Supply-Chain-Sicherheit: Die neue Herausforderung für Unternehmen
LONDON (IT BOLTWISE) – Angesichts der zunehmenden Bedrohung durch Supply-Chain-Angriffe wird die Überwachung des Dark Webs und die Analyse von Cyber-Signalen immer wichtiger. Unternehmen müssen ihre Sicherheitsstrategien anpassen, um Risiken in komplexen, vernetzten Umgebungen frühzeitig zu erkennen und zu mindern. Die Bedrohung durch Supply-Chain-Angriffe hat in den letzten Jahren erheblich zugenommen. Diese Angriffe zielen nicht […]
pnpm 11: Neue Sicherheitsstandards und ESM-Distribution
LONDON (IT BOLTWISE) – Die Veröffentlichung von pnpm 11 bringt bedeutende Änderungen in der JavaScript-Paketverwaltung mit sich. Mit einem Fokus auf Sicherheit und Effizienz führt die neue Version ESM-Distributionen und ein SQLite-gestütztes Store-Index ein. Diese Entwicklungen versprechen eine verbesserte Leistung und erhöhte Sicherheit für Entwickler weltweit. Die Veröffentlichung von pnpm 11 markiert einen bedeutenden Fortschritt […]
KelpDAO-Hack: Angreifer bewegt 176 Millionen Dollar über Blockchains
LONDON (IT BOLTWISE) – Der jüngste Krypto-Hack bei KelpDAO hat eine neue Phase erreicht, da der Angreifer beginnt, die gestohlenen 176 Millionen Dollar über verschiedene Blockchains zu waschen. Dies geschieht durch den Einsatz von Cross-Chain-Brücken und Datenschutzprotokollen, was die Rückverfolgung der Gelder erschwert. Der KelpDAO-Hack hat die Krypto-Welt erneut erschüttert und zeigt die anhaltenden Sicherheitsprobleme […]
Vercel-Datenleck: Sicherheitslücke bei OAuth-Integrationen aufgedeckt
SAN FRANCISCO / LONDON (IT BOLTWISE) – Ein Sicherheitsvorfall bei Vercel hat die Schwachstellen von OAuth-Integrationen in Unternehmensumgebungen offengelegt. Durch die Kombination eines infizierten Mitarbeiters und einer unzureichend gesicherten OAuth-Berechtigung konnten Angreifer auf Vercels Produktionsumgebungen zugreifen. Der jüngste Sicherheitsvorfall bei Vercel, einem führenden Anbieter von Cloud-Plattformen, hat die Risiken von OAuth-Integrationen in Unternehmensumgebungen offengelegt. Ein […]
Jack Dennis: Pionier der Hacker-Kultur und Wegbereiter der Informatik
CAMBRIDGE / LONDON (IT BOLTWISE) – Jack B. Dennis, eine Schlüsselfigur in der Entwicklung der Informatik und der Hacker-Kultur, ist im Alter von 94 Jahren verstorben. Der MIT-Professor emeritus prägte über vier Jahrzehnte hinweg die Zeitteilung und Computerarchitektur und beeinflusste Generationen von Ingenieuren. Seine Arbeit an der Multics-Architektur legte den Grundstein für Unix, das heute […]
SystemBC-Server enthüllt über 1.570 Opfer der Gentlemen-Ransomware
LONDON (IT BOLTWISE) – Eine neue Untersuchung hat die Aktivitäten der Gentlemen-Ransomware-Gruppe aufgedeckt, die mit dem Einsatz von SystemBC-Malware über 1.570 Opfer weltweit kompromittiert hat. Diese Gruppe nutzt ausgeklügelte Techniken, um ihre Angriffe zu verschleiern und ihre Reichweite zu erweitern. Die Bedrohungsakteure, die mit der Ransomware-as-a-Service (RaaS) Operation The Gentlemen in Verbindung stehen, wurden bei […]
Sicherheitslücken in Lantronix und Silex Geräten bedrohen Netzwerke
LONDON (IT BOLTWISE) – Sicherheitsforscher haben 22 neue Schwachstellen in beliebten Modellen von Serial-to-IP-Konvertern von Lantronix und Silex entdeckt. Diese Schwachstellen, die unter dem Namen BRIDGE:BREAK bekannt sind, könnten ausgenutzt werden, um anfällige Geräte zu kapern und die von ihnen ausgetauschten Daten zu manipulieren. In der Welt der Netzwerksicherheit sind neue Bedrohungen aufgetaucht, die die […]
Ransomware-Verhandlungen: Insider unterstützt BlackCat-Angriffe
LAND O’LAKES / LONDON (IT BOLTWISE) – Ein ehemaliger Ransomware-Verhandler hat sich schuldig bekannt, US-Unternehmen durch die Unterstützung der BlackCat-Gruppe geschädigt zu haben. Angelo Martino nutzte seine Position, um vertrauliche Informationen an die Cyberkriminellen weiterzugeben und so höhere Lösegeldforderungen zu ermöglichen. In einem aufsehenerregenden Fall von Cyberkriminalität hat Angelo Martino, ein ehemaliger Ransomware-Verhandler aus Land […]
