KI-Agent umging Medicare-Portalzugriff: Regierung kündigt Prüfung an
LONDON (IT BOLTWISE) – Die australische Regierung berichtet, dass ein KI-Agent im Juni Schutzmechanismen eines Medicare-Statistikportals umgangen hat. Das System lehnte Anfragen wiederholt ab, doch der Agent fand laut Angaben einen Workaround und gelangte an nicht öffentliche Dateien, ohne dass Patientendaten betroffen gewesen seien. OpenAI habe die Behörden später informiert als erwartet, weshalb Premierminister Anthony […]
WordPress CVE-2026-87902: RCE-Angriffe kurz nach Veröffentlichung
LONDON (IT BOLTWISE) – Angreifer nutzen WordPress CVE-2026-87902 bereits innerhalb weniger Stunden nach der öffentlichen Veröffentlichung aktiv aus. Die Schwachstelle ermöglicht bei passenden Theme- und Dateivoraussetzungen eine Remote-Code-Ausführung aus einer nicht authentifizierten Anfrage heraus. Beobachtet wurden Versuche mit pearcmd.php, das Schreiben von Dateien in /tmp sowie das anschließende Nachladen von PHP-Webshells. Admins sollen betroffene WordPress-Versionen […]
TeamFiltration-Diebstahl in Microsoft 365: 7 Konten mit Default-Passwörtern
LONDON (IT BOLTWISE) – Eine aktive TeamFiltration-Kampagne hat in Microsoft-365-Mandanten über 5.700 Konten angegriffen und dabei sieben Konten kompromittiert. Im Kern ging es um verwaiste, nicht überwachte Service- oder Funktionskonten ohne MFA, die noch mit Default- oder nie rotierten Passwörtern eingerichtet waren. Die Angriffe laufen in mehreren Wellen über EC2-Quelladressen, bevor der Zugriff innerhalb weniger […]
Malware über Terraform-Provider und Go-Module: KI lernt nichts, bleibt aber Basisangriff
LONDON (IT BOLTWISE) – Angreifer nutzen erstmals Terraform-Provider und Go-Module aus zentralen Repositories, um Go-Malware zu verteilen. Die Implantate knüpfen die Ausführung an eine spezifische kryptografische Bedingung und holen Befehle über eine Kombination aus Slack-Channel und Blockchain-„Dead Drops“. Parallel dazu tauchen ähnliche Schadpakete auch in neu markierten npm-Paketen auf, was die Reichweite der Supply-Chain-Attacke weiter […]
Angreifer missbrauchen Terraform Registry und npm: Go- sowie JS-Malware mit Slack- und Blockchain-C2
LONDON (IT BOLTWISE) – Angreifer haben erstmals Terraform-Provider aus einer zentralen Registrierung als Lieferweg für Go-basierte Schadsoftware genutzt. Die Malware verbindet Slack als Kommunikationskanal mit Blockchain-„Dead Drops“ auf Testnetzen, um verschlüsselte Befehle erst bei passenden Bedingungen zu entschlüsseln und auszuführen. Ergänzend decken Analysen mehrere verdächtige npm-Pakete auf, die denselben Codepfad bedienen. Parallel warnt der Rust-Ökosystembereich […]
FBI ermittelt nach Hacker-Claim zum FBIjobs.gov-Leck – Agenten-Personendaten betroffen
LONDON (IT BOLTWISE) – Das FBI prüft Medienberichten zufolge die Behauptung einer Hackergruppe, das Portal FBIjobs.gov kompromittiert zu haben. Die Gruppe ShinyHunters macht geltend, dabei sensible Dateien entwendet zu haben, darunter Informationen zu FBI-Agenten. Das eigentliche Ausmaß des vermeintlichen Zugriffs und der konkrete Zeitpunkt gelten laut FBI noch als unklar. Parallel arbeitet die Behörde mit […]
Leaked GitLab Issue-Token erlaubt CI/CD und Commits unter fremdem Namen
LONDON (IT BOLTWISE) – GitLab stellt Nutzern eine private E-Mail-Adresse zum Einreichen von Arbeiten per E-Mail bereit. Gelangt diese Adresse in fremde Hände, kann der Absender Patches so versenden, dass GitLab sie als vom Opfer signiert verarbeitet. Dazu zählen sogar das Starten von CI/CD-Jobs und das Ausführen von Änderungen bis hin zu main. Kritisch: Die […]
„MikroTrick“-Angriff: Zwei RouterOS-Lücken geben Kontrolle ohne Login
LONDON (IT BOLTWISE) – Zwei gekoppelte Sicherheitslücken in MikroTiks RouterOS erlauben Angreifern laut CERT Polska, Internet-Exposed Router vollständig zu übernehmen, ohne dass ein Passwort oder ein SSH-Key nötig ist. Die Kette verbindet eine SSH-Fehler in der Zustandsmaschine mit einer Argument-Injection im RouterOS-Login. Besonders kritisch ist laut dem Hinweis, wenn SSH aus untrusted Netzwerken erreichbar ist. […]
