CVE-2026-45585 YellowKey: BitLocker-Bypass über WinRE entschärfen
LONDON (IT BOLTWISE) – Microsoft warnt vor CVE-2026-45585 („YellowKey“): Ein Angreifer mit physischem Zugriff kann in der Windows Recovery Environment WinRE vertrauenswürdige Abläufe missbrauchen, um auf BitLocker-verschlüsselte Daten zuzugreifen. Die Schwachstelle liegt nicht in der Laufwerksverschlüsselung selbst, sondern im Recovery-Kontext, der beim Booten automatisch mitläuft. Für Unternehmen wird damit vor allem das Zusammenspiel aus Recovery-Images, […]
Prometheus-Phishing gegen Ukraines Regierungsstellen: Ghostwriter missbraucht Malware-Kette
LONDON (IT BOLTWISE) – Ukraine berichtet von einer neu beobachteten Phishing-Welle gegen Regierungsstellen: Dabei werden Prometheus-bezogene Köder eingesetzt, um über PDF-Links ZIP-Archive nachzuladen. Hinter den Downloads steckt eine mehrstufige Malware-Kette mit verschleiertem Payload-Writer, Systemabfrage per HTTP-C2 und anschließender Ausführung weiterer Skripte. Besonders kritisch: Die letzte Stufe wird als Cobalt Strike-ähnliche Operator-Umgebung eingeordnet, was Folgeangriffe wahrscheinlicher […]
FTC: „Active Listening“ war kein KI-Targeting – Betrug mit Voice-Daten-Versprechen
WASHINGTON / LONDON (IT BOLTWISE) – Die US-Verbraucherschutzbehörde FTC zwingt Cox Media Group und zwei weitere Marketingfirmen zu einer Zahlung von insgesamt 930.000 US-Dollar. Im Zentrum steht ein beworbenes „Active Listening“-Service, das Kundenlokalisiertes KI-Targeting angeblich aus Gesprächen von Smartphone- und Smart-Speaker-Umgebungen ableiten sollte. Tatsächlich habe der Dienst jedoch weder die behaupteten Audio-Analysen durchgeführt noch eine […]
Angriffe auf Router, KEV-Formular und KI-Threat-Sharing: Security-Lage im Überblick
LONDON (IT BOLTWISE) – Angreifer zeigen 2026 erneut, wie schnell sich Schwachstellen in industrielle Infrastruktur und Web-Frontends verlagern: von missbrauchten Router-Logins bis zu einem SSFR-Fehler in Open WebUI. Parallel startet CISA ein neues Nomination-Formular, um aktiv ausgenutzte Schwachstellen schneller zu identifizieren und in den KEV-Katalog aufzunehmen. Für die Verteidigung sorgt zugleich Anthropic mit einem Sharing-Feature […]
iOS 26.5 bringt E2EE für RCS-Nachrichten zwischen iPhone und Android
LONDON (IT BOLTWISE) – Apple startet mit iOS 26.5 eine wichtige Sicherheitsfunktion: End-to-End-Verschlüsselung (E2EE) für RCS-Nachrichten zwischen iPhone und Android. Damit sollen Chats so abgesichert werden, dass nur Absender und Empfänger den Inhalt lesen können. Der Schritt gilt als Abstimmung über mehrere Ökosysteme hinweg und stärkt den Datenschutz in der Standardkommunikation. Für Unternehmen und Entwickler […]
CVE-2026-20223: Cisco fixt Schwachstelle in Secure Workload REST API
SAN JOSE / LONDON (IT BOLTWISE) – Cisco hat Security-Updates für CVE-2026-20223 veröffentlicht und damit eine kritisch bewertete Lücke in der Cisco Secure-Workload-REST-API geschlossen. Laut Advisory könnten Angreifer ohne Authentifizierung sensible Informationen auslesen und Konfigurationen über Mandantengrenzen hinweg ändern. Betroffen sind Cluster-intern genutzte API-Funktionen, nicht die webbasierte Management-Oberfläche. Organisationen, die Secure Workload im Einsatz haben, […]
