Cisco Catalyst SD-WAN Manager: Sicherheitslücke mit CVSS 8,6 und Update-Fokus
BERLIN / LONDON (IT BOLTWISE) – Mehrere Schwachstellen im Cisco Catalyst SD-WAN Manager werden mit hoher Priorität eingestuft. Laut CVSS erreicht die kritisch betroffene Komponente einen Base Score von 8,6 und erlaubt laut Meldung einen Remote-Angriff. Besonders relevant ist, dass sich Angreifer dadurch Privilegien erhöhen und Informationen offenlegen knnen. Für Betreiber verteilter Standorte bedeutet das: […]
CVE-2026-46300 „Fragnesia“: Linux-Kernel eskaliert lokal auf Root via Page-Cache-Korruption
LONDON (IT BOLTWISE) – Eine neue Linux-Kernel-Schwachstelle mit der Bezeichnung „Fragnesia“ ermöglicht laut Berichten einem unprivilegierten lokalen Angreifer den Zugriff auf Root-Rechte. Der Angriffsweg nutzt dabei eine Logikfalle im XFRM ESP-in-TCP-Unterpfad und missbraucht die Page-Cache-Verarbeitung für schreibbare Byte-Korruptionen. Für Betreiber wird damit vor allem der Patch- und Härtungszeitplan zur entscheidenden Stellschraube, weil der Exploit bestehende […]
TanStack-Supply-Chain-Angriff trifft OpenAI: Zwei Geräte betroffen
LONDON (IT BOLTWISE) – OpenAI meldet einen gezielten Supply-Chain-Vorfall, der zwei Mitarbeitenden-Geräte im Unternehmensumfeld betroffen hat. Auslöser war offenbar eine Variante des als „Mini Shai-Hulud“ beschriebenen Angriffs, der über TanStack-Kettenkomponenten und den Build-Kontext Türen öffnet. Das Unternehmen betont, dass keine Kundendaten, keine Produktionssysteme und kein geistiges Eigentum unbefugt verändert wurden. Gleichzeitig zeigt der Fall, wie […]
Iran-Vermutung bei Angriff auf US-Gas-Monitoring: Risiken für OT-Sicherheit
LONDON (IT BOLTWISE) – Angriffen auf US-Gas- und Kraftstoff-Überwachungssysteme wird eine iranische Spur zugeschrieben. Betroffen waren Tank-Gauging-Anlagen, die zwar den Füllstand nicht physisch veränderten, aber Anzeigen manipulierten. Besonders kritisch: Ein Zugriff auf ATG-Systeme könnte die Erkennung von Gaslecks zeitweise unterdrücken. Der Vorfall zeigt, wie verwundbar ungepatchte oder ungesicherte OT-Netze in der Praxis bleiben. US-Behörden und […]
RaccoonLine: P2P-Routing reduziert Risiko von VPN-Datenüberlassung unter Zwang
LONDON (IT BOLTWISE) – RaccoonLine argumentiert, dass VPN-Datenschutzzusagen vor allem dann zählen, wenn Behörden zur Herausgabe von Verbindungsdaten zwingen. Die Analyse stellt dar, wie Subpoenas und ähnliche Anordnungen bei zentralen VPN-Diensten oft auf vorhandene Metadaten abzielen. Im P2P-Ansatz mit fragmentierter Weiterleitung soll dagegen kein einzelner Betreiber einen vollständigen Verbindungsdatensatz halten. Für Journalisten, Aktivisten und alle […]
Iran-nahe Hacker könnten Tank-Lesegeräte an US-Gastationen angreifen
LONDON (IT BOLTWISE) – Berichten zufolge könnten iran-nahe Hacker automatische Tank-Lesegeräte an US-Gastationen kompromittieren. Zwar gibt es bislang keine Hinweise auf physische Schäden oder manipulierte Füllstände, doch das Szenario macht eine zentrale Schwachstelle deutlich: Lecks könnten unentdeckt bleiben. Die Meldung rückt zudem eine größere Sicherheitslücke ins Zentrum, weil viele Systeme offenbar online sind und nicht […]
