Lazarus nutzt RemotePE: Memory-Only RAT mit DPAPI-Loadern gegen Finanz- und Krypto-Ziele
SÜDKOREA / LONDON (IT BOLTWISE) – Sicherheitsforscher warnen vor RemotePE, einem plattformübergreifenden Memory-Only RAT, den die mit Nordkorea in Verbindung gebrachte Lazarus-Gruppe gegen Finanz- und Krypto-Organisationen einsetzt. Die Attacke startet mit Social Engineering und Telegram-Nachrichten, die Opfer über gefälschte Termin-Links in eine mehrstufige Infektionskette ziehen. Entscheidend ist, dass der Schadcode nach der Initialzündung nie als […]
Lazarus nutzt RemotePE als In-Memory-RAT gegen Finanz- und Krypto-Ziele
LONDON (IT BOLTWISE) – Sicherheitsforscher warnen vor RemotePE, einem In-Memory-RAT, den die Lazarus-Gruppe gegen Finanz- und Kryptowährungsakteure einsetzt. Die Schadsoftware läuft mehrstufig, nutzt DPAPI zum Entschlüsseln und führt zentrale Module komplett im Arbeitsspeicher aus. Zusätzlich verfeinern die Angreifer ihre Tarnung durch EDR-/ETW-Evasionsmechanismen, wodurch forensische Spuren minimiert werden. Für Unternehmen bedeutet das: Standard-Blocking reicht nicht – […]
Fake-CAPTCHA-Angriffe: So werden Tastatureingaben zur Malware-Falle
LONDON (IT BOLTWISE) – Fake CAPTCHA-Checks sollen Nutzer zur Eingabe von Windows-Kurzbefehlen verleiten und so eine Malware-Infektion auslösen. Sicherheitswarnungen zeigen, wie sich Betrug von klassischen Download- oder Pop-up-Mechanismen wegbewegt und stattdessen vertraute UI-Elemente missbraucht. Besonders kritisch ist, dass die Seite wie eine legitime Sicherheitsabfrage wirkt, aber zur Ausführung von Befehlen über die Zwischenablage führt. Wer […]
Zero-Click-Angriffe: Wenn Klicken überflüssig wird
LONDON (IT BOLTWISE) – Zero-Click-Angriffe verlagern das Cyber-Risiko vom „Klick“ auf still ausgenutzte Schwachstellen in Anwendungen, OS-Komponenten und Kommunikationsdiensten. Angreifer kompromittieren Geräte und Konten zunehmend, ohne dass Nutzer Links öffnen oder Dateien herunterladen müssen. Damit verschiebt sich die Verteidigung von reiner Nutzerdisziplin hin zu kontinuierlicher Patch- und Detektionsarbeit mit KI-gestütztem Monitoring. Für Unternehmen bedeutet das: […]
Kali365: Phishing-as-a-Service kapert Microsoft 365 per OAuth-Token statt Passwörter
LONDON (IT BOLTWISE) – Der neue Phishing-as-a-Service-Dienst Kali365 nutzt eine legitime Microsoft-Authentifizierungsstrecke, um MFA faktisch zu umgehen und OAuth-Zugriffstokens dauerhaft zu stehlen. Dadurch erhalten Angreifer langfristigen Zugriff auf Outlook, Teams und OneDrive, ohne Passwörter abzugreifen. Betroffen sind sowohl Einzelpersonen als auch Unternehmen, vor allem weil die Plattform über Telegram skaliert und bereits mit vielen Kampagnen […]
WM 2026: CTM360 warnt vor skalierbaren Betrugs- und Malware-Kampagnen rund um FIFA-Hype
LONDON (IT BOLTWISE) – Während sich die Welt auf die FIFA World Cup 2026 vorbereitet, bauen Betrüger bereits großflächige Betrugsinfrastrukturen auf. Laut einer aktuellen Analyse wurden tausende thematische Domains und zahlreiche Social-Media-Impersonationen entdeckt. Im Fokus stehen gefälschte Ticket- und Streaming-Angebote, die Nutzer per Zeitdruck zur Zahlung drängen und anschließend Daten abgreifen. Zusätzlich mischen Akteure zunehmend […]
