Kritische Sicherheitslücke in F5 BIG-IP APM entdeckt
WASHINGTON / LONDON (IT BOLTWISE) – Eine kritische Sicherheitslücke in F5 BIG-IP Access Policy Manager (APM) wurde von der US-amerikanischen Cybersecurity and Infrastructure Security Agency (CISA) in den Katalog der bekannten ausgenutzten Schwachstellen aufgenommen. Diese Schwachstelle, die als CVE-2025-53521 bekannt ist, ermöglicht es Angreifern, Remote-Code-Ausführung durchzuführen. Die Dringlichkeit der Situation wird durch die aktive Ausnutzung […]
Russische Hacker nutzen DarkSword-Exploit zur iOS-Angriffswelle
LONDON (IT BOLTWISE) – Eine neue Welle gezielter Cyberangriffe auf iOS-Geräte sorgt für Aufsehen in der Sicherheitsbranche. Russische Hacker, die mit der Gruppe TA446 in Verbindung stehen, nutzen das kürzlich geleakte DarkSword-Exploit-Kit, um über raffinierte Phishing-E-Mails Zugang zu sensiblen Daten zu erlangen. Die jüngsten Enthüllungen über die Aktivitäten der russischen Hackergruppe TA446 haben die Sicherheitsgemeinschaft […]
USA setzen Kopfgeld auf Iran-verbundene Hacker aus
WASHINGTON / LONDON (IT BOLTWISE) – Die USA haben ein Kopfgeld von 10 Millionen Dollar auf Hacker ausgesetzt, die mit dem Iran in Verbindung stehen, nachdem die persönliche E-Mail des FBI-Direktors kompromittiert wurde. Diese Cyberangriffe werfen Fragen zur Sicherheit und Widerstandsfähigkeit von Regierungsnetzwerken auf. Die Hackergruppe Handala Hack Team hat bereits persönliche Informationen des Direktors […]
Apple warnt vor Sicherheitslücken in älteren iOS-Versionen
CUPERTINO / LONDON (IT BOLTWISE) – Apple hat begonnen, Benachrichtigungen auf den Sperrbildschirmen von iPhones und iPads mit älteren iOS-Versionen zu senden. Diese sollen die Nutzer vor webbasierten Angriffen warnen und zur Installation von Updates auffordern. Die Bedrohung durch Exploit-Kits wie Coruna und DarkSword hat in den letzten Monaten zugenommen, was die Dringlichkeit dieser Maßnahmen […]
TeamPCP nutzt Audio-Steganographie für Supply-Chain-Angriff
LONDON (IT BOLTWISE) – Ein neuer Supply-Chain-Angriff von TeamPCP hat die Python-Community erschüttert. Durch die Manipulation des Telnyx-Pakets auf PyPI wurden sensible Daten über versteckte Malware in WAV-Dateien gestohlen. Entwickler sind aufgefordert, sofortige Maßnahmen zu ergreifen, um ihre Systeme zu sichern. TeamPCP, eine bekannte Bedrohungsakteurgruppe, hat erneut zugeschlagen und die Python-Community mit einem raffinierten Supply-Chain-Angriff […]
FBI bestätigt Hackerangriff auf persönliche E-Mails von Kash Patel
WASHINGTON / LONDON (IT BOLTWISE) – Die persönlichen E-Mails von Kash Patel, einem hochrangigen FBI-Direktor, wurden Ziel eines Hackerangriffs. Eine iranisch verknüpfte Hackergruppe namens Handala hat die Verantwortung für den Angriff übernommen und behauptet, sensible Informationen erbeutet zu haben. Die veröffentlichten Dokumente und Bilder werfen Fragen zur Sicherheit persönlicher Daten auf. Der jüngste Cyberangriff auf […]
TeamPCP: Gefährliche Angriffe auf die Open-Source-Community
LONDON (IT BOLTWISE) – Die Open-Source-Community steht vor einer neuen Bedrohung: TeamPCP hat erneut zugeschlagen und gefährliche Versionen des Telnyx-Python-Pakets veröffentlicht. Diese Angriffe nutzen innovative Techniken wie Audio-Steganographie, um sensible Daten zu stehlen. Entwickler sind aufgefordert, sofortige Maßnahmen zu ergreifen, um ihre Systeme zu schützen. Die jüngsten Angriffe von TeamPCP auf die Open-Source-Community haben erneut […]
Iranische Hacker veröffentlichen angeblich gestohlene E-Mails von Kash Patel
WASHINGTON / LONDON (IT BOLTWISE) – Eine Gruppe pro-iranischer Hacker hat über 300 E-Mails und Fotos veröffentlicht, die angeblich aus einem persönlichen E-Mail-Konto von Kash Patel, dem Direktor des FBI, stammen. Diese Veröffentlichung erfolgt als Vergeltung für die Beschlagnahmung mehrerer Websites der Gruppe durch das FBI und das Justizministerium. Die Hackergruppe Handala behauptet, dass dies […]
FBI-Direktor Kash Patel von iranischen Hackern ins Visier genommen
