Microsoft Open-Source RAMPART und Clarity: Agent Security im Test
LONDON / LONDON (IT BOLTWISE) – Microsoft veröffentlicht mit RAMPART und Clarity zwei Open-Source-Tools, um KI-Agenten systematisch auf Sicherheitsrisiken zu testen und ihre Entscheidungen nachvollziehbar zu machen. RAMPART setzt auf pytest-native Sicherheits- und Red-Teaming-Tests, damit auch adversatives Verhalten früh erkannt wird. Clarity liefert einen strukturierten Arbeitsrahmen für Problemklärung, Ursachenanalyse und nachvollziehbare Entscheidungsdokumentation, bevor Code entsteht. […]
Microsoft open-sourct RAMPART & Clarity für sichere KI-Agenten-Tests
REDMOND / LONDON (IT BOLTWISE) – Microsoft veröffentlicht mit RAMPART und Clarity zwei Open-Source-Werkzeuge, die KI-Agenten bereits in der Entwicklung gezielt auf Sicherheitsrisiken testen. RAMPART bringt ein Pytest-nahes Framework für adversarial und harm-basiertes Testing mit, während Clarity Teams beim frühen Design- und Annahmen-Check begleitet. Die Kombination soll Security-Prüfungen von einer einmaligen Review in dauerhaft nutzbare […]
Gemini 3.5 Flash: Parameter-Schatten und die Frage nach dem Preis
LONDON (IT BOLTWISE) – Bei Gemini 3.5 Flash sorgt ein Rechnungsergebnis aus der Entwickler-Community für Parameterwerte und aktive Parameter für Aufmerksamkeit. Gleichzeitig wird die Preislogik diskutiert: Pro Token steigt der Aufwand, und bei Benchmarks kann die Gesamtrechnung deutlich hter ausfallen. Der Artikel ordnet ein, was hinter der Schtzung steckt, warum MoE die „Flash“-Erwartung konterkariert und […]
Microsoft stoppt Malware-Signing-as-a-Service hinter Rhysida & Co.
REDMOND / LONDON (IT BOLTWISE) – Microsoft hat mit „OpFauxSign“ einen Malware-Signing-Service abgeschaltet, der das Artifact Signing von Entwicklern missbrauchte, um bösartige Payloads als vertrauenswürdige Software auszugeben. Der Angreifer „Fox Tempest“ soll dafür kurzfristige, gefälschte Signatur-Zertifikate erzeugt und damit Sicherheitskontrollen umgangen haben. Besonders brisant ist die nachgelagerte Nutzung: Malware und Rhysida-Ransomware wurden laut Microsoft über […]
Identity-Gaps bei Agent-KI: Warum IAM jetzt der Engpass wird
BERLIN / LONDON (IT BOLTWISE) – Neue Befunde zeigen, dass bei der Vorbereitung auf Agent-KI ein zentrales Sicherheitsfundament fehlt: sauberes Identity- und Access-Management. Besonders alarmierend ist, dass „unsichtbare“ Identitätsanteile inzwischen das Bild dominieren und dadurch selbst rationale Agenten in unautorisierte Aktionen rutschen können. Die Studie beschreibt konkrete Lücken wie lokale Nicht-Mensch-Accounts, zu breite Privilegien und […]
Webworm erweitert Backdoors: EchoCreep via Discord und GraphWorm via Microsoft Graph API
BERLIN / LONDON (IT BOLTWISE) – Sicherheitsforscher melden eine neue Stufe der Webworm-Aktivität: Zwei maßgeschneiderte Backdoors, EchoCreep und GraphWorm, nutzen Discord bzw. Microsoft Graph API als Kommunikations- und Steuerkanal. Damit verschiebt sich der Fokus weiter von klassischen „Full-Backdoors“ hin zu halb-legitimen Werkzeugen, die sich im Netzwerk besser tarnen. Gleichzeitig setzen die Angreifer auf Proxy-Ketten und […]