KI-gesteuerte Vulnerability Discovery verschärft das Patch-Problem – und die Compliance-Priorität
BRÜSSEL / LONDON (IT BOLTWISE) – KI-Systeme entdecken nicht nur schneller Schwachstellen, sie verschieben auch das wirtschaftliche und operative Gleichgewicht der IT-Sicherheit. Der Kern bleibt dabei unbequem: Das Engpassproblem liegt zunehmend hinter der Entdeckung – bei Triage, Priorisierung, Remediation und dem Nachweis gegenüber Regulierern. Mit dem EU Cyber Resilience Act rückt zusätzlich die geforderte Reaktionsfähigkeit […]
TrapDoor: Supply-Chain-Angriff verteilt Credential-Stealer über npm, PyPI und Crates.io
BERLIN / LONDON (IT BOLTWISE) – Eine neue, koordiniert über mehrere Software-Ökosysteme laufende Supply-Chain-Kampagne verteilt Credential-Stealing-Malware über npm, PyPI und Crates.io. Unter dem Namen TrapDoor werden in Wellen dutzende Pakete veröffentlicht, die Entwicklerdaten wie SSH-Keys, Wallet-Zugänge und Cloud-Credentials gezielt abgreifen. Auffällig ist die tiefe Integration in typische Workflows: von Rust-build.rs und npm-postinstall bis hin zu […]
Anthropic meldet 23.000 kritische Mythos-Schwachstellen in Open Source: Was das für Patching und Sicherheit bedeutet
LONDON (IT BOLTWISE) – Anthropic berichtet nach dem Start von Project Glasswing über mehr als 23.000 gefundene Schwachstellen in über 1.000 Open-Source-Projekten. Besonders relevant: Rund ein Viertel davon wird als hoch- oder kritisch eingestuft, und viele Fälle mussten bereits verifiziert oder gepatcht werden. Gleichzeitig zeigt die Meldung, wie stark KI-gestütztes Scannen den gesamten Security-Workflow von […]
340-Millionen-OnlyFans-Userdaten: Alte Leaks neu verknüpft verkaufen Cyberkriminelle
LONDON (IT BOLTWISE) – Ein Datensatz, der angeblich 340 Millionen OnlyFans-Nutzer umfasst, wird in Untergrundforen für rund 76.000 US-Dollar angeboten. Wichtiger als die reine Größe ist die Art der Zusammenstellung: Hinweise deuten darauf, dass der Verkäufer keine direkte Plattform-Attacke behauptet, sondern ältere Leaks und öffentlich sichtbare Informationen zusammenführt. Für Betroffene steigt dadurch das Risiko von […]
Yarbo meldet Fix für Sicherheitslücken bei Robotermähern – Risiko für Heimnetz und WLAN
SHENZHEN / LONDON (IT BOLTWISE) – Ein unabhängiger Sicherheitsbericht wirft ein Licht auf mehrere Schwachstellen in Yarbo-Robotern wie Mäh- und Schneefahrzeugen. Laut dem Bericht könnten Angreifer über Remote-Zugriff auf Kamerabilder zugreifen, Administratorrechte erlangen und sogar WLAN-Zugangsdaten auslesen. Yarbo bestätigt die Kernergebnisse und verteilt seitdem Sicherheitsfixes, will aber weitere Änderungen an Credential-Management und Datenverbindungen umsetzen. Für […]
CVE-2026-46333: Linux-Kernel-Lücke mit 9 Jahren Altlast gefährdet Admin-Rechte