WASHINGTON / LONDON (IT BOLTWISE) – Ein schwerwiegender Sicherheitsvorfall erschüttert die US-amerikanischen Strafverfolgungsbehörden: Der persönliche E-Mail-Account von FBI-Direktor Kash Patel wurde von einer Hackergruppe mit Verbindungen zu Iran kompromittiert. Diese Cyberattacke wirft ein Schlaglicht auf die anhaltenden Bedrohungen durch staatlich unterstützte Hacker und die Herausforderungen, denen sich die Cybersicherheitsexperten weltweit gegenübersehen. Die jüngste Cyberattacke auf […]
Sicherheitslücke in Open VSX ermöglicht Umgehung von Sicherheitsprüfungen
LONDON (IT BOLTWISE) – Eine kürzlich entdeckte Sicherheitslücke in Open VSX hat es bösartigen Erweiterungen ermöglicht, die Sicherheitsprüfungen zu umgehen und veröffentlicht zu werden. Diese Schwachstelle, die inzwischen behoben wurde, könnte erhebliche Auswirkungen auf die Sicherheit von VS Code-Erweiterungen haben. Eine kürzlich entdeckte Sicherheitslücke in Open VSX, einem Marktplatz für Erweiterungen von Visual Studio Code […]
Sicherheitslücke in Open VSX ermöglicht Umgehung von Prüfprozessen
LONDON (IT BOLTWISE) – Eine kürzlich entdeckte Sicherheitslücke in Open VSX hat es bösartigen VS Code-Erweiterungen ermöglicht, die Sicherheitsprüfungen zu umgehen. Diese Schwachstelle, die inzwischen behoben wurde, könnte erhebliche Auswirkungen auf die Sicherheit von Softwareentwicklungsumgebungen haben. Die Open VSX-Plattform, die als Marktplatz für Erweiterungen von Microsoft Visual Studio Code (VS Code) dient, war kürzlich Ziel […]
Phishing-Kampagne zielt auf TikTok Business-Konten ab
LONDON (IT BOLTWISE) – Eine neue Phishing-Kampagne hat es auf TikTok Business-Konten abgesehen. Angreifer nutzen dabei Adversary-in-the-Middle-Techniken, um Zugangsdaten zu stehlen. Diese Konten sind besonders wertvoll, da sie für Malvertising und die Verbreitung von Malware missbraucht werden können. Eine neue Phishing-Kampagne hat es auf TikTok Business-Konten abgesehen. Angreifer nutzen dabei Adversary-in-the-Middle-Techniken, um Zugangsdaten zu stehlen. […]
US-Kongress plant Ortungssysteme für exportierte KI-Chips
WASHINGTON / LONDON (IT BOLTWISE) – Der US-Kongress hat ein neues Gesetz verabschiedet, das die Ortung von exportierten KI-Chips vorschreibt. Ziel ist es, den illegalen Export von Hochleistungschips nach China zu verhindern. Dies geschieht vor dem Hintergrund eines Skandals um das chinesische Unternehmen DeepSeek, das verbotene Nvidia-Chips für die Entwicklung seiner KI-Modelle genutzt haben soll. […]
Bearlyfy: Pro-ukrainische Hackergruppe trifft russische Unternehmen mit GenieLocker
LONDON (IT BOLTWISE) – Die pro-ukrainische Hackergruppe Bearlyfy hat seit Januar 2025 über 70 russische Unternehmen mit Cyberangriffen ins Visier genommen. Mit der Einführung der maßgeschneiderten Ransomware GenieLocker im März 2026 hat die Gruppe ihre Angriffe intensiviert und erhebliche Schäden verursacht. Die pro-ukrainische Hackergruppe Bearlyfy, auch bekannt als Labubu, hat seit ihrem Auftreten im Januar […]
Sicherheitslücke in n8n: Hohe Risiken für Unternehmen
BERLIN / LONDON (IT BOLTWISE) – Eine neue Sicherheitslücke in der Workflow-Automatisierungssoftware n8n wurde entdeckt, die erhebliche Risiken für Unternehmen birgt. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat mehrere Schwachstellen gemeldet, die von Angreifern ausgenutzt werden können, um erweiterte Privilegien zu erlangen und Sicherheitsmaßnahmen zu umgehen. Betroffene Systeme sollten umgehend aktualisiert werden, um […]
Sicherheitslücke im Cisco Catalyst SD-WAN Manager entdeckt
BERLIN / LONDON (IT BOLTWISE) – Eine neue Sicherheitslücke im Cisco Catalyst SD-WAN Manager wurde entdeckt, die es Angreifern ermöglicht, Cross-Site Scripting (XSS) Angriffe durchzuführen. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat einen entsprechenden Sicherheitshinweis veröffentlicht, der die Dringlichkeit von Updates und Patches unterstreicht. Eine kürzlich entdeckte Sicherheitslücke im Cisco Catalyst SD-WAN Manager […]
