Sicherheitslücken in Proxmox Virtual Environment: Risiken und Maßnahmen
BERLIN / LONDON (IT BOLTWISE) – Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat kürzlich eine Warnung bezüglich mehrerer Sicherheitslücken im Proxmox Virtual Environment herausgegeben. Diese Schwachstellen betreffen insbesondere Linux- und UNIX-Systeme und könnten von Angreifern ausgenutzt werden, um Sicherheitsvorkehrungen zu umgehen. Die betroffenen Unternehmen sind aufgefordert, die neuesten Updates und Patches zu installieren, […]
Frühere Malware-Entdeckung: Fast16 vor Stuxnet
LONDON (IT BOLTWISE) – Eine neue Entdeckung in der Welt der Cybersecurity wirft Licht auf eine bisher unbekannte Malware namens Fast16, die bereits 2005 entwickelt wurde. Diese Malware zielte auf Ingenieurssoftware ab und könnte die Vorläuferrolle für spätere Cyberangriffe wie Stuxnet gespielt haben. Cybersecurity-Forscher haben eine bisher unbekannte Malware entdeckt, die bereits 2005 entwickelt wurde […]
Pack2TheRoot: Kritische Sicherheitslücke in Linux-Systemen entdeckt
LONDON (IT BOLTWISE) – Eine schwerwiegende Sicherheitslücke in Linux-Systemen, bekannt als Pack2TheRoot, ermöglicht es Angreifern, Root-Zugriff zu erlangen. Diese Schwachstelle betrifft zahlreiche Linux-Distributionen und wurde erst kürzlich entdeckt, obwohl sie seit fast 12 Jahren existiert. Eine neue Sicherheitslücke, bekannt als Pack2TheRoot, hat die Linux-Community in Alarmbereitschaft versetzt. Diese Schwachstelle, die in der PackageKit-Daemon entdeckt wurde, […]
Versteckte Anweisungen auf Webseiten: Neue Bedrohung für KI-Assistenten
LONDON (IT BOLTWISE) – Eine neue Bedrohung für KI-gestützte Systeme ist aufgetaucht: Indirekte Prompt Injection (IPI). Diese Technik nutzt versteckte Anweisungen auf Webseiten, um KI-Modelle zu manipulieren. Forscher von Forcepoint X-Labs haben bestätigt, dass diese Methode bereits aktiv eingesetzt wird, um Webinfrastrukturen anzugreifen. In der sich ständig weiterentwickelnden Welt der Künstlichen Intelligenz (KI) haben Sicherheitsforscher […]
CISA fügt vier Schwachstellen zur KEV-Liste hinzu und setzt Frist für 2026
WASHINGTON / LONDON (IT BOLTWISE) – Die US-amerikanische Cybersecurity and Infrastructure Security Agency (CISA) hat kürzlich vier neue Schwachstellen in ihre Liste der bekannten ausgenutzten Schwachstellen aufgenommen. Diese betreffen SimpleHelp, Samsung MagicINFO 9 Server und D-Link DIR-823X Router. Die Behörde hat eine Frist bis Mai 2026 gesetzt, um diese Sicherheitslücken zu beheben. Die Cybersecurity and […]
CISA fügt vier neue Schwachstellen zur KEV-Liste hinzu
WASHINGTON / LONDON (IT BOLTWISE) – Die US-amerikanische Cybersecurity and Infrastructure Security Agency (CISA) hat vier neue Schwachstellen in ihre Liste der bekannten ausgenutzten Schwachstellen aufgenommen. Diese betreffen SimpleHelp, Samsung MagicINFO 9 Server und D-Link DIR-823X Router und werden aktiv ausgenutzt. Die US-amerikanische Cybersecurity and Infrastructure Security Agency (CISA) hat kürzlich vier neue Schwachstellen in […]
Palantir-Mitarbeiter hinterfragen ihre Rolle in der Technologiebranche
PALO ALTO / LONDON (IT BOLTWISE) – Palantir, ein führendes Unternehmen im Bereich der Datenanalyse, steht im Mittelpunkt einer internen Debatte. Mitarbeiter hinterfragen zunehmend die ethischen Implikationen ihrer Arbeit, insbesondere im Zusammenhang mit Regierungsverträgen. Diese Diskussionen werfen ein Licht auf die Herausforderungen, denen sich Technologieunternehmen stellen müssen, wenn sie mit sensiblen Daten arbeiten. Palantir, ein […]
Ethereum unter Druck: Balancer-Hacker tauscht ETH gegen BTC
LONDON (IT BOLTWISE) – Der Ethereum-Markt steht unter Druck, nachdem ein Hacker, der für den Balancer-Angriff verantwortlich ist, nach Monaten der Stille wieder aufgetaucht ist. Er hat 1.100 ETH in Bitcoin umgewandelt, was neue Bedenken hinsichtlich der Sicherheit und Stabilität der Kryptowährung aufwirft. Der Ethereum-Markt sieht sich derzeit mit erheblichen Herausforderungen konfrontiert, da ein Hacker, […]