Supply-Chain-Angriffe per KI: Typosquatting greift jetzt Browser-Laufzeit an
BERLIN / LONDON (IT BOLTWISE) – Angreifer nutzen KI, um täuschend echte Lookalike-Domains und kompromittierte Pakete so schnell zu liefern, dass klassische Schutzmaßnahmen im Unternehmensstack oft zu spät greifen. Der Fokus verschiebt sich von der Frage, ob Nutzer Links aus Versehen anklicken, hin zu dem, was legitime Drittanbieter-Skripte im Browser tatsächlich tun. Besonders kritisch sind […]
Typosquatting in der KI-Ära: Jetzt greifen Angriffe in die Supply Chain
MÜNCHEN / LONDON (IT BOLTWISE) – KI erzeugt Tausende täuschend ähnliche Domains in Minuten und macht Kampagnen damit schneller als Abwehrprozesse. Entscheidend ist aber der neue Hebel: Angreifer platzieren Lookalike-Ziele direkt in legitime Dritt-Skripte, die im Browser ausführen. Firewalls, WAFs, EDR und auch CSP bleiben dabei oft blind, weil sie nicht beobachten, was die freigegebenen […]
Microsoft liefert Mitigation für YellowKey: BitLocker-Bypass CVE-2026-45585
REDMOND / LONDON (IT BOLTWISE) – Microsoft hat eine Mitigation für die BitLocker-Bypass-Lücke „YellowKey“ veröffentlicht, nachdem der Fehler eine Woche zuvor öffentlich bekannt wurde. Die Schwachstelle (CVE-2026-45585, CVSS 6.8) zielt auf das Startverhalten im Windows-Recovery-Umfeld und kann bei physischem Zugriff den Schutz von verschlüsselten Volumes umgehen. Administratoren sollen die WinRE-Image-Prüfung und die Anpassung von BootExecute […]
TanStack-npm-Kette trifft Grafana: GitHub-Workflows kompromittiert
BERLIN / LONDON (IT BOLTWISE) – Grafana Labs meldet, dass die jüngste Sicherheitslücke in erster Linie auf sein GitHub-Umfeld beschränkt war, jedoch sensible interne Artefakte betraf. Laut dem Unternehmen begann der Vorfall über einen TanStack-npm-Supply-Chain-Angriff, der über eine fehlende Rotation eines Workflow-Tokens erst die tiefere Kompromittierung von Repositorys ermöglichte. Zusätzlich erhielt Grafana Berichten zufolge eine […]
Grafana-Breach: TanStack-npm-Chain kompromittierte GitHub-Repositories
BERLIN / LONDON (IT BOLTWISE) – Grafana Labs meldet nach einem GitHub-Breach, dass der Zugriff auf seine Repositories durch eine npm-Lieferkettenattacke entstanden ist. Laut Unternehmen waren keine Produktionssysteme oder die Grafana-Cloud-Betriebsumgebung betroffen, jedoch interne Code- und Team-Repositorys. Die Angreifer erbeuteten zudem Informationen, darunter auch geschäftliche Kontaktangaben, und stellten anschließend eine Erpressungsforderung. Grafana reagiert mit Token-Rotation, […]
Gemini 3.5 Flash: KI-Agenten und Coding mit starkem Tempo für Enterprise
LONDON (IT BOLTWISE) – Mit Gemini 3.5 Flash bringt der Anbieter eine neue Modellfamilie an den Start, die „frontier“ Leistung gezielt mit niedrigem Tempo für KI-Agenten und Programmieraufgaben verbindet. Im Fokus stehen langlaufende, mehrschrittige Workflows, die Aufgaben bisherige Entwicklungs- oder Prüfzyklen verkürzen sollen. Für Entwickler, Unternehmen und Endnutzer wird das Modell über App, Search und […]
