Phishing-Kampagne in Lateinamerika und Europa: Casbaneiro und Horabot im Einsatz
LONDON (IT BOLTWISE) – Eine raffinierte Phishing-Kampagne zielt auf spanischsprachige Nutzer in Lateinamerika und Europa ab. Dabei werden Windows-Banking-Trojaner wie Casbaneiro über die Malware Horabot verbreitet. Die Angriffe nutzen dynamische PDF-Köder und innovative Techniken, um Sicherheitsbarrieren zu umgehen. Eine neue Phishing-Kampagne hat es auf spanischsprachige Nutzer in Organisationen in Lateinamerika und Europa abgesehen. Ziel ist […]
Microsoft warnt vor WhatsApp-Malware: Neue Bedrohung für Windows-Nutzer
REDMOND / LONDON (IT BOLTWISE) – Microsoft hat eine neue Malware-Kampagne entdeckt, die über WhatsApp-Nachrichten verbreitet wird. Diese nutzt Visual Basic Scripts, um Windows-Systeme zu infizieren und unbefugten Zugriff zu ermöglichen. Die Bedrohung kombiniert soziale Manipulation mit legitimen Windows-Tools, um unbemerkt zu bleiben. Microsoft hat eine neue Bedrohung identifiziert, die Windows-Nutzer ins Visier nimmt. Die […]
Dynamische PDF-Köder: Casbaneiro-Phishing in Lateinamerika und Europa
LONDON (IT BOLTWISE) – Eine neue Phishing-Kampagne zielt auf spanischsprachige Nutzer in Lateinamerika und Europa ab. Dabei wird der Windows-Banking-Trojaner Casbaneiro über eine raffinierte Kombination aus PDF-Ködern und der Malware Horabot verbreitet. Die Angriffe werden einer brasilianischen Cybercrime-Gruppe zugeschrieben, die innovative Techniken einsetzt, um sowohl Privatpersonen als auch Unternehmen zu kompromittieren. Eine aktuelle Phishing-Kampagne, die […]
Sicherheitsstrategien im Wandel: Vom Blockieren zum Ermöglichen
LONDON (IT BOLTWISE) – Die traditionelle Rolle der IT-Sicherheit als Blockierer von Technologien wird zunehmend als Risiko erkannt. Unternehmen müssen ihre Sicherheitsstrategien anpassen, um die Produktivität nicht zu gefährden. Der Fokus verschiebt sich von der Geräteüberwachung hin zur Kontrolle auf Sitzungsebene, um die Nutzung von KI-Tools sicher zu gestalten. In der heutigen digitalen Arbeitswelt stehen […]
Warum Angreifer Ihre Vertrauenswürdigen Tools Gegen Sie Verwenden
LONDON (IT BOLTWISE) – Angreifer nutzen zunehmend vertrauenswürdige Tools innerhalb von IT-Umgebungen, um unentdeckt zu bleiben. Diese Strategie, bekannt als ‘Living off the Land’, ermöglicht es ihnen, sich mit legitimen Werkzeugen wie PowerShell und WMIC zu tarnen. Unternehmen müssen ihre internen Angriffsflächen besser verstehen, um sich effektiv zu schützen. In der heutigen digitalen Landschaft haben […]
Sicherheitslücke in Checkmk: Hohe Risiken für Linux und UNIX
BERLIN / LONDON (IT BOLTWISE) – Eine kritische Sicherheitslücke in der IT-Monitoring-Software Checkmk bedroht Linux- und UNIX-Systeme. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat eine Warnung herausgegeben, die auf die Dringlichkeit von Updates hinweist, um potenzielle Angriffe zu verhindern. Die IT-Monitoring-Software Checkmk steht im Fokus einer aktuellen Sicherheitswarnung des Bundesamts für Sicherheit in […]
Sicherheitslücke in 7-Zip: UNIX und Windows betroffen
BERLIN / LONDON (IT BOLTWISE) – Eine kürzlich entdeckte Sicherheitslücke in der beliebten Software 7-Zip betrifft sowohl UNIX- als auch Windows-Systeme. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat ein Update zu dieser Schwachstelle veröffentlicht, die es Angreifern ermöglicht, schädlichen Code auszuführen. Nutzer sind aufgefordert, ihre Systeme umgehend zu aktualisieren, um potenzielle Risiken zu […]
Sicherheitsrisiken durch Code-Leak bei Anthropic
LONDON (IT BOLTWISE) – Ein massiver Code-Leak bei Anthropic hat etwa 500.000 Zeilen Code und 2.000 TypeScript-Dateien offengelegt. Diese Sicherheitslücke könnte neue Angriffsvektoren eröffnen und zeigt, wie wichtig die Sicherung von Softwarelieferketten ist. Die durch den Leak gewonnenen Einblicke in die Architektur von Claude Code könnten Angreifern helfen, gezielte Attacken zu planen. Ein kürzlich aufgetretener […]