Canvas nach Datenvorfall wieder online: Instructure schaltet Free-for-Teacher-Zugriff temporär ab
Nachdem die ersten Meldungen über einen weltweiten Datenvorfall in der Bildungsbranche die Aufmerksamkeit auf Lernplattformen gelenkt hatten, zieht Instructure nun die entscheidende Konsequenz: Canvas ist wieder erreichbar und kann von Hochschulen und Schulen genutzt werden. Betroffen war laut Kommunikation des Unternehmens auch das Learning-Management-System der Open University (OU). Für die betroffenen Organisationen ist damit zwar […]
OrBit-Rootkit: GitHub-Variante attackiert Linux und manipuliert SSH-Authentifizierung
LONDON (IT BOLTWISE) – Ein Rootkit namens OrBit soll seit Jahren Linux-Systeme infiltrieren, indem es Login- und Sudo-Zugangsdaten abgreift und gleichzeitig bei vielen Sicherheitschecks verborgen bleibt. Neue Analysen zeigen, dass OrBit nicht neu entwickelt wurde, sondern eine abgeänderte Version eines öffentlich verfügbaren Rootkits ist. Besonders kritisch ist ein Funktionssprung: In einer späteren Version kann OrBit […]
Turla: Kazuar wird aus Backdoor ein modulares P2P-Botnetz für dauerhaften Zugriff
LONDON (IT BOLTWISE) – Turla hat die eigene Backdoor Kazuar von einem eher „monolithischen“ Implantat zu einem modularen P2P-Botnetz weiterentwickelt. Damit zielt die Gruppe auf schwer erkennbare Persistenz in kompromittierten Umgebungen und eine flexible Aufgabenverteilung über mehrere Komponenten. Besonders relevant ist, dass Kernel-, Bridge- und Worker-Module klar entkoppelt sind und so sowohl Ausführungslogik als auch […]
KI-getriebene Angriffe und SBOMs: Was CISO jetzt über Zero-Days, Infostealer und BitLocker wissen müssen
LONDON (IT BOLTWISE) – Sicherheitsverantwortliche sehen in dieser Woche, wie schnell KI-gestützte Angriffe in reale Vorfälle münden: von Proof-of-Concepts für BitLocker-Umgehungen über Infostealer in gefälschten Model-Repositories bis zu neuartigen Zero-Day-Kampagnen. Gleichzeitig rückt die Transparenz in der Lieferkette in den Fokus, etwa durch neue AI-SBOM-Ansätze und politische Koordination. Für CISOs bedeutet das: Patch- und Monitoring-Disziplin reicht […]
OpenClaw-Kettenangriff: Vier Lücken ermöglichen Datenklau, Rechteeskalation und Persistence
LONDON (IT BOLTWISE) – Sicherheitsforscher decken vier OpenClaw-Lücken auf, die sich zu einem „Claw Chain“-Angriff verketten lassen: von Codeausführung im Sandbox-Kontext über das Auslesen sensibler Daten bis hin zu dauerhafter Kontrolle. Besonders kritisch ist, dass mehrere Schritte durch „normales“ Agent-Verhalten aussehen können und dadurch traditionelle Kontrollen umgehen. Mit dem Fix auf OpenClaw 2026.4.22 rät man […]
Domain kaufen bei Wix: Verwaltung, SSL & DNS aus einer Hand
BERLIN / LONDON (IT BOLTWISE) – Eine eigene Domain ist längst mehr als nur eine Webadresse: Sie ist Identität, Vertrauen und ein Baustein für Sichtbarkeit im Suchraum. Wix positioniert den Domain-Kauf deshalb als durchgängigen Prozess im Konto – inklusive SSL, WHOIS-Datenschutz, DNS-Verwaltung und automatischer Verlängerung. Das reduziert Medienbrüche zwischen Registrar, Website-Builder und Einstellungen, die sonst […]