Neue Sicherheitslücke in Cisco-Systemen: Denial of Service möglich
SAN JOSE / LONDON (IT BOLTWISE) – Eine neue Sicherheitslücke in Cisco IOS, Cisco IOS XE und Cisco Secure Firewall Threat Defense wurde entdeckt, die es Angreifern ermöglicht, einen Denial-of-Service-Angriff durchzuführen. Diese Schwachstelle wird als hochriskant eingestuft und erfordert dringende Maßnahmen zur Absicherung der betroffenen Systeme. Die kürzlich entdeckte Sicherheitslücke in Cisco IOS, Cisco IOS […]
Cisco Sicherheitslücke bedroht Netzwerke weltweit
BONN / LONDON (IT BOLTWISE) – Eine neue Sicherheitslücke in der Cisco IOS und IOS XE Software bedroht weltweit Netzwerke. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat eine Warnung herausgegeben, die mehrere Schwachstellen beschreibt, die Angreifern den Zugriff auf sensible Systeme ermöglichen könnten. Unternehmen sind aufgefordert, dringend Sicherheitsupdates zu installieren, um ihre Netzwerke […]
OpenBao: Kritische Sicherheitslücke bedroht Linux- und UNIX-Systeme
BERLIN / LONDON (IT BOLTWISE) – Eine neue Sicherheitswarnung des Bundesamts für Sicherheit in der Informationstechnik (BSI) hebt die kritische Gefährdung durch Schwachstellen in der Open-Source-Software OpenBao hervor. Diese Schwachstellen betreffen insbesondere Linux- und UNIX-Systeme und ermöglichen potenziell gefährliche Remoteangriffe. Die Sicherheitslücke wird mit einem hohen CVSS-Score bewertet, was die Dringlichkeit von Sicherheitsupdates und Patches […]
Sicherheitslücken in Znuny: BSI warnt vor Risiken
BONN / LONDON (IT BOLTWISE) – Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat einen dringenden Sicherheitshinweis für die Open Source Ticketing Software Znuny veröffentlicht. Mehrere Schwachstellen könnten von Angreifern ausgenutzt werden, um sensible Informationen zu stehlen oder Systeme zu kompromittieren. Die betroffenen Systeme umfassen insbesondere UNIX-basierte Plattformen, was eine breite Angriffsfläche bietet. Das […]
Apple führt Altersverifikation im Vereinigten Königreich ein
LONDON (IT BOLTWISE) – Apple hat im Vereinigten Königreich eine neue Altersverifikationsfunktion eingeführt, die sicherstellen soll, dass Nutzer volljährig sind, bevor sie auf bestimmte Dienste zugreifen können. Diese Maßnahme erfolgt im Rahmen des iOS 26.4 Updates und reagiert auf gesetzliche Anforderungen in verschiedenen Regionen. Apple hat kürzlich eine neue Altersverifikationsfunktion im Vereinigten Königreich eingeführt, die […]
Sicherheitslücken in KI-Frameworks gefährden Unternehmensdaten
LONDON (IT BOLTWISE) – Sicherheitsforscher haben drei Schwachstellen in den weit verbreiteten KI-Frameworks LangChain und LangGraph aufgedeckt. Diese könnten, wenn sie ausgenutzt werden, sensible Unternehmensdaten wie Dateisysteminformationen, Umgebungsgeheimnisse und Gesprächsverläufe preisgeben. Die betroffenen Frameworks sind essenziell für Anwendungen, die auf großen Sprachmodellen basieren. In der Welt der Künstlichen Intelligenz sind Sicherheitslücken keine Seltenheit, wie die […]
Bo Shen setzt auf KI, um gestohlene 42 Millionen Dollar in Krypto zurückzuerlangen
SHANGHAI / LONDON (IT BOLTWISE) – Der Mitbegründer von Fenbushi Capital, Bo Shen, hat eine Belohnung von 10-20% für die Wiederbeschaffung von rund 42 Millionen Dollar in Kryptowährungen ausgeschrieben, die im November 2022 aus seiner persönlichen Wallet gestohlen wurden. Diese Ankündigung belebt einen der größten Diebstähle im Krypto-Bereich wieder. Shen betont, dass die gestohlenen Vermögenswerte […]
PyPI warnt vor LiteLLM-Malware: Gefahr für Cloud- und CI/CD-Anmeldedaten
LONDON (IT BOLTWISE) – PyPI hat eine Warnung herausgegeben, nachdem zwei bösartige Versionen des beliebten Python-Middleware LiteLLM entdeckt wurden. Diese Malware zielte auf die Entwendung von Anmeldedaten aus Cloud- und CI/CD-Umgebungen ab. Die betroffenen Pakete wurden schnell entfernt, doch die Gefahr bleibt bestehen. Die Python-Paketverwaltung PyPI hat kürzlich eine Warnung herausgegeben, nachdem zwei bösartige Versionen […]
#Sophos
#AmazonPrime
#Bestseller
