Sicherheitslücke in Google Chrome und Microsoft Edge bedroht Linux, MacOS X und Windows
BERLIN / LONDON (IT BOLTWISE) – Eine kritische Sicherheitslücke in den beliebten Browsern Google Chrome und Microsoft Edge gefährdet die Betriebssysteme Linux, MacOS X und Windows. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat eine Warnung herausgegeben, die auf die hohe Risikostufe dieser Schwachstellen hinweist. Nutzer sind aufgefordert, umgehend Sicherheitsupdates zu installieren, um ihre […]
Sicherheitslücke in Dell EMC Isilon und PowerScale OneFS entdeckt
LONDON (IT BOLTWISE) – Eine neue Sicherheitslücke in den Netzwerkspeicherlösungen Dell EMC Isilon und PowerScale OneFS wurde entdeckt. Diese Schwachstelle ermöglicht es Angreifern, Sicherheitsvorkehrungen zu umgehen und stellt ein hohes Risiko dar. Dell hat bereits Empfehlungen zur Behebung veröffentlicht. In der Welt der Netzwerkspeicherlösungen hat Dell EMC kürzlich eine bedeutende Sicherheitslücke in seinen Produkten Isilon […]
Webloc: Einblicke in globale Überwachung durch Werbedaten
BUDAPEST / LONDON (IT BOLTWISE) – Ein neues Überwachungssystem namens Webloc, das von Strafverfolgungsbehörden weltweit genutzt wird, sorgt für Aufsehen. Entwickelt von der israelischen Firma Cobwebs Technologies, ermöglicht es die Verfolgung von bis zu 500 Millionen Geräten weltweit. Die Technologie basiert auf der Analyse von Werbedaten und wird von verschiedenen Polizeibehörden, einschließlich der ungarischen und […]
Künstliche Intelligenz als Werkzeug für Cyberangriffe auf Regierungseinrichtungen
MEXIKO-STADT / LONDON (IT BOLTWISE) – Ein Hackerangriff auf neun mexikanische Regierungsbehörden hat die Verwundbarkeit moderner Infrastrukturen aufgezeigt. Der Angreifer nutzte fortschrittliche KI-Modelle, um in kürzester Zeit umfangreiche Datenmengen zu stehlen und die Sicherheitslücken der betroffenen Systeme auszunutzen. Ein einzelner Bedrohungsakteur hat neun mexikanische Regierungsbehörden kompromittiert und dabei Hunderte Millionen Bürgerdaten gestohlen. Diese hochentwickelte Cyberattacke, […]
GitLab schließt kritische Sicherheitslücke in Websocket-Verbindungen
LONDON (IT BOLTWISE) – GitLab hat ein bedeutendes Sicherheitsupdate veröffentlicht, das eine Reihe von Schwachstellen in seinen Community- und Enterprise-Editionen behebt. Besonders hervorzuheben ist die Behebung der kritischen Sicherheitslücke CVE-2026-5173, die Websocket-Verbindungen betrifft und es Angreifern ermöglichen könnte, unbefugte Servermethoden auszuführen. GitLab hat kürzlich ein umfassendes Sicherheitsupdate veröffentlicht, das mehrere Schwachstellen in seinen Community Edition […]
Cyberangriffe und Sicherheitslücken: Eine umfassende Übersicht
LONDON (IT BOLTWISE) – Die Cyberwelt steht nie still, und diese Woche bringt eine Reihe von bedeutenden Entwicklungen mit sich. Von einem neuen Mac-Stealer, der Kryptowährungs-Wallets ins Visier nimmt, bis hin zu einem massiven Datenleck in einem chinesischen Supercomputing-Zentrum, die Bedrohungen sind vielfältig und komplex. Auch Unternehmen wie Stryker und Jones Day sind von Cyberangriffen […]