Interne Angriffsfläche in 45 Tagen: Bitdefender macht „Living-off-the-Land“ messbar
LONDON (IT BOLTWISE) – Angreifer nutzen in vielen Organisationen weniger Malware als vielmehr die Werkzeuge, denen die Systeme bereits vertrauen. Bitdefender stellt dafür eine „Internal Attack Surface Assessment“ bereit, die innerhalb von 45 Tagen zeigt, welche legitimen Utilities und Zugriffswege real gefährlich sind. Das Ergebnis ist eine priorisierte Liste von Nutzern, Endpoints und Tools – […]
OpenAI-TanStack-Lieferkettenangriff zwingt zu macOS-App-Updates
SAN FRANCISCO / LONDON (IT BOLTWISE) – OpenAI meldet, dass zwei Mitarbeitergeräte im Unternehmensumfeld von einem TanStack-Lieferkettenangriff betroffen waren. Dabei seien jedoch weder Nutzerdaten noch Produktionssysteme oder geistiges Eigentum unbefugt verändert worden. Entscheidend für viele Anwender: Wegen kompromittierter Signier-Zertifikate für macOS müssen Nutzer ausgewählte ChatGPT- und Entwickler-Apps auf die neuesten Versionen aktualisieren. OpenAI beschreibt zudem […]
Bitdefender startet 45-Tage-Internal-Attack-Surface-Assessment für Windows-Umgebungen
BERLIN / LONDON (IT BOLTWISE) – Künstliche Sicherheit hängt nicht nur von Erkennungstools ab, sondern davon, welche legitimen Funktionen Angreifer überhaupt nutzen können. Bitdefender bietet mit einem 45-tägigen Internal Attack Surface Assessment eine strukturierte Bestandsaufnahme von Nutzern, Endpoints und „Living-off-the-Land“-Werkzeugen. Das Ziel: Angreifern frühe Wege in Ihrer Umgebung zu entziehen, statt nur später Alerts zu […]
TanStack Supply-Chain-Angriff trifft OpenAI: macOS-Updates wegen neuer Code-Signing-Zertifikate
SAN FRANCISCO / LONDON (IT BOLTWISE) – OpenAI meldet, dass zwei Mitarbeitergeräte im Unternehmensumfeld durch einen Supply-Chain-Angriff auf TanStack betroffen waren. Der Vorfall führte zu einer gezielten Exfiltration von begrenztem Credential-Material aus internen Quellcode-Repositories, jedoch ohne Kompromittierung von Kundendaten, Produktionssystemen oder geistigem Eigentum. Besonders kritisch: Da die betroffenen Repositories Signierungszertifikate für iOS, macOS und Windows […]
BSI-Update warnt vor ffmpeg-Sicherheitslücke (CVSS 6,5)
LONDON (IT BOLTWISE) – Das BSI hat ein Update zu einer Sicherheitslücke in ffmpeg veröffentlicht, die mehrere Schwachstellen umfasst und auch Windows sowie UNIX-Umgebungen betrifft. Laut CVSS liegt der Base Score bei 6,5 (Risiko: mittel), wobei Remote-Angriffe grundsätzlich möglich sind. Für Administratoren zählt jetzt vor allem das zeitnahe Einspielen von Patches bzw. die Umsetzung von […]
SAP Patchday April 2026: Kritische Lücke trifft Linux, UNIX und Windows mit Remote-Angriff
BONN / LONDON (IT BOLTWISE) – Das BSI warnt vor einer Sicherheitslücke, die im Rahmen des SAP Patchday April 2026 bekannt wurde und mit hoher Risikostufe bewertet ist. Betroffen sind laut Meldung Betriebssysteme wie Linux, UNIX und Windows ebenso wie SAP Software. Besonders kritisch: Ein Remote-Angriff ist möglich, wodurch sich Angriffsversuche schneller automatisieren lassen. IT-Teams […]