GitHub prüft mutmaßlichen Leak von internen Repos durch TeamPCP und warnt vor Supply-Chain-Wurm
SAN FRANCISCO / LONDON (IT BOLTWISE) – GitHub untersucht einen mutmaßlichen unautorisierten Zugriff auf interne Repositories, nachdem der Threat Actor TeamPCP Quellcode und interne Strukturen zum Verkauf angeboten haben soll. Parallel wächst eine selbstverbreitende Malware-Kampagne weiter, die über kompromittierte Python-Pakete in automatisierten Build- und Deployment-Prozessen Fuß fasst. Besonders kritisch: der Code läuft ohne sichtbare Spuren […]
KI-Agenten und neue Suchbox: Die nächste Stufe von AI Search
SAN FRANCISCO / LONDON (IT BOLTWISE) – Ein großer Suchanbieter bringt KI-Agenten, eine neu gestaltete intelligente Suchbox und agentisches „Coding“ direkt in die Suche. Gleichzeitig wächst „Personal Intelligence“ auf fast 200 Länder, verknüpft Apps sicher und macht Kontext zur neuen Suchdimension. Ziel ist, dass Nutzer Aufgaben nicht nur beantworten lassen, sondern fortlaufend betreuen und umsetzen […]
Trapdoor: Android-Ad-Fraud über 455 Apps und HTML5-Cashout-Domains
SAN FRANCISCO / LONDON (IT BOLTWISE) – Sicherheitsforscher decken eine Android-Malvertising-Kampagne auf, die über scheinbar harmlose Utility-Apps eine mehrstufige Betrugskette anstößt. Laut Analyse wurden zeitweise 659 Millionen Gebotsanfragen pro Tag ausgelöst, bei insgesamt über 24 Millionen App-Installationen. Zentral ist ein selbstfinanzierender Kreislauf, der HTML5-basierte Cashout-Webseiten nutzt und nur bei über Anzeigenkampagnen gewonnenen Nutzern aktiv wird. […]
DirtyDecrypt (CVE-2026-31635): PoC für Linux-LPE nach Kernel-Patch
LONDON (IT BOLTWISE) – Für die Linux-Sicherheitslücke CVE-2026-31635 ist ein öffentliches PoC-Exploit-Programm erschienen. Die Schwachstelle DirtyDecrypt (DirtyCBC) zielt auf eine fehlende Copy-on-Write-Absicherung im Kernel-Pfad und kann lokale Rechteausweitung ermöglichen. Gleichzeitig zeigen weitere aktuelle LPE-Varianten, dass sich mehrere verwandte Fehlerbilder innerhalb kurzer Zeit häufen. Entwickler und Distributionen rüsten deshalb mit schnelleren Notfallmechanismen und beschleunigten Fix-Repositories. Dass […]
DirtyDecrypt-PoC: Linux-Kernel droht Local Privilege Escalation
LONDON (IT BOLTWISE) – Ein veröffentlichter PoC zu DirtyDecrypt zeigt, wie ein fehlender Copy-on-Write-Guard im Kernel bei bestimmten Konfigurationen Local Privilege Escalation ermöglichen kann. Betroffen sind unter anderem Linux-Distributionen mit CONFIG_RXGK, in Containern sogar potenziell der Weg aus dem Pod. Zeitgleich wächst der Druck auf Kernel-Teams, die Verfügbarkeit von Notfallmaßnahmen wie einem runtime „Killswitch“ zu […]
KI- und Krypto-Impulse: Gericht gegen Musk, Token-Aktien und neue Modell-Roadmaps
BERLIN / LONDON (IT BOLTWISE) – Mehrere Entwicklungen prägen derzeit die KI- und Krypto-Landschaft: In einem vielbeachteten Verfahren scheitern die Klagen rund um eine KI-Strategie in der Instanz, während die US-Regulierung On-Chain-Tokenisierung von Aktien näher rückt. Parallel deuten neue Trainings- und Tooling-Signale bei großen KI-Modellen auf beschleunigte Multi-Language-Workflows hin. Für Unternehmen wird damit die Frage […]