Chinas Supercomputer von massivem Datenleck betroffen
PEKING / LONDON (IT BOLTWISE) – Ein massiver Cyberangriff hat möglicherweise zu einem der größten Datenlecks in der Geschichte Chinas geführt. Berichten zufolge wurden über 10 Petabyte sensibler Daten von einem staatlich betriebenen Supercomputer gestohlen, darunter auch geheime Verteidigungsdokumente. Diese Daten könnten für staatlich unterstützte Akteure von großem Interesse sein. China steht möglicherweise vor einem […]
GlassWorm-Kampagne: Neue Bedrohung für Entwickler-Umgebungen
LONDON (IT BOLTWISE) – Eine neue Bedrohung für Entwickler-Umgebungen ist aufgetaucht: Die GlassWorm-Kampagne nutzt einen Zig-Dropper, um integrierte Entwicklungsumgebungen (IDEs) zu infizieren. Diese raffinierte Methode zielt darauf ab, Entwickler weltweit zu kompromittieren und ihre Systeme zu gefährden. Die GlassWorm-Kampagne hat sich als eine der raffiniertesten Bedrohungen für Entwickler-Umgebungen erwiesen. Mit der Einführung eines neuen Zig-Droppers […]
KI-Browsererweiterungen: Die unterschätzte Gefahr für Unternehmensnetzwerke
LONDON (IT BOLTWISE) – KI-Browsererweiterungen stellen eine wachsende Bedrohung für Unternehmensnetzwerke dar, die oft übersehen wird. Diese Erweiterungen haben direkten Zugriff auf alles, was Mitarbeiter im Browser sehen und eingeben, und umgehen traditionelle Sicherheitskontrollen. Ein neuer Bericht zeigt, dass sie signifikant anfälliger für Sicherheitslücken sind als andere Erweiterungen. In der heutigen digitalen Landschaft, in der […]
Sicherheitslücke in Marimo: Exploitation innerhalb von Stunden
LONDON (IT BOLTWISE) – Eine kritische Sicherheitslücke in Marimo, einem Open-Source-Python-Notebook, wurde innerhalb von nur zehn Stunden nach ihrer Bekanntgabe ausgenutzt. Die Schwachstelle ermöglicht es Angreifern, ohne Authentifizierung auf das System zuzugreifen und beliebige Befehle auszuführen. Die kürzlich entdeckte Sicherheitslücke in Marimo, einem beliebten Open-Source-Python-Notebook für Datenwissenschaft und Analyse, hat die IT-Sicherheitswelt in Alarmbereitschaft versetzt. […]
Sicherheitslücke in Marimo: Exploitation in Rekordzeit
LONDON (IT BOLTWISE) – Eine kritische Sicherheitslücke in Marimo, einem Open-Source-Python-Notebook, wurde innerhalb von nur zehn Stunden nach ihrer Veröffentlichung ausgenutzt. Diese Schwachstelle ermöglicht es Angreifern, ohne Authentifizierung auf das System zuzugreifen und beliebige Befehle auszuführen. Eine schwerwiegende Sicherheitslücke in Marimo, einem Open-Source-Python-Notebook für Datenwissenschaft und Analyse, wurde innerhalb von nur zehn Stunden nach ihrer […]
Russische Hacker kapern Router: Gefahr für Passwörter und Daten
LONDON (IT BOLTWISE) – Russische Hacker haben eine neue Angriffswelle gestartet, die auf weitverbreitete WLAN-Router abzielt. Diese Angriffe, die von der berüchtigten Gruppe Fancy Bear ausgehen, führen dazu, dass Nutzer auf gefälschte Webseiten umgeleitet werden, wo sie unwissentlich ihre Passwörter und sensiblen Daten preisgeben. Der britische Geheimdienst GCHQ warnt vor den anhaltenden Bedrohungen und gibt […]
Sicherheitslücke in VMware Tanzu Spring Cloud Gateway entdeckt