BSI warnt vor MIT-Kerberos-Schwachstellen: Update für Linux, UNIX und Windows
LONDON (IT BOLTWISE) – Das BSI hat ein Update zum MIT-Kerberos-Sicherheitshinweis veröffentlicht und nennt eine Schwachstelle mit CVSS 7,5, die Remote-Angriffe und damit potenziell Denial of Service ermöglichen kann. Betroffen sind gängige Linux-Distributionen sowie Windows-Umgebungen, in denen MIT Kerberos eingesetzt wird. Für Unternehmen heißt das jetzt vor allem: Versionsstand prüfen, Updates zeitnah einspielen und betroffene […]
BSI warnt: Mehrere Netty-Schwachstellen mit CVSS 7,5 und Remote-Angriffspotenzial
BONN / LONDON (IT BOLTWISE) – Das BSI hat am 05.05.2026 einen Sicherheitshinweis zu Netty veröffentlicht und mehrere Schwachstellen gemeldet, die sich auch aus der Ferne ausnutzen lassen. Für betroffene Installationen wurden zahlreiche CVEs sowie ein CVSS Base Score von 7,5 genannt. Besonders wichtig ist jetzt, Netty- und Systemstände zu prüfen und die empfohlenen Patches […]
BSI-Warnung zu CVE-2026-34588: RHEL & Linux/UNIX mit hohem Risiko
BONN / LONDON (IT BOLTWISE) – Eine aktuelle Sicherheitswarnung adressiert eine Schwachstelle in Red Hat Enterprise Linux und verwandten Linux/UNIX-Distributionen. Laut der Bewertung mit CVSS Base Score 8,8 besteht ein hohes Risiko und ein Remoteangriff ist möglich. Betroffen sind unter anderem RHEL (verschiedene Major-Versionen), Oracle Linux sowie RESF Rocky Linux. Für Administratoren steht jetzt vor […]
BSI warnt vor Apache Camel (Camel-Coap): CVE-2026-33453 mit CVSS 10,0
BERLIN / LONDON (IT BOLTWISE) – Das BSI hat ein Update zu einer kritisch eingestuften Schwachstelle in Apache Camel veröffentlicht, die sich über eine Remote-Komponente ausnutzen lässt. Der Fehler trägt die Kennung CVE-2026-33453 und wird im CVSS mit einem Base Score von 10,0 bewertet. Damit rückt vor allem die Frage in den Fokus, wie schnell […]
BSI warnt vor glib-Schwachstellen in Red Hat Enterprise Linux: Update dringend
BERLIN / LONDON (IT BOLTWISE) – Das BSI hat einen Sicherheitshinweis veröffentlicht, der glib-basierte Schwachstellen in Red Hat Enterprise Linux adressiert. Laut Meldung können entfernte Angreifer unter Umständen beliebigen Code ausführen oder einen Denial-of-Service auslösen. Besonders relevant ist die Remote-Fähigkeit bei einem als „mittel“ eingestuften CVSS-Basiswert von 6,5. Betreiber von RHEL und nahen Derivaten wie […]
TeamViewer DEX: BSI warnt vor Codeausführung über eine Schwachstelle
BONN / LONDON (IT BOLTWISE) – Das BSI hat einen Sicherheitshinweis zu TeamViewer DEX veröffentlicht: Eine Schwachstelle mit einem CVSS-Base-Score von 6,3 kann es einem entfernt authentifizierten Angreifer ermöglichen, beliebigen Programmcode auszuführen. Betroffen sind je nach Produktstand Linux, UNIX und Windows sowie das TeamViewer DEX-Setup ab bestimmten Versionen. Entscheidend ist jetzt die schnelle Prüfung, ob […]
#Sophos
#AmazonPrime
#Bestseller
