verdeutlichen die Kampagnen, dass moderne Angriffe nicht nur auf technischen […]
NPM-Backdoor stiehlt Dateien aus Claude-Verzeichnis über GitHub-Upload
LONDON (IT BOLTWISE) – Sicherheitsforscher melden eine neue Supply-Chain-Attacke über den npm-Registry-Eintrag „mouse5212-super-formatter“, die lokale Dateien aus einem Claude-Arbeitsverzeichnis ausliest. Im „postinstall“-Schritt authentifiziert die Schadsoftware an GitHub und synchronisiert anschließend rekursiv die Workspace-Daten in ein vom Angreifer kontrolliertes Repository. Auffällig ist, dass dabei sogar Details des GitHub-Kontos mitsamt Token mitgeliefert werden, was auf riskantes Vorgehen […]
Mann in New Jersey zu vier Jahren Haft nach KIK-Cyber-Tip verurteilt
EGG HARBOR CITY / LONDON (IT BOLTWISE) – Ein Mann aus Egg Harbor City wurde in New Jersey zu vier Jahren Haft verurteilt, nachdem eine Cyber-Meldung über die Messaging-Plattform KIK zu Ermittlungen geführt hatte. Die Staatsanwaltschaft berichtet, dass der Täter über KIK mehrere Dateien mit sexueller Ausbeutung von Minderjährigen verbreitet haben soll. Der Fall zeigt, […]
SOC-Risikoketten stoppen: Aktualisierte Threat-Intelligence, Kontext und Response-Reports
LONDON (IT BOLTWISE) – Viele Sicherheitsvorfälle beginnen nicht mit einem Angriff am Perimeter, sondern mit unklaren Signalen, die zu lange ungeprüft bleiben. Moderne SOCs verlagern deshalb den Fokus von reiner Detektion hin zu schnellerem Verstehen und handlungsfähigen Ergebnissen. Dafür braucht es vor allem kontinuierlich aktualisierte Threat-Intelligence, präzisen Kontext für die Triage und Reports, die Teams […]
SOC-Strategie: Kontext, Threat-Feeds und Sandbox-Reports gegen Incident-Risiken
BERLIN / LONDON (IT BOLTWISE) – Moderne Security Operations Center betrachten Incident Response zunehmend als Prozessverkürzung statt als reine Alarmjagd. Wenn Detektions-Feeds, Alert-Enrichment und Sandbox-gestützte Reports zusammenpassen, sinkt die Zeit bis zur belastbaren Einordnung verdächtiger Aktivitäten. Das reduziert stille “Dwell Times” und verhindert, dass kleine Anomalien zu Betriebsunterbrechungen oder Compliance-Verstößen eskalieren. Der Artikel zeigt drei […]
GlassWorm: Takedown lahmt C2-Kanäle und trifft Entwickler-Supply-Chain
BERLIN / LONDON (IT BOLTWISE) – CrowdStrike lässt die Kommando- und Steuerkanäle (C2) von GlassWorm gleichzeitig neutralisieren, um weitere Anweisungen und Payloads zu stoppen. Die Kampagne richtet sich seit 2025 gezielt gegen Softwareentwickler über manipulierte VS-Code-Erweiterungen sowie kompromittierte npm- und Python-Pakete. Besonders brisant ist die Resilienz-Architektur der Angreifer, die unter anderem Blockchain-, Peer-to-Peer- und Kalenderdaten […]
GlassWorm: CrowdStrike und Partner stoppen C2-Server der Supply-Chain-Kampagne
LONDON (IT BOLTWISE) – CrowdStrike stoppt gemeinsam mit Google und der Shadowserver Foundation die gesamten Command-and-Control-Kanäle einer langlaufenden Software-Supply-Chain-Kampagne namens GlassWorm. Die Operation richtet sich gezielt an Entwickler: über getarnte VS-Code-Erweiterungen sowie kompromittierte npm- und Python-Pakete werden Credentials abgegriffen und kompromittierte Hosts in stille Infrastruktur verwandelt. Besonders wirksam macht das Vorgehen die Kombination mehrerer, voneinander […]
Shadow AI kontrollieren: Governance, Fast Lane und Monitoring für Unternehmen
BERLIN / LONDON (IT BOLTWISE) – Unternehmen kämpfen zunehmend mit Shadow AI: Mitarbeitende nutzen KI-Tools parallel zu offiziellen Systemen, oft ohne dass Security-Teams Zugriff oder Sichtbarkeit haben. Der Text zeigt einen praxisnahen Ansatz mit Bestandsaufnahme, einer arbeitenden Policy, einer „Fast Lane“ für neue Tools, browser-nativem Monitoring sowie Just-in-time-Coaching. So lassen sich Produktivitätsgewinne absichern, ohne Mitarbeiter […]
Shadow AI sicher managen: 5 Schritte für Enterprise-Governance ohne Produktivitätsverlust
LONDON (IT BOLTWISE) – Wenn Mitarbeitende KI-Tools wie Schreibassistenten oder Coding Copilots installieren, wächst parallel ein Kontrollverlust: OAuth-Zugriffe, Browser-Extensions und nachträglich aktivierte KI-Funktionen umgehen häufig klassische Sicherheitschecks. Der Artikel zeigt deshalb einen fünfstufigen Ansatz, der Shadow AI in einen sichtbaren, genehmigten Pfad lenkt – ohne den Alltag auszubremsen. Im Fokus stehen Inventarisierung, eine praktikable Policy, […]