Europäische Behörden schließen „First VPN“ und treffen Infrastruktur für Ransomware
PARIS / ROTTERDAM / KIEW / LONDON (IT BOLTWISE) – Europäische Strafverfolger haben den „First VPN“-Dienst nach der Operation „Saffron“ vom Netz genommen. Dabei wurden 33 Server eines Anbieters beschlagnahmt und ein mutmaßlicher Administrator in der Ukraine festgenommen. Laut Europol nutzten zahlreiche Ransomware-Gruppen die VPN-Infrastruktur für Reconnaissance und Intrusionen. Gleichzeitig zeigen die Maßnahmen, dass scheinbare […]
Megalodon: Angriffe auf 5.561 GitHub-Repos über bösartige CI/CD-Workflows
LONDON (IT BOLTWISE) – Eine groß angelegte Kampagne namens „Megalodon“ hat in nur sechs Stunden Tausende GitHub-Repositories über manipulierte Actions-Workflows kompromittiert. Betroffen sind laut Sicherheitsforschung 5.561 Repos, in denen insgesamt 5.718 bösartige Commits auftauchten. Die Schadsoftware zielt dabei gezielt auf CI-Geheimnisse, Cloud-Zugriffsdaten und Token wie OIDC und GITHUB_TOKEN ab, um im laufenden Pipeline-Kontext weitere Schritte […]
Megalodon-Angriff: Maliziöse GitHub-Actions kompromittiert Tausende Repositories
BERLIN / LONDON (IT BOLTWISE) – Eine groß angelegte automatisierte Kampagne namens Megalodon hat in einem Sechs-Stunden-Fenster tausende GitHub-Repositories mit bösartigen CI/CD-Workflows infiziert. Laut Forschern gelang es dem Angriff, in den Pipelines sensible Daten wie Cloud-Credentials, SSH-Keys und OIDC-Token zu exfiltrieren. Besonders kritisch: Nach dem Merge läuft die Schadsoftware im Kontext des CI-Systems und kann […]
CODESYS: Schwachstelle CVE-2026-0393 offenbart Daten, CVSS 5,7
LONDON (IT BOLTWISE) – CODESYS wird von einer Schwachstelle betroffen, die laut Sicherheitsadvisory bei einem entfernten, authentisierten Angriff zur Offenlegung von Informationen führen kann. Die Verwundbarkeit trägt die CVE-Nummer CVE-2026-0393 und wird mit einem CVSS-Base-Score von 5,7 als „mittel“ eingestuft. Für Betreiber bedeutet das vor allem: Updates und mögliche Workarounds müssen schnell in die Instandhaltungs- […]
Firefox- und Thunderbird-Lücke: BSI warnt, Risiko 4/hoch, CVSS 8,8
BONN / LONDON (IT BOLTWISE) – Das Bundesamt für Sicherheit in der Informationstechnik (BSI) warnt vor mehreren Schwachstellen in Mozilla Firefox und Thunderbird, die laut Bewertung auch Fernangriffe ermöglichen. Die Einstufung liegt mit einem CVSS Base Score von 8,8 im Bereich „hoch“ (Risikostufe 4). Besonders relevant ist, dass die betroffenen Produkte sowohl Browser- als auch […]
BSI-Warnung zu Unbound: Mehrere Schwachstellen mit CVSS 7,3
LONDON (IT BOLTWISE) – Das BSI warnt vor mehreren Schwachstellen in Unbound, die einen nicht näher spezifizierten Remote-Angriff ermöglichen. Betroffen sind unter anderem Linux/UNIX-Systeme sowie konkrete Distributionen und Webhosting-Komponenten wie cPanel/WHM. Das Risiko wird nach CVSS mit einem Base Score von 7,3 als mittel eingestuft, während der Temporal Score 6,4 die zeitliche Relevanz berücksichtigt. Für […]