OAuth-Consent-Phishing: Wie Refresh-Tokens MFA umgehen
LONDON (IT BOLTWISE) – Neue Berichte zeigen, dass Angreifer beim OAuth-Consent nicht mehr Passwörter ausrollen müssen, sondern sich Refresh-Tokens erschleichen. Dadurch passiert die eigentliche MFA-Prüfung auf der legitimen Identitätsseite – und das bösartige Token läuft anschließend mit der in der Tenant-Konfiguration definierten Reichweite weiter. Für Unternehmen verschiebt sich das Risiko damit von der Anmeldungsebene hin […]
Drupal plant am 20. Mai 2026 kritische Core-Security-Updates für alle unterstützten Versionen
LONDON (IT BOLTWISE) – Drupal kündigt für den 20. Mai 2026 ein „core security release“ an, das für alle unterstützten Branches zwischen 5 und 9 Uhr UTC ausgerollt wird. Betreiber sollen in diesem Zeitfenster Kapazitäten einplanen, weil innerhalb von Stunden oder Tagen nach einer Veröffentlichung typischerweise neue Exploits entstehen. Die Drupal Security Team weist außerdem […]
Budibase-Sicherheitswarnung: Hochrisiko-Schwachstellen mit CVSS 9,9
BONN / LONDON (IT BOLTWISE) – Das Bundesamt für Sicherheit in der Informationstechnik warnt vor mehreren Schwachstellen in Budibase. Laut Meldung kann ein entfernter, authentisierter Angreifer Rechte ausweiten, Schutzmaßnahmen umgehen und sogar Cross-Site-Scripting-Angriffe sowie Datenabflüsse anstoßen. Besonders kritisch ist die Bewertung mit CVSS 9,9 (Base) und Remoteangriffen, sodass kurzfristiges Patchen und die Prüfung betroffener Installationen […]
BSI warnt: Neue Schwachstellen in vim (CVSS 7,3) – Update jetzt priorisieren
BERLIN / LONDON (IT BOLTWISE) – Das BSI meldet eine neue IT-Sicherheitslücke in vim, die auf Linux, UNIX und Windows-Systemen sowie in bestimmten vim-Versionen wirkt. Laut CVSS erreicht die Schwachstelle einen Base Score von 7,3 und erlaubt potenziell die Ausführung beliebigen Codes. Für Administratoren bedeutet das: Updates und Workarounds müssen kurzfristig priorisiert, betroffene Umgebungen eng […]
SEPPMail Gateway: mehrere kritische Lücken ermöglichen RCE und Zugriff auf E-Mail-Daten
LONDON (IT BOLTWISE) – Sicherheitsforscher melden mehrere kritische Schwachstellen im SEPPMail Secure E-Mail Gateway. Nach Einschätzung der Untersucher könnten Angreifer damit im schlimmsten Fall Remote Code Execution erreichen und zugleich beliebige E-Mails aus der virtuellen Appliance auslesen. Besonders kritisch ist dabei die Kombination aus Pfadmanipulation, fehlender Autorisierung und unsicherer Auswertung von Eingaben. Betroffen sind offenbar […]
BSI warnt: IBM SPSS Modeler Sicherheitslücke (CVSS 7,5) bedroht Linux, UNIX und Windows
BERLIN / LONDON (IT BOLTWISE) – Das BSI hat einen Sicherheitshinweis zu einer Schwachstelle in IBM SPSS Modeler veröffentlicht. Betroffen sind Linux, UNIX und Windows; der Remoteangriff ist laut Meldung möglich. Die Einstufung mit einem CVSS-Base Score von 7,5 signalisiert zwar „mittel“, kann aber in der Praxis zu einem Denial of Service führen. Damit rückt […]
#Sophos
#AmazonPrime
#Bestseller