LONDON (IT BOLTWISE) – Qualys meldet mit CVE-2026-46333 eine Linux-Kernel-Schwachstelle, die seit 2016 in Standardinstallationen schlummert. Ausgenutzte Angreifer können kurzzeitig privilegierte Prozesse übernehmen und dadurch vollständigen Admin-Zugriff erlangen. Laut Advisory ist ein Kernel-Update für betroffene Distributionen kurzfristig erforderlich, sonst drohen Datenabfluss und Manipulation kritischer Dienste. Ergänzend wird für Aufschub-Phasen eine restriktive Kernel-Option empfohlen. Die Nachricht […]
CVE-2026-48172: Root-Privilegien über LiteSpeed cPanel Plugin aktiv ausgenutzt
LONDON (IT BOLTWISE) – CVE-2026-48172 ermöglicht Angreifern mit gültigem cPanel-Zugang, über das LiteSpeed User-End Plugin Root-Rechte zu erlangen. Die Schwachstelle mit CVSS 10,0 wird Berichten zufolge seit Mai 2026 aktiv ausgenutzt und zielt vor allem auf Shared-Hosting- und Managed-Hosting-Umgebungen. Betroffen sind Plugin-Versionen 2.3 bis 2.4.4, während schnelle Updates auf 2.4.7+ und ein Log-Review als Sofortmaßnahmen […]
Mark Li wird Schülervertreter im Howard County Board of Education
HOWARD COUNTY / LONDON (IT BOLTWISE) – Mark Li, Junior an der River Hill High School, wurde als nächstes Schüler-Mitglied im Howard County Board of Education bestätigt. Die Wahl folgt auf eine landesrechtliche Änderung, die Schülern mehr Mitspracherechte bei bislang begrenzten Themen wie Budget, Umverteilung von Schulbezirken und Schulbau gibt. In seinem Programm betonte Li […]
Google beendet freien Zugriff auf Gemini CLI und ersetzt es durch Antigravity
LONDON (IT BOLTWISE) – Google hat Gemini CLI nach rund einem Jahr Community-Wachstum für nicht zahlende Nutzer gestoppt und den Dienst in Richtung Enterprise verlagert. Betroffene Entwickler sollen bis zum 18. Juni migrieren, während das angekündigte Nachfolge-Tool Antigravity CLI ohne 1:1-Funktionsgleichheit startet. Der Fall zeigt, wie stark KI-Entwicklertools heute an Cloud-Zugriff, Modellkontingente und Infrastruktur gebunden […]
Iranische Cyber-Spionage tarnt sich als IT-Jobs und nutzt Malware gegen kritische Infrastruktur
LONDON (IT BOLTWISE) – US-Behörden und Branchenakteure achten derzeit besonders auf Hinweise auf iranische Cyber-Einbrüche in kritische Infrastrukturen. Berichte nennen dabei auch Angriffe, die sich über gefälschte IT-Jobangebote und Missbrauch von Help-Desks Zugang zu Unternehmensnetzwerken verschaffen. Besonders problematisch ist die Kombination aus Credential-Diebstahl, tiefer Netzwerkplatzierung und potenziell sicherheitsrelevanten Zieldiensten wie Tankanlagen. Der Vorfall zeigt, wie […]
DeepSeek macht 75-%-Rabatt auf V4‑Pro dauerhaft und verschärft damit Preisdruck
PEKING / LONDON (IT BOLTWISE) – DeepSeek will den 75-%-Rabatt auf das KI-Flaggschiff V4‑Pro dauerhaft beibehalten und damit den Preis für Entwickler auf ein Viertel senken. Die Entscheidung zielt darauf ab, die Kosten für den Einsatz des Modells planbar zu machen, obwohl der bisherige Rabatt eigentlich zum Monatsende auslaufen sollte. Branchenbeobachter erwarten, dass dadurch vor […]
Vorwürfe gegen Farage: Russischer Hack als Ablenkungsmanöver?