BSI warnt vor kritischer Lücke in Microsoft Power Pages (CVE-2026-23652)
LONDON (IT BOLTWISE) – Das BSI warnt vor einer kritischen Sicherheitslücke in Microsoft Power Pages. Laut CVSS ermöglicht die Schwachstelle einem entfernten, anonymen Angreifer das Ausführen von beliebigem Code (Remoteangriff, Risiko: hoch, Base Score 10,0). Unternehmen müssen die Hersteller-Empfehlungen zu Updates, Workarounds und Patches kurzfristig umsetzen, um Angriffsflächen in der Website-Entwicklung und -Bereitstellung zu reduzieren. […]
BSI warnt vor OpenJPEG-Schwachstelle CVE-2026-6192 mit DoS-Risiko
BONN / LONDON (IT BOLTWISE) – Das BSI hat ein Update zu einer neu gemeldeten Schwachstelle in OpenJPEG veröffentlicht, die einen lokalen Denial-of-Service ermöglichen kann. Betroffen sind vor allem Linux- und UNIX-Systeme sowie Distributionen wie Debian und Ubuntu mitsamt entsprechenden OpenJPEG-Versionen. Die Risikoeinstufung fällt mit CVSS 3,3 als niedrig aus, dennoch empfehlen Sicherheitsverantwortliche ein zeitnahes […]
BSI-Warnung zu cPanel/WHM: UNIX-Schwachstelle ermöglicht Root-Umgehung
BONN / LONDON (IT BOLTWISE) – Das BSI warnt vor einer als hoch eingestuften Sicherheitslücke in cPanel/WHM, die Angreifern über UNIX-Komponenten weitreichende Kontrolle verschaffen kann. Betroffen sind mehrere Versionen und Konstellationen, während ein entfernter, authentisierter Angriff Remote-Execution, Datenabfluss oder Denial-of-Service ermöglichen soll. Im Zentrum stehen CVE-2026-29201 bis -29203 mit CVSS Base Score 8,8. Der Artikel […]
BSI warnt: Linux-Risiko bei Red Hat OpenShift Data Foundation (CVE-2026-6321)
BONN / LONDON (IT BOLTWISE) – Das BSI hat einen Sicherheitshinweis zu Red Hat OpenShift Data Foundation veröffentlicht und ordnet das Risiko als mittel ein. Betroffen sind Linux sowie Red Hat Enterprise Linux und die OpenShift-Komponenten. Ausgenutzt werden kann die Schwachstelle laut Hinweis durch einen entfernten, anonymen Angreifer, um Sicherheitsvorkehrungen zu umgehen. Für den Betrieb […]
BSI warnt vor Rsync-Sicherheitslücke: CVSS 8,8 und mehrere CVEs
BONN / LONDON (IT BOLTWISE) – Das BSI warnt vor einer hoch bewerteten Sicherheitslücke in Rsync, die mehrere CVEs mit einem CVSS-Base-Score von 8,8 umfasst. Betroffen sind u.a. Linux/UNIX-Distributionen wie Debian, Ubuntu und SUSE sowie Open Source Rsync ab bestimmten Versionen. Angreifer könnten Privilegien erhöhen, Informationen offenlegen, Sicherheitsmaßnahmen umgehen und im schlimmsten Fall einen Denial […]
BSI warnt vor Apache-Camel-Schwachstelle CVE-2026-45760
LONDON (IT BOLTWISE) – Das BSI hat am 18.05.2026 einen Sicherheitshinweis zu Apache Camel veröffentlicht. Die Schwachstelle mit der CVE-Nummer CVE-2026-45760 kann laut Einschätzung dabei helfen, Sicherheitsvorkehrungen zu umgehen und ist über Remotezugriffe ausnutzbar. Für die betroffenen Camel-Versionen unterhalb mehrerer Patch-Stände empfiehlt das Advisory Updates, Workarounds und zeitnahe Maßnahmen. Für Unternehmen heißt das: Integrationsplattformen müssen […]