FIRESTARTER: Sicherheitslücke in Cisco-Geräten trotz Patches aktiv
WASHINGTON / LONDON (IT BOLTWISE) – Eine schwerwiegende Sicherheitslücke in Cisco Firepower-Geräten wurde entdeckt, die trotz Sicherheitsupdates aktiv bleibt. Die Malware FIRESTARTER ermöglicht es Angreifern, unbemerkt auf Netzwerke zuzugreifen und stellt eine ernsthafte Bedrohung für die IT-Sicherheit dar. Die kürzlich entdeckte Malware FIRESTARTER hat eine erhebliche Sicherheitslücke in Cisco Firepower-Geräten aufgedeckt, die selbst nach der […]
NASA-Mitarbeiter in chinesische Phishing-Falle getappt
WASHINGTON / LONDON (IT BOLTWISE) – Ein chinesischer Staatsbürger hat sich als US-Forscher ausgegeben, um über Jahre hinweg sensible Informationen von NASA und anderen US-Behörden zu erlangen. Diese Täuschung führte zu einer Verletzung der Exportkontrollgesetze und gefährdete die nationale Sicherheit der USA. Ein chinesischer Staatsbürger hat sich erfolgreich als US-Forscher ausgegeben, um über Jahre hinweg […]
DeepSeek V4: Open-Source-Release entfacht Diskussionen
LONDON (IT BOLTWISE) – Die Veröffentlichung von DeepSeek V4 als Open-Source-Software hat in der Technologie-Community für Aufsehen gesorgt. Die neue Version des KI-Modells bietet erweiterte Funktionen und hat bereits eine breite Resonanz in sozialen Netzwerken gefunden. Gleichzeitig verzeichnete Intel nach der Ankündigung einen Kursanstieg von 20 %. Die Veröffentlichung von DeepSeek V4 als Open-Source-Software hat […]
Gefälschte Krypto-Wallets auf Apple App Store entdeckt
LONDON (IT BOLTWISE) – Eine neue Bedrohung für Krypto-Nutzer wurde entdeckt: Gefälschte Wallet-Apps im Apple App Store zielen darauf ab, die Seed-Phrasen von Nutzern zu stehlen. Diese Apps, die als beliebte Krypto-Wallets getarnt sind, haben es auf die sensiblen Daten der Nutzer abgesehen und könnten erhebliche finanzielle Schäden verursachen. Im digitalen Zeitalter, in dem Kryptowährungen […]
Schließung der KI-Delegationslücke durch kontinuierliche Beobachtbarkeit
LONDON (IT BOLTWISE) – Unternehmen stehen vor der Herausforderung, die Autorität von KI-Agenten zu verwalten, die von bestehenden Identitäten delegiert wird. Die Lösung liegt in der kontinuierlichen Beobachtbarkeit, um die Delegationskette zu überwachen und zu steuern. Die Einführung von KI-Agenten in Unternehmen hat eine strukturelle Lücke in der Sicherheit offenbart, die oft zu eng gefasst […]
Jenkins-Sicherheitslücke: Hohe Risiken und notwendige Updates
BERLIN / LONDON (IT BOLTWISE) – Eine kürzlich entdeckte Sicherheitslücke in Jenkins bedroht die IT-Sicherheit auf UNIX- und Windows-Systemen. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat ein Update veröffentlicht, um die Schwachstellen zu beheben. Betroffene Unternehmen sollten dringend die neuesten Sicherheitspatches installieren, um ihre Systeme zu schützen. Die jüngste Sicherheitswarnung des Bundesamts für […]
Sicherheitslücken in Mozilla-Produkten: Hohe Risiken für Nutzer
BERLIN / LONDON (IT BOLTWISE) – Eine kürzlich veröffentlichte Warnung des Bundesamts für Sicherheit in der Informationstechnik (BSI) hebt schwerwiegende Sicherheitslücken in Mozilla Thunderbird, Firefox ESR und Firefox hervor. Diese Schwachstellen betreffen die Betriebssysteme Linux, UNIX und Windows und könnten von Angreifern ausgenutzt werden, um erhebliche Schäden zu verursachen. Das Bundesamt für Sicherheit in der […]
Tropic Trooper nutzt SumatraPDF für gezielte Angriffe
TAIWAN / LONDON (IT BOLTWISE) – Eine neue Cyberkampagne zielt auf chinesischsprachige Personen in Taiwan ab, indem sie eine manipulierte Version des SumatraPDF-Readers verwendet. Diese Kampagne, die von der Hackergruppe Tropic Trooper durchgeführt wird, nutzt GitHub als Kommandozentrale, um den AdaptixC2 Beacon zu verbreiten. Die Hackergruppe Tropic Trooper, auch bekannt als APT23, Earth Centaur, KeyBoy […]
China-Nexus-Hacker nutzen weltweit massive Botnetze