Effiziente SOCs: Wie sie MTTR optimieren und Zeitverschwendung vermeiden
LONDON (IT BOLTWISE) – In der heutigen digitalen Welt ist die Minimierung der Mean Time to Respond (MTTR) entscheidend für den Schutz von Unternehmensdaten. Reife Security Operations Centers (SOCs) haben Wege gefunden, ihre Reaktionszeiten zu optimieren, indem sie Bedrohungsinformationen nahtlos in ihre Arbeitsabläufe integrieren. In der modernen Cybersicherheitslandschaft ist die Mean Time to Respond (MTTR) […]
Neue Malware-Kampagne in Brasilien: NGate nutzt HandyPay zur NFC-Datenentwendung
BRASILIEN / LONDON (IT BOLTWISE) – Eine neue Malware-Kampagne zielt auf brasilianische Nutzer ab, indem sie die legitime App HandyPay missbraucht. Die Angreifer haben die App mit bösartigem Code versehen, um NFC-Daten und PINs von Zahlungskarten zu stehlen. In Brasilien ist eine neue Malware-Kampagne aufgetaucht, die sich die Android-Malware-Familie NGate zunutze macht. Diese Kampagne zielt […]
Sicherheitslücke in Googles Antigravity IDE behoben
LONDON (IT BOLTWISE) – Google hat eine kritische Sicherheitslücke in seiner Entwicklungsumgebung Antigravity geschlossen. Diese Schwachstelle ermöglichte es Angreifern, durch eine sogenannte Prompt Injection beliebigen Code auszuführen. Die Sicherheitslücke wurde durch eine Kombination aus unzureichender Eingabevalidierung und der Ausnutzung von Antigravitys Datei-Erstellungsfähigkeiten verursacht. Google hat kürzlich eine bedeutende Sicherheitslücke in seiner integrierten Entwicklungsumgebung Antigravity geschlossen, […]
Identitätsbasierte Angriffe: Die unterschätzte Gefahr für Unternehmen
LONDON (IT BOLTWISE) – Identitätsbasierte Angriffe sind eine der größten Bedrohungen für die Cybersicherheit von Unternehmen. Angreifer nutzen gestohlene Anmeldedaten, um sich Zugang zu verschaffen, ohne dass aufwendige Exploits nötig sind. Die Geschwindigkeit und Raffinesse dieser Angriffe nehmen durch den Einsatz von KI weiter zu. In der Welt der Cybersicherheit hat sich in den letzten […]
Sicherheitslücke bei AMD-Prozessoren und Xen: Niedriges Risiko, aber Handlungsbedarf
BONN / LONDON (IT BOLTWISE) – Eine neue Sicherheitslücke betrifft AMD-Prozessoren und das Open-Source-Virtualisierungstool Xen. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat einen Sicherheitshinweis veröffentlicht, der die Betriebssysteme Linux und UNIX betrifft. Die Schwachstelle ermöglicht es Angreifern, Informationen offenzulegen, wird jedoch als niedriges Risiko eingestuft. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) […]
Sicherheitslücke bei Apache Airflow: Hohe Risiken für UNIX-Systeme
BERLIN / LONDON (IT BOLTWISE) – Eine neue Sicherheitswarnung des Bundesamts für Sicherheit in der Informationstechnik (BSI) betrifft Apache Airflow und den Apache Airflow Keycloak Provider. Mehrere Schwachstellen gefährden UNIX-Systeme und ermöglichen Angreifern potenziell den Zugriff auf sensible Daten. Die Sicherheitslücke wird als hoch eingestuft und erfordert umgehende Maßnahmen. Das Bundesamt für Sicherheit in der […]
IBM SPSS: Sicherheitslücke gefährdet Systeme weltweit
BONN / LONDON (IT BOLTWISE) – Eine neue Sicherheitslücke in IBM SPSS bedroht die IT-Sicherheit weltweit. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat eine mittelgradige Schwachstelle identifiziert, die es Angreifern ermöglicht, Denial-of-Service-Angriffe durchzuführen. Betroffen sind Systeme auf Linux, UNIX und Windows. IBM SPSS, ein weit verbreitetes Softwarepaket für statistische Analysen, steht derzeit im […]
Sicherheitslücke in dnsmasq: Risiko für Linux und UNIX
BERLIN / LONDON (IT BOLTWISE) – Eine neue Sicherheitslücke in dnsmasq bedroht Linux- und UNIX-Systeme. Das Bundesamt für Sicherheit in der Informationstechnik hat eine Warnung herausgegeben, die auf die Möglichkeit eines Denial-of-Service-Angriffs hinweist. Die Schwachstelle, die mit einem CVSS-Score von 7,5 bewertet wurde, erfordert dringende Maßnahmen zur Absicherung betroffener Systeme. Eine kürzlich entdeckte Sicherheitslücke in […]
Langflow: Sicherheitslücken bedrohen UNIX und Windows