Mercor Cyberangriff: Risiken durch LiteLLM-Schwachstellen
LONDON (IT BOLTWISE) – Ein kürzlich erfolgter Cyberangriff auf Mercor hat die Risiken von Open-Source-Softwareabhängigkeiten erneut in den Fokus gerückt. Der Vorfall, der auf eine Schwachstelle im weit verbreiteten LiteLLM-Projekt zurückzuführen ist, betrifft Tausende von Unternehmen und verdeutlicht die Bedrohung durch Supply-Chain-Angriffe. Der jüngste Cyberangriff auf das KI-Recruiting-Startup Mercor hat die Aufmerksamkeit auf die Gefahren […]
Google identifiziert nordkoreanische Gruppe hinter Axios npm Angriff
LONDON (IT BOLTWISE) – Google hat den jüngsten Angriff auf die Axios npm-Bibliothek einer nordkoreanischen Hackergruppe zugeordnet. Diese Gruppe, bekannt als UNC1069, hat sich auf Lieferkettenangriffe spezialisiert, um finanzielle Gewinne zu erzielen. Der Vorfall könnte weitreichende Auswirkungen auf die Softwareentwicklungsbranche haben. Google hat offiziell bestätigt, dass der Angriff auf das beliebte Axios npm-Paket von einer […]
Anthropic bestätigt versehentliche Veröffentlichung von Claude Code-Quellcode
SAN FRANCISCO / LONDON (IT BOLTWISE) – Anthropic hat bestätigt, dass der Quellcode seines beliebten KI-Coding-Assistenten Claude Code versehentlich veröffentlicht wurde. Der Vorfall ereignete sich aufgrund eines menschlichen Fehlers bei der Veröffentlichung einer npm-Paketversion. Obwohl keine sensiblen Kundendaten betroffen waren, wirft der Vorfall Fragen zur Sicherheit und zum Schutz geistigen Eigentums auf. Anthropic, ein aufstrebendes […]
Google führt Entwicklerverifizierung für Android ein
LONDON (IT BOLTWISE) – Google hat die Einführung der Entwicklerverifizierung für Android angekündigt, um die Verbreitung schädlicher Apps durch anonyme Entwickler zu verhindern. Diese Maßnahme wird zunächst in Brasilien, Indonesien, Singapur und Thailand umgesetzt, bevor sie nächstes Jahr weltweit ausgerollt wird. Entwickler, die Apps außerhalb des Google Play Stores vertreiben, müssen ihre Identität über die […]
Proaktive Schwachstellenverwaltung mit Wazuh: Ein neuer Ansatz
LONDON (IT BOLTWISE) – Die Verwaltung von Schwachstellen entwickelt sich weiter, um den Anforderungen moderner IT-Umgebungen gerecht zu werden. Wazuh bietet eine proaktive Lösung, die über traditionelle Methoden hinausgeht und Echtzeit-Überwachung sowie Bedrohungsintelligenz integriert. In der heutigen digitalen Landschaft ist die Verwaltung von Schwachstellen ein kontinuierlicher Prozess, der weit über das bloße Scannen hinausgeht. Es […]
Anthropic: Quellcode von Claude Code versehentlich enthüllt
SAN FRANCISCO / LONDON (IT BOLTWISE) – Anthropic, ein führendes Unternehmen im Bereich der Künstlichen Intelligenz, hat versehentlich den Quellcode seines beliebten CLI-Tools Claude Code offengelegt. Diese Enthüllung hat in der Entwicklergemeinschaft für Aufsehen gesorgt und könnte weitreichende Konsequenzen für die Sicherheit und den Schutz geistigen Eigentums haben. Anthropic, ein prominentes Unternehmen im Bereich der […]
Sicherheitslücke in TrueConf: Angriffe auf Regierungsnetzwerke in Südostasien
SÜDOSTASIEN / LONDON (IT BOLTWISE) – Eine schwerwiegende Sicherheitslücke in der TrueConf-Videokonferenzsoftware wurde von Angreifern ausgenutzt, um Regierungsnetzwerke in Südostasien zu infiltrieren. Die Schwachstelle, bekannt als CVE-2026-3502, ermöglicht es Angreifern, manipulierte Updates zu verteilen und so beliebigen Code auszuführen. Diese Angriffe werden einer chinesischen Hackergruppe zugeschrieben. Eine kritische Sicherheitslücke in der TrueConf-Videokonferenzsoftware hat es Angreifern […]
GitHub zieht umstrittene Copilot-PR-Anzeigen zurück