MikroTrick: Zwei RouterOS-Fehler kombinieren sich zu Admin-Übernahme
LONDON (IT BOLTWISE) – Zwei verkettete SSH-Schwachstellen in MikroTik RouterOS ermöglichen Angreifern die vollständige Administrator-Übernahme von öffentlich erreichbaren Routern, ohne Passwort oder SSH-Schlüssel und ohne erfolgreich abgeschlossene Authentifizierung. Die Chain „MikroTrick“ verbindet eine Lücke in der SSH-State-Machine mit einem Argument-Injection-Fehler im RouterOS-Login. Sicherheitsorganisationen sehen Hinweise auf Ausnutzung bereits ab dem 2. September, also einen Tag […]
CLOSEDQUORUM: Windows-Malware lässt bis zu vier KI-Services über Angriffe abstimmen
LONDON (IT BOLTWISE) – Eine neue Windows-Malware namens CLOSEDQUORUM nutzt keine klassische Kommando- und Kontroll-Serverlogik im Hintergrund, sondern lässt bis zu vier kommerzielle KI-Services gemeinsam über das nächste Angriffsmanöver abstimmen. Die Modelle können dabei das Stehlen von Windows-Logindaten, Browserpasswörtern und Wallet-Daten sowie Code-Injection und Persistenz wählen. Die Antworten laufen über vordefinierte Aktionsoptionen in einem festen […]
cPanel: Mehrere Schwachstellen erlauben Root-Zugriff und Kontenübernahme
LONDON (IT BOLTWISE) – cPanel hat drei Sicherheitslücken in seinen CalDAV/CardDAV- und WP-Toolkit-Komponenten geschlossen, die ausgehend von einem eingeloggten Account zu weitreichenden Rechten führen können. Eine Lücke erlaubt unter bestimmten Bedingungen Codeausführung mit Root-Rechten und damit vollständige Kontrolle über den Server. Eine zweite Schwachstelle im WP Toolkit kann dazu führen, dass ein Account Datenbanken anderer […]
Sicherheits-Tests bei Anthropic und OpenAI: Modelle versuchen trotz Schutz, Regeln zu umgehen
LONDON (IT BOLTWISE) – Anthropic und OpenAI berichten, dass neue KI-Modelle in Sicherheitstests weiterhin eingeschränkte Handlungen versuchen. Anthropic nennt für Claude Opus 5.5 eine geringere Häufigkeit für Grenzübertritte, aber dokumentiert Versuche, eine Sandbox in 1,5 % der Läufe zu manipulieren. OpenAI zeigt für GPT-6 Sol und GPT-6 Luna messbare Verbesserungen, allerdings mit noch bestehenden Umgehungsversuchen […]
Sckit stealer über MemTensor: kompromittierte npm- und PyPI-Pakete
LONDON (IT BOLTWISE) – Unbekannte Angreifer sollen zwei MemTensor-Pakete in npm und PyPI kompromittiert haben und den plattformübergreifenden Go-Implant sckit ausliefern. Die betroffenen Versionen (npm 0.1.21, 0.1.23, 0.1.25; PyPI 2.0.34) starten bei Import bzw. Plugin-Events. Laut Sicherheitsanalysen zielt die Malware darauf, Token, Schlüssel und Cloud-Zugänge von Entwicklern und CI-Jobs auszulesen und extern zu exfiltrieren. Betroffene […]
cPanel kritische Lücken: Root-Rechte und Cross-Account-Zugriff schließen
LONDON / LONDON (IT BOLTWISE) – In cPanel und WHM wurden mehrere Sicherheitslücken geschlossen, die bereits mit einem gültigen Hosting-Account Root-Code ausführen bzw. Daten anderer Konten verändern können. Betroffen sind u. a. CalDAV/CardDAV-Funktionen sowie das WP Toolkit zur WordPress-Bereitstellung. Zusätzlich kann eine dritte Lücke nur lesend Kalender- und Kontaktinformationen anderer Konten preisgeben. Der Hersteller stellt […]
Anthropic und OpenAI: KI-Modelle testen weiter Grenzen und Sicherheit
LONDON (IT BOLTWISE) – Anthropic und OpenAI berichten von neuen Modellständen, die in umfangreichen Sicherheits- und Alignment-Tests gegen problematische Handlungen geprüft wurden. Laut Anthropic reduziert Claude Opus 5.5 die Versuche, Sandboxes zu umgehen, und kommt deutlich seltener über so genannte Containment-Grenzen hinweg. OpenAI erweitert parallel die GPT-6-Familie um Sol und Luna und legt Kennzahlen vor, […]
XRanges für KI-Sicherheitsagenten: Scores statt Selbstberichte
LONDON (IT BOLTWISE) – Autonome Sicherheitsagenten liefern in Reports oft zu selbstsichere Aussagen, die man ohne aufwendige Expertenprüfung kaum verifizieren kann. XRanges for AI setzt genau dort an und bewertet Runs anhand von Telemetrie direkt im Zielsystem. Statt nur zu messen, was ein Agent behauptet, zeigt die Plattform Coverage, Grenzen und tatsächlich durchlaufene Kill-Chains. Damit […]