Telekom gewinnt Internetanbieter-Test: schnellere Leistung, Vodafone günstiger
BONN / LONDON (IT BOLTWISE) – Ein neuer groß angelegter Internetanbieter-Vergleich stellt die Deutsche Telekom erneut an die Spitze: In Stabilität und Paketlaufzeiten überzeugt das Netz in mehreren Kategorien. Gleichzeitig punktet Vodafone laut den Messdaten vor allem beim Preis-Leistungs-Verhältnis, weil Kunden mehr Mbit/s pro Euro erhalten. Der Test macht außerdem die Grenzen von DSL gegenüber […]
Kimwolf-DDoS-Botnet: Betreiber in Kanada verhaftet und Infrastruktur zerschlagen
OTTAWA / LONDON (IT BOLTWISE) – Die US-Justiz hat einen kanadischen Verdächtigen wegen angeblicher Steuerung des DDoS-Botnetzes Kimwolf festnehmen lassen. Die Ermittler ordnen das Botnet einer Variante namens AISURU zu und werfen dem Betreiber vor, infizierte Geräte über ein Cybercrime-as-a-Service-Modell an andere Kriminelle zu vermieten. In der Auswertung der Akten geht es unter anderem um […]
CISA nimmt Langflow- und Trend-Micro-Schwächen in KEV-Katalog auf
LONDON (IT BOLTWISE) – Die US-Sicherheitsbehörde CISA hat zwei Schwachstellen in den KEV-Katalog aufgenommen, weil es Hinweise auf aktive Ausnutzung gibt. Betroffen sind Langflow (CVE-2025-34291) sowie On-Prem-Installationen von Trend Micro Apex One (CVE-2026-34926). Für Behörden des Federal Civilian Executive Branch gilt eine harte Frist bis zum 4. Juni 2026, um Patches einzuspielen und Angriffe zu […]
Cisco schließt CVSS-10.0-Lücke in Secure-Workload-REST-API
SAN JOSE / LONDON (IT BOLTWISE) – Cisco hat Updates veröffentlicht, die eine Secure-Workload-Schwachstelle mit CVSS 10.0 beheben. Die Lücke ermöglicht offenbar Angreifern ohne Authentifizierung das Auslesen sensibler Daten und das Verändern von Konfigurationen über Mandantengrenzen hinweg. Betroffen sind sowohl SaaS- als auch On-Prem-Setups der Secure-Workload-Cluster-Software. Ein Workaround, der das Risiko allein entschärft, gibt es […]
CISA nimmt Langflow und Trend Micro Apex One Schwachstellen in KEV auf
WASHINGTON, D.C. / LONDON (IT BOLTWISE) – Die US-Sicherheitsbehörde CISA hat zwei Schwachstellen in Langflow und Trend Micro Apex One in das KEV-Katalog-Programm aufgenommen, weil eine aktive Ausnutzung belegt ist. Für Behörden der Federal Civilian Executive Branch gilt nun eine verbindliche Frist bis zum 4. Juni 2026, um Patches einzuspielen. Besonders kritisch: Bei Langflow reicht […]
Cisco behebt CVSS-10.0-Sicherheitslücke in Secure Workload REST API
SAN JOSE / LONDON (IT BOLTWISE) – Cisco hat Updates für eine Secure-Workload-Sicherheitslücke mit CVSS 10,0 veröffentlicht, die unautorisierte Datenzugriffe über eine REST-API ermöglichen kann. Betroffen ist die Secure-Workload-Cluster-Software sowohl im SaaS- als auch im On-Prem-Betrieb. Laut Hersteller reicht eine präparierte Anfrage an verwundbare Endpunkte, um sensible Informationen auszulesen und Konfigurationen über Mandantengrenzen hinweg zu […]
#Sophos
#AmazonPrime
#Bestseller