LONDON (IT BOLTWISE) – Nach erheblichem Widerstand aus der Entwicklergemeinschaft hat GitHub die umstrittene Funktion von Copilot, Anzeigen in Pull Requests einzufügen, zurückgezogen. Diese Entscheidung folgt auf die Entdeckung, dass Copilot in PR-Kommentaren Werbung für Drittanbieter-Apps platzierte, was zu erheblicher Kritik führte. GitHub hat kürzlich eine umstrittene Funktion seines KI-gestützten Tools Copilot zurückgezogen, die es […]
Sicherheitslücke bei Axios: Millionen von Entwicklern betroffen
LONDON (IT BOLTWISE) – Ein schwerwiegender Sicherheitsvorfall hat die Softwareentwicklungswelt erschüttert. Axios, ein weit verbreitetes Tool zur Webentwicklung, wurde von einem unbekannten Hacker kompromittiert. Dies hat eine Sicherheitslücke in einem zentralen Bestandteil der Internetinfrastruktur verursacht. In der Nacht zum Dienstag wurde Axios, ein essenzielles Werkzeug für Softwareentwickler, von einem unbekannten Hacker angegriffen. Dieser Vorfall hat […]
Sicherheitslücke in Google Cloud: Vertex AI gefährdet
LONDON (IT BOLTWISE) – Eine kürzlich entdeckte Sicherheitslücke in Google Clouds Vertex AI-Plattform könnte Angreifern ermöglichen, auf sensible Daten zuzugreifen und die Cloud-Umgebung eines Unternehmens zu kompromittieren. Diese Schwachstelle im Berechtigungsmodell von Vertex AI stellt ein erhebliches Risiko dar. Die Sicherheitslücke in Google Clouds Vertex AI-Plattform hat die Aufmerksamkeit von Cybersecurity-Experten auf sich gezogen. Diese […]
Silver Fox: Neue Cyber-Bedrohung durch AtlasCross RAT in Asien
PEKING / LONDON (IT BOLTWISE) – Eine neue Cyber-Bedrohung zielt auf chinesischsprachige Nutzer ab, indem sie gefälschte Domains verwendet, um einen bisher unbekannten Remote-Access-Trojaner namens AtlasCross RAT zu verbreiten. Die Kampagne, die von der chinesischen Hackergruppe Silver Fox durchgeführt wird, nutzt typosquattierte Domains, um vertrauenswürdige Softwaremarken zu imitieren und so Nutzer zu täuschen. Die Cyberkriminalität […]
Digitale Ostergrüße 2026: Kreative Ideen für WhatsApp
LONDON (IT BOLTWISE) – Die traditionelle Osterkarte weicht zunehmend digitalen Grüßen, die über Plattformen wie WhatsApp verschickt werden. Im Jahr 2026 erfreuen sich besonders kreative Sprüche und Gedichte großer Beliebtheit, um Freunden und Familie ein Lächeln ins Gesicht zu zaubern. Diese Entwicklung zeigt, wie sich die Kommunikation in der digitalen Ära verändert und neue Möglichkeiten […]
Silver Fox erweitert Cyberkampagne in Asien mit AtlasCross RAT
LONDON (IT BOLTWISE) – Eine chinesische Cyberkriminalitätsgruppe namens Silver Fox hat ihre Aktivitäten in Asien ausgeweitet. Sie nutzen gefälschte Domains, um einen neuen Remote-Access-Trojaner namens AtlasCross RAT zu verbreiten. Diese Kampagne zielt auf chinesischsprachige Nutzer ab und nutzt typosquattierte Domains, die vertrauenswürdige Softwaremarken imitieren. Die Cyberkriminalitätsgruppe Silver Fox, auch bekannt als SwimSnake oder Valley Thief, […]
Die KI-Waffenrüstung: Warum einheitliches Expositionsmanagement zur Priorität wird
LONDON (IT BOLTWISE) – Die rasante Entwicklung der Cyberbedrohungen erfordert neue Verteidigungsstrategien. Mit der zunehmenden Automatisierung durch Künstliche Intelligenz stehen traditionelle Sicherheitsmaßnahmen unter Druck. Unternehmen müssen sich anpassen, um in der digitalen Kriegsführung bestehen zu können. Die Cybersecurity-Landschaft entwickelt sich in einem beispiellosen Tempo. Es geht nicht nur um die Zunahme von Schwachstellen oder Tools, […]
Hackerangriff auf Kryptobörse Uranium: Millionenverluste durch Sicherheitslücken
WASHINGTON D.C. / LONDON (IT BOLTWISE) – Ein Hackerangriff auf die Kryptobörse Uranium Finance hat zu einem Verlust von über 53 Millionen US-Dollar geführt. Der Täter, ein 36-jähriger Mann aus Maryland, nutzte Schwachstellen in den Smart Contracts der Plattform aus, um die Gelder zu entwenden und anschließend zu waschen. Die Kryptobörse musste daraufhin ihren Betrieb […]

























#Sophos
#AmazonPrime
#Bestseller