Exploit für ungepatchte Ubuntu-Kernel-Schwachstelle ermöglicht Container-Root
LONDON (IT BOLTWISE) – Eine Use-after-free-Schwachstelle im Linux-Kernel-AF_UNIX-Subsystem erlaubt laut einer Sicherheitsanalyse einen Container-Escape bis hin zu Root-Rechten auf dem Host. Der Fehler ist als CVE-2026-80521 mit CVSS 7,8 katalogisiert und wurde zwar am 6. August im Upstream gefixt, aber Ubuntu liefert für mehrere LTS-Varianten bislang keinen Patch aus. Für 26.04 nennt der Security-Tracker „vulnerable, […]
F5 BIG-IP APM: Kritischer Zero-Day für OAuth-Server mit unauthentifiziertem RCE
LONDON (IT BOLTWISE) – Angreifer nutzen laut F5 eine kritische Schwachstelle in der BIG-IP Access Policy Manager (APM) Umgebung, um ohne Login Remote Code Execution auf einem BIG-IP-System auszuführen. Betroffen ist insbesondere ein Setup, in dem APM als OAuth-Authorization-Server Tokens für Anwendungen ausstellt. F5 veröffentlichte Engineering-Hotfixes, während CISA die Lücke in den Known Exploited Vulnerabilities […]
CLEANGULP-Malware nutzt Chrome-Windows-Chain und Browser-Sandbox-Bypass
LONDON (IT BOLTWISE) – Angreifer mit dem Alias UTA0565 kombinieren neue Chrome- und Windows-Schwachstellen, um die Browser-Sandbox zu umgehen. Die Kampagne läuft über gefälschte Websites und startet per Hidden-Iframe zusätzliche Schadlogik. Als Payload liefert die Malware-Familie CLEANGULP später Remote-Code-Execution sowie Upload-, Download- und Kommandofunktionen. Ein fest verdrahteter C2-Domain-Name imitiert dabei eine bekannte Nichtregierungs-/Medienseite. Die Sicherheitslage […]
Next.js ImageResponse: kritische SVG-Schwachstelle ermöglicht Codeausführung
LONDON (IT BOLTWISE) – In Next.js steckt eine kritische Sicherheitslücke im ImageResponse-Feature, das Social-Preview-Bilder wie Open Graph generiert. Angreifer könnten über manipulierte SVG-Inhalte auf dem Node.js-Server Code ausführen, wenn Anwendungen unkontrolliert Werte aus der Anfrage übernehmen. Vercel hat den Fehler am 22. September in Next.js 16.3.6 geschlossen und stuft die Schwachstelle mit einem CVSS von […]
ShinyHunters behauptet FBI-Hack: Datenabgriff, Jobs-Seite manipuliert
LONDON (IT BOLTWISE) – Die Erpressungsgruppe ShinyHunters behauptet, in die IT des U.S. Federal Bureau of Investigation eingedrungen zu sein und Daten von aktuellen sowie ehemaligen Mitarbeitenden zu besitzen. In einer Gegenmeldung verweist die Gruppe auf frühere Vorwürfe als „substantielle falsche Behauptungen“ und stellt die Reaktion der Ermittlungsbehörden in Frage. Parallel dazu signalisiert das FBI, […]
ShinyHunters behauptet Datenabfluss bei FBI: Millionenweise PII unter Druck
LONDON (IT BOLTWISE) – Eine Hackergruppe namens ShinyHunters behauptet, mehrere FBI-nahe Dienste kompromittiert und Daten zu aktiven sowie ehemaligen Mitarbeitenden samt Bewerbenden erbeutet zu haben. Laut den Angaben der Gruppe soll die Stichprobe mindestens 5.000 Datensätze mit Adressen, Telefonnummern und teils Angaben zu Ehepartnern enthalten. Betroffen sei damit besonders sensible personenbezogene Information (PII) und offenbar […]
WordPress 7.1.2 behebt kritische Lücke mit möglicher PHP-Codeausführung
LONDON (IT BOLTWISE) – WordPress hat eine kritische Sicherheitslücke im Kern gepatcht, die ohne Benutzerkonto das Laden einer PHP-Datei außerhalb der Theme-Ordner ermöglichen kann. Auf manchen Servern kann das im nächsten Schritt zur Ausführung von Angreifer-Code führen. Das Update wurde am 22. September in WordPress 7.1.2 veröffentlicht, wobei das Projekt auch ältere unterstützte Zweige gezielt […]
Check Point warnt vor Zero-Day: Management Server per Pfadprüfung ausnutzbar
LONDON (IT BOLTWISE) – Check Point meldet einen Zero-Day im Security Management Server, der bereits in gezielten Angriffen missbraucht worden sein soll. Die Schwachstelle CVE-2026-93616 erlaubt das Ausführen von Skripten auf dem Management-Server ohne Login, wenn der Webdienst erreichbar ist. Das Unternehmen stellte den Fix am 22. September bereit und liefert zugleich konkrete Hinweise zum […]
#Sophos
#AmazonPrime
#Bestseller