BERLIN / LONDON (IT BOLTWISE) – Eine neue Sicherheitslücke in VMware Tanzu Spring Cloud Gateway wurde entdeckt, die es Angreifern ermöglicht, Sicherheitsvorkehrungen zu umgehen. Diese Schwachstelle betrifft mehrere Betriebssysteme und könnte erhebliche Risiken für Unternehmen darstellen, die auf diese Plattform setzen. Eine kürzlich entdeckte Sicherheitslücke in VMware Tanzu Spring Cloud Gateway hat die IT-Sicherheitsgemeinschaft alarmiert. […]
Sicherheitslücke in MediaWiki-Erweiterungen: Hohe Risiken durch Cross-Site Scripting
BERLIN / LONDON (IT BOLTWISE) – Eine neue Sicherheitswarnung des Bundesamts für Sicherheit in der Informationstechnik (BSI) hebt die Risiken von Cross-Site Scripting in MediaWiki-Erweiterungen hervor. Betroffen sind sowohl UNIX- als auch Windows-Systeme, was eine breite Angriffsfläche für Cyberkriminelle schafft. Die Schwachstelle wird als hoch eingestuft und erfordert dringende Maßnahmen zur Schadensbegrenzung. Das Bundesamt für […]
Google führt DBSC in Chrome 146 ein, um Sitzungsdiebstahl zu verhindern
LONDON (IT BOLTWISE) – Google hat eine neue Sicherheitsfunktion namens Device Bound Session Credentials (DBSC) in seinem Chrome-Browser eingeführt, um Sitzungsdiebstahl zu verhindern. Diese Funktion ist derzeit für Windows-Nutzer verfügbar und wird bald auch für macOS bereitgestellt. DBSC soll die Sicherheit von Online-Sitzungen erhöhen, indem es die Authentifizierungssitzung kryptografisch an ein bestimmtes Gerät bindet. Google […]
Die Zukunft der Arbeit: Warum eine geisteswissenschaftliche Bildung an Bedeutung gewinnt
LONDON (IT BOLTWISE) – Die Automatisierung durch Künstliche Intelligenz verändert die Arbeitswelt grundlegend. Während viele befürchten, dass KI menschliche Arbeitskraft überflüssig macht, zeigt sich, dass geisteswissenschaftliche Fähigkeiten wie Empathie und Verhandlungsgeschick an Bedeutung gewinnen. Diese Fähigkeiten könnten in der neuen “Judgment Economy” entscheidend sein. Die rasante Entwicklung der Künstlichen Intelligenz (KI) hat die Art und […]
Sicherheitslücke bei Smart Slider 3 Pro: Backdoor über Update-Kanal eingeschleust
LONDON (IT BOLTWISE) – Eine schwerwiegende Sicherheitslücke hat die Nutzer des beliebten Plugins Smart Slider 3 Pro für WordPress und Joomla erschüttert. Unbekannte Angreifer haben das Update-System kompromittiert und eine mit einer Backdoor versehene Version verbreitet. Die betroffene Version 3.5.1.35 wurde über den offiziellen Update-Kanal verteilt, bevor sie nach sechs Stunden entdeckt und entfernt wurde. […]
US-Finanzministerium startet Initiative zur Cybersicherheit digitaler Vermögenswerte
WASHINGTON / LONDON (IT BOLTWISE) – Das US-Finanzministerium hat eine neue Initiative zur Cybersicherheit digitaler Vermögenswerte angekündigt, um die Abwehrmaßnahmen im schnell wachsenden digitalen Ökosystem zu stärken. Diese Maßnahme erfolgt inmitten zunehmender Cyberangriffe auf Kryptowährungsplattformen und zielt darauf ab, US-amerikanischen Unternehmen in diesem Bereich zeitnahe und umsetzbare Bedrohungsinformationen bereitzustellen. Das US-Finanzministerium hat eine neue Initiative […]