Gitea: Schwachstelle (CVE-2026-27771) macht „private“ Container ungeschützt
LONDON / LONDON (IT BOLTWISE) – Sicherheitsforscher warnen vor einer Gitea-Schwachstelle, die „private“ Container-Images ohne Anmeldung zugänglich macht. Betroffen sind alle Gitea-Versionen vor 1.26.2; Schätzungen zufolge betrifft das zehntausende Deployments in mehreren Ländern. Als Sofortmaßnahme empfiehlt sich das Update, alternativ kann kurzfristig eine Sign-in-Erzwingung konfiguriert werden. Der Vorfall zeigt, wie schnell fehlerhafte Zugriffskontrollen in Self-Hosting-Registries […]
Gitea-Sicherheitslücke erlaubt Zugriff auf private Container-Images ohne Login
LONDON / LONDON (IT BOLTWISE) – In Gitea wurde eine Schwachstelle bekannt, die private Container-Images in einer Registry ohne Authentifizierung abrufbar macht. Betroffen sind Gitea-Versionen vor 1.26.2, während die Störung laut Sicherheitsrecherche bis zu vier Jahre unentdeckt blieb. Besonders kritisch ist der Umstand, dass ein Angreifer keine Konten, Passwörter oder sonstige Zugangsdaten benötigt, um Pull-Requests […]
BSI warnt vor Info-Leak in IBM Tivoli Netcool/OMNIbus (CVE-2020-15250)
LONDON (IT BOLTWISE) – Das BSI hat einen Sicherheitshinweis zu IBM Tivoli Netcool/OMNIbus veröffentlicht: Eine lokale Schwachstelle kann laut Bewertung Informationen offenlegen. Betroffen sind je nach Version Installationen unter Linux, UNIX und Windows, wobei die Risikoeinstufung mit einem CVSS-Base Score von 4,0 als „niedrig“ erfolgt. Für Betreiber stehen nun Hersteller-Updates und Workarounds im IBM Security […]
OpenShift Virtualization: Sicherheitslücke erlaubt Privilegieneskalation (CVE-2026-7374)
BONN / LONDON (IT BOLTWISE) – Das BSI warnt vor einer Sicherheitslücke in Red Hat OpenShift Virtualization. Ein entfernter, authentisierter Angreifer kann die Schwachstelle ausnutzen, um Privilegien zu eskalieren. Laut CVSS erreicht die Lücke einen Base Score von 9,9 bei Remote-Angriffsfähigkeit. Entscheidend sind jetzt Updates, Workarounds und die zeitnahe Prüfung betroffener Versionen. Das Bundesamt ffr […]
BSI warnt vor LangChain-Sicherheitslücke (CVE-2026-44843) mit hohem Risiko
BONN / LONDON (IT BOLTWISE) – Das BSI hat eine IT-Sicherheitslücke in LangChain bekanntgegeben, die laut CVSS einen hohen Schweregrad erreicht. Betroffen sind unter anderem Linux, UNIX und Windows sowie Open-Source-Installationen von LangChain in bestimmten Versionen. Angreifer können dem Hinweis zufolge Dateien manipulieren und Informationen offenlegen – per Remoteangriff ohne Benutzerinteraktion. Unternehmen sollten jetzt ihre […]
BSI warnt vor 7-Zip-Lücke: Codeausführung per Heap-Fehler CVE-2026-48095
BONN / LONDON (IT BOLTWISE) – Das BSI hat am 26.05.2026 eine Sicherheitswarnung für 7-Zip veröffentlicht. Die Schwachstelle mit dem CVE-Namen CVE-2026-48095 ermöglicht laut Meldung einen Remote-Angriff bis hin zur Codeausführung. Betroffen sind Linux, UNIX und Windows sowie die Open-Source-Versionen von 7-Zip. Für Unternehmen wird es jetzt vor allem darum gehen, Updates und Workarounds schnell […]
BSI warnt: Denial-of-Service-Lücke in Red Hat Virtualization (Risiko mittel)
BONN / LONDON (IT BOLTWISE) – Das BSI hat ein Update zu einer bereits 2021 bekanntgewordenen Sicherheitslücke in Red Hat Virtualization veröffentlicht. Betroffen sind neben Linux auch mehrere Enterprise-Umgebungen wie Red Hat Enterprise Linux, IBM MQ und Komponenten rund um OpenShift. Ein entfernter Angreifer kann dem Hinweis zufolge einen Denial-of-Service auslösen, wobei der CVSS Base […]
BSI warnt: Hochriskante Schwachstellen in Microsoft Developer Tools
LONDON (IT BOLTWISE) – Das BSI meldet ein Update zu einer Schwachstellenlage in Microsoft Developer Tools mit der Risikostufe 5 und einem CVSS-Base-Score von 8,8. Betroffen sind u. a. Visual Studio, Visual Studio Code und .NET-Komponenten auf mehreren Betriebssystemen. Laut Bewertung sind Remoteangriffe möglich, bei denen Angreifer Code ausführen, Privilegien erhöhen und Schutzmechanismen umgehen können. […]
#Sophos
#AmazonPrime
#Bestseller