LONDON (IT BOLTWISE) – In der britischen Politik eskaliert eine Sicherheitsdebatte: Nigel Farage steht unter Druck, Belege für den Vorwurf vorzulegen, ein staatlich geförderter russischer Hack habe die Veröffentlichung eines rund 3,5-Millionen-Pfund-Geschenks ausgelöst. Reform UK verweist dabei auf eine Analyse seines Mobiltelefons, bei der angeblich Kompromittierungen über gezielte Phishing-Angriffe auffielen. Parallel fordern Labour und die […]
ChromaDB-Fehlkonfiguration, GitHub-Extension-Angriff und VPN-Zerschlagung: Security-Update
LONDON (IT BOLTWISE) – Mehrere Ereignisse aus der Cybersicherheit häufen sich: Eine macOS-Infostealer-Kampagne umgeht Sicherheitswarnungen, Tausende GitHub-Repositories geraten über eine kompromittierte VS-Code-Erweiterung unter Risiko, und Ermittler haben im Rahmen einer internationalen Aktion eine weit verbreitete VPN-Infrastruktur abgeschaltet. Zusätzlich wurde in ChromaDB, einer zentralen Datenbank für KI-Anwendungen, eine kritisch bewertete Schwachstelle bekannt, die Code-Ausführung vor der […]
FBI warnt vor Kali365: Phishing-as-a-Service kapert Microsoft-365-Sessions über Device Code
LONDON (IT BOLTWISE) – Das FBI und CISA warnen vor Kali365, einem Phishing-as-a-Service, das gezielt Microsoft-365-Konten angreift. Die Plattform funktioniert ohne das Passwort des Opfers und nutzt Device-Code-Phishing, um aktive Sessions zu übernehmen. Im Kern werden OAuth-Access- und Refresh-Tokens abgegriffen, wodurch Angreifer auf Outlook, Teams und OneDrive zugreifen und Multi-Faktor-Authentifizierung teilweise umgehen können. Für Unternehmen […]
Reise-Deals, aber Achtung: Selfie-Fingerprints und Biometrie-Risiken
LONDON (IT BOLTWISE) – Während Reiseunternehmen neue Promotionen und mögliche Gepäck-Extras testen, rückt ein anderes Risiko in den Fokus: Sicherheitsforscher berichten, dass Fingerabdrücke aus geposteten Selfies rekonstruiert werden können. Konkret geht es darum, dass Fingerlinien sichtbar genug sein könnten, um biometrische Daten ungewollt zu exponieren. Gleichzeitig zeigen Angebote wie Rakuten-Boosts oder kreative Kreuzfahrt-Spartricks, wie eng […]
Makivvik-Breach: Hacker erbeuteten Bankdaten und Sozialversicherungsnummern
KALIFORN? / LONDON (IT BOLTWISE) – Makivvik warnt Mitarbeitende und Mitglieder nach einer Cyberattacke im Februar. Laut der Organisation gelangten Unbefugte in der Zeit zwischen dem 5. und dem 8. Februar in ihre Server und kopierten persönliche Daten. Betroffen seien unter anderem Namen, Adressen, Kontoinformationen sowie Sozialversicherungsnummern. Trotz laufender Prüfung sieht Makivvik nach eigenen Angaben […]
GitHub-Hack über kompromittierte VS-Code-Erweiterung trifft 3.800 Repos
LONDON (IT BOLTWISE) – GitHub meldet unautorisierte Zugriffe auf rund 3.800 interne Repositories, ausgelöst durch eine manipulierte Visual-Studio-Code-Erweiterung. Entscheidend ist dabei der Angriffsweg: Nicht ein Server-Fernangriff, sondern eine kompromittierte Entwickler-Workstation dient als Brücke. GitHub hat die betroffene Komponente entfernt, Endpunkte isoliert und kritische Credentials rotiert. Das Ereignis verschärft die Supply-Chain-Warnung für jede Organisation, die Drittanbieter-Plugins, […]
Operation Saffron zerschlägt First VPN: Anonymisierungsnetz für Ransomware offline
LONDON (IT BOLTWISE) – In der Nacht auf den 20. Mai 2026 hat die internationale Polizei- und Justizkooperation „Operation Saffron“ das kriminell betriebene VPN „First VPN“ zerschlagen. Laut Berichten wurden 33 Server beschlagnahmt, Domains sowie Tor-Onion-Domains abgeschaltet und der Administrator festgenommen. Besonders kritisch: Ermittler konnten Nutzerdaten und Verkehrslogs erlangen, wodurch eine zentrale Anonymisierungsschicht für mindestens […]
#Sophos
#AmazonPrime
#Bestseller