Iranische Hacker dringen tief in das Telefon des ehemaligen IDF-Chefs ein
TEL AVIV / LONDON (IT BOLTWISE) – Eine iranische Hackergruppe behauptet, das Telefon des ehemaligen IDF-Stabschefs Herzi Halevi tiefgreifend kompromittiert zu haben. Die Angreifer sollen über Jahre hinweg etwa 19.000 sensible Dateien erbeutet haben, darunter geheime Treffen und strategische Karten. Diese Cyberattacke könnte das Sicherheitsgefühl der israelischen Verteidigungsführung erschüttern. Die iranische Hackergruppe Handala hat kürzlich […]
Sicherheitslücke in EngageLab SDK bedroht Millionen von Android-Nutzern
LONDON (IT BOLTWISE) – Eine kürzlich entdeckte Sicherheitslücke im EngageLab SDK, das in vielen Android-Apps verwendet wird, hat potenziell Millionen von Nutzern gefährdet. Besonders betroffen waren Apps aus dem Bereich der Kryptowährungs-Wallets, die über 30 Millionen Installationen verzeichnen. Microsoft hat die Schwachstelle inzwischen behoben, doch die Risiken verdeutlichen die weitreichenden Auswirkungen von Schwächen in Drittanbieter-SDKs. […]
Hackerangriff auf chinesischen Supercomputer: Sensible Daten im Visier
TIANJIN / LONDON (IT BOLTWISE) – Ein Hackerangriff auf einen chinesischen Supercomputer hat zu einem massiven Datendiebstahl geführt. Die gestohlenen Informationen, die angeblich über 10 Petabyte umfassen, enthalten sensible Verteidigungsdokumente und technische Diagramme. Experten warnen vor den potenziellen Auswirkungen auf die nationale Sicherheit Chinas. Ein Hackerangriff auf einen staatlich betriebenen Supercomputer in China hat zu […]
Sicherheitslücke im EngageLab SDK gefährdet Millionen von Android-Nutzern
LONDON (IT BOLTWISE) – Eine kürzlich entdeckte Sicherheitslücke im EngageLab SDK hat potenziell Millionen von Android-Nutzern gefährdet, insbesondere im Bereich der Kryptowallets. Die Schwachstelle, die inzwischen behoben wurde, erlaubte es bösartigen Apps, auf sensible Daten zuzugreifen, indem sie die Android-Sicherheitsmechanismen umgingen. Entwickler sind aufgefordert, ihre Anwendungen zu aktualisieren, um zukünftige Risiken zu vermeiden. Eine bedeutende […]
UAT-10362: Neue Bedrohung für taiwanesische NGOs durch LucidRook-Malware
TAIWAN / LONDON (IT BOLTWISE) – Eine bisher unbekannte Bedrohung, UAT-10362, zielt auf taiwanesische NGOs ab und nutzt die neuartige LucidRook-Malware. Diese Kampagne zeigt die zunehmende Raffinesse von Cyberangriffen, die speziell auf bestimmte geografische Regionen abzielen. Die Angreifer verwenden ausgeklügelte Techniken wie DLL-Side-Loading und Geofencing, um ihre Ziele zu erreichen. Eine neue Bedrohung, die als […]
Hybride P2P-Botnetze und alte Apache-Schwachstellen im Fokus
LONDON (IT BOLTWISE) – Eine neue Welle von Cyberbedrohungen zeigt, wie alte Schwachstellen in Apache ActiveMQ und hybride P2P-Botnetze die Sicherheitslandschaft herausfordern. Angreifer nutzen veraltete Systeme und innovative Techniken, um ihre Ziele zu erreichen. Die Cyberwelt steht erneut vor Herausforderungen, die sowohl altbekannte als auch neuartige Bedrohungen umfassen. Ein bemerkenswertes Beispiel ist das Phorpiex-Botnetz, das […]
#Sophos
#AmazonPrime
#Bestseller