LONDON (IT BOLTWISE) – Eine neue Cybersecurity-Warnung zeigt eine Weiterentwicklung der Taktiken chinesischer Bedrohungsakteure. Diese setzen zunehmend auf groß angelegte, verdeckte Netzwerke kompromittierter Geräte, um bösartige Cyberoperationen durchzuführen. In den letzten Jahren haben sich die Taktiken, Techniken und Verfahren (TTPs) chinesischer Bedrohungsakteure deutlich weiterentwickelt. Anstatt auf dedizierte, individuell kontrollierte Infrastrukturen zu setzen, nutzen diese Akteure […]
Sicherheitslücke in LMDeploy: Schnelle Ausnutzung durch Angreifer
LONDON (IT BOLTWISE) – Eine schwerwiegende Sicherheitslücke in LMDeploy, einem Open-Source-Toolkit zur Komprimierung und Bereitstellung von LLMs, wurde weniger als 13 Stunden nach ihrer Veröffentlichung aktiv ausgenutzt. Die Schwachstelle, bekannt als CVE-2026-33626, ermöglicht Angreifern den Zugriff auf sensible Daten durch eine Server-Side Request Forgery (SSRF). Die kürzlich entdeckte Sicherheitslücke in LMDeploy, einem Open-Source-Toolkit für die […]
Aave führt DeFi-Rettungsaktion nach Krypto-Exploit an
LONDON (IT BOLTWISE) – Nach einem massiven Krypto-Exploit in Höhe von 292 Millionen US-Dollar, der die DeFi-Märkte erschütterte, koordiniert Aave eine Rettungsaktion zur Stabilisierung der Märkte. Die Initiative zielt darauf ab, die Unterstützung für rsETH, ein Derivat von Ether, wiederherzustellen, das im Zentrum des Angriffs steht. In einer beispiellosen Aktion hat Aave, einer der größten […]
UNC6692 nutzt Microsoft Teams für gezielte Malware-Angriffe
LONDON (IT BOLTWISE) – Eine neue Bedrohungsgruppe namens UNC6692 nutzt Microsoft Teams, um maßgeschneiderte Malware auf kompromittierten Systemen zu installieren. Durch das Vortäuschen von IT-Support wird das Vertrauen der Opfer missbraucht, um schädliche Software zu verbreiten. Eine bisher unbekannte Bedrohungsgruppe, die als UNC6692 bezeichnet wird, hat eine neue Angriffsmethode entwickelt, bei der Microsoft Teams genutzt […]
UNC6692: Neue Bedrohung durch Social Engineering und maßgeschneiderte Malware
LONDON (IT BOLTWISE) – Eine neue Bedrohung namens UNC6692 nutzt Social Engineering über Microsoft Teams, um maßgeschneiderte Malware zu verbreiten. Die Angreifer geben sich als IT-Helpdesk aus, um Vertrauen zu gewinnen und die Opfer zur Installation schädlicher Software zu bewegen. Diese Taktik zeigt die zunehmende Raffinesse von Cyberkriminellen und die Notwendigkeit verstärkter Sicherheitsmaßnahmen. Die Bedrohungsgruppe […]
Neue Bedrohungen in der digitalen Welt: Von DeFi-Hacks bis zu KI-Sicherheitslücken
LONDON (IT BOLTWISE) – Die digitale Welt steht vor einer Vielzahl neuer Bedrohungen, die von DeFi-Hacks bis zu Sicherheitslücken in KI-Systemen reichen. Ein aktueller Bericht beleuchtet die Schwachstellen in der Lieferkette und die zunehmende Nutzung von KI-Tools durch Angreifer. Diese Entwicklungen unterstreichen die Notwendigkeit, bestehende Sicherheitsmaßnahmen zu überdenken und anzupassen. In der heutigen digitalen Landschaft […]
Bitwarden CLI von Supply-Chain-Angriff betroffen
LONDON (IT BOLTWISE) – Die Bitwarden CLI wurde als Teil einer laufenden Supply-Chain-Kampagne kompromittiert, die von Checkmarx entdeckt wurde. Die Angreifer nutzten eine Schwachstelle in der GitHub Actions-Pipeline, um bösartigen Code in die Software einzuschleusen. Diese Sicherheitslücke könnte erhebliche Auswirkungen auf die Sicherheit von Unternehmen haben, die auf diese Open-Source-Software angewiesen sind. Die Bitwarden CLI, […]
Cyberangriffe auf DeFi-Projekte und neue Sicherheitsbedrohungen
LONDON (IT BOLTWISE) – Ein massiver Cyberangriff auf das DeFi-Projekt KelpDAO hat zu einem Verlust von 290 Millionen US-Dollar geführt. Gleichzeitig warnen Experten vor neuen Sicherheitslücken in macOS und einer Zunahme von Supply-Chain-Malware. Die jüngsten Cyberangriffe auf das DeFi-Projekt KelpDAO haben erneut die Verwundbarkeit von Blockchain-Technologien aufgezeigt. Einem Bericht zufolge sollen nordkoreanische Hacker hinter dem […]
#Sophos
#AmazonPrime
#Bestseller