BERLIN / LONDON (IT BOLTWISE) – Das Bundesamt für Sicherheit in der Informationstechnik hat eine Warnung bezüglich mehrerer Sicherheitslücken in Langflow herausgegeben. Diese Schwachstellen betreffen sowohl UNIX als auch Windows und könnten von Angreifern ausgenutzt werden, um Dateien zu manipulieren oder vertrauliche Informationen offenzulegen. Die betroffenen Systeme sollten dringend aktualisiert werden, um die Risiken zu […]
CISA fügt acht neue Schwachstellen hinzu: Sicherheitslücken bei Cisco und anderen
WASHINGTON / LONDON (IT BOLTWISE) – Die US-amerikanische Cybersecurity and Infrastructure Security Agency (CISA) hat acht neue Schwachstellen in ihren Katalog der bekannten ausgenutzten Schwachstellen aufgenommen. Darunter befinden sich kritische Sicherheitslücken in Cisco Catalyst SD-WAN Manager, die bereits aktiv ausgenutzt werden. Diese Entwicklungen unterstreichen die Dringlichkeit, dass Bundesbehörden bis April 2026 Maßnahmen ergreifen müssen. Die […]
CISA fügt acht neue Schwachstellen zur KEV-Liste hinzu
WASHINGTON / LONDON (IT BOLTWISE) – Die US-amerikanische Cybersecurity and Infrastructure Security Agency (CISA) hat acht neue Schwachstellen in ihren Katalog der bekannten ausgenutzten Schwachstellen aufgenommen. Diese betreffen unter anderem Cisco Catalyst SD-WAN Manager und zeigen die Dringlichkeit auf, Sicherheitslücken in Unternehmensnetzwerken schnell zu schließen. Die US-amerikanische Cybersecurity and Infrastructure Security Agency (CISA) hat kürzlich […]
Warum Backups bei Ransomware-Angriffen oft versagen
LONDON (IT BOLTWISE) – Unternehmen glauben oft, dass sie auf Ransomware-Angriffe vorbereitet sind, doch die Realität sieht anders aus. Trotz vorhandener Backups und Wiederherstellungspläne scheitern viele an der schnellen und zuverlässigen Datenwiederherstellung. Dies liegt häufig an der mangelnden Zuverlässigkeit und Geschwindigkeit der Backup-Systeme. Viele Unternehmen sind der Meinung, dass sie gut auf Ransomware-Angriffe vorbereitet sind, […]
Arbitrum-Sicherheitsrat friert gestohlene 30.766 ETH ein
LONDON (IT BOLTWISE) – Der Arbitrum-Sicherheitsrat hat erfolgreich 30.766 ETH eingefroren, die von einem Hacker im Zusammenhang mit einer Sicherheitslücke bei KelpDAO gestohlen wurden. Mit Unterstützung von Strafverfolgungsbehörden konnte der Angreifer identifiziert werden, ohne dass die Sicherheit oder Integrität der Arbitrum-Community beeinträchtigt wurde. Die gestohlenen Gelder wurden in eine sichere Zwischen-Wallet transferiert, um weiteren Schaden […]
Vercel-Hack zwingt Krypto-Entwickler zur Sicherung von API-Schlüsseln
LONDON (IT BOLTWISE) – Ein Sicherheitsvorfall bei Vercel hat die Krypto-Entwicklergemeinschaft in Alarmbereitschaft versetzt. Der Angriff führte dazu, dass API-Schlüssel und andere sensible Daten potenziell kompromittiert wurden. Entwickler sind nun gezwungen, ihre Sicherheitsmaßnahmen zu überdenken und ihre Systeme zu überprüfen. Ein kürzlich erfolgter Sicherheitsvorfall bei Vercel, einem Anbieter von Web-Infrastruktur, hat die Krypto-Community in Aufruhr […]
Sicherheitsvorfall bei Vercel durch KI-Tool verursacht
LONDON (IT BOLTWISE) – Vercel hat einen Sicherheitsvorfall gemeldet, der auf den Missbrauch eines Drittanbieter-KI-Tools zurückzuführen ist. Der Vorfall führte zu einem unbefugten Zugriff auf interne Systeme, wobei die Angreifer über ein kompromittiertes Google Workspace-Konto eindringen konnten. Vercel arbeitet nun mit Cybersicherheitsexperten zusammen, um den Vorfall zu untersuchen und die betroffenen Kunden zu informieren. Vercel, […]
Iranische Cyberoperationen: Verdeckte Angriffe und psychologische Kriegsführung
TEHERAN / LONDON (IT BOLTWISE) – Iranische Cyberoperationen stehen im Verdacht, durch das Ministerium für Nachrichtendienste und Sicherheit (MOIS) koordiniert zu werden. Sicherheitsforscher haben die Gruppen Homeland Justice, Karma und Handala als Teil eines staatlich gelenkten Netzwerks identifiziert, das auf Störung, Spionage und psychologische Beeinflussung abzielt. Iranische Cyberoperationen haben in den letzten Jahren an Komplexität […]
#Sophos
#AmazonPrime
#Bestseller
