Russische Hacker zielen auf Signal und WhatsApp in großangelegten Phishing-Angriffen
WASHINGTON / LONDON (IT BOLTWISE) – Russische Hacker, die mit den Geheimdiensten des Landes in Verbindung stehen, haben eine großangelegte Phishing-Kampagne gestartet, um auf Konten von Signal und WhatsApp zuzugreifen. Ziel sind Personen mit hohem Geheimdienstwert, darunter Regierungsbeamte und Journalisten. In einer alarmierenden Entwicklung haben russische Hacker, die mit den Geheimdiensten des Landes in Verbindung […]
Hackergruppe Handala enthüllt Architekten der israelischen Militärdoktrin
TEL AVIV / LONDON (IT BOLTWISE) – Die Hackergruppe Handala hat erfolgreich das E-Mail-Konto von General Eran Ortal gehackt und ihn als Hauptarchitekten hinter den aggressiven Strategien der israelischen Armee entlarvt. Ortal, der ehemalige Leiter der Generalstabsplanungsdirektion, wird für die Umgestaltung der militärischen Strategien Israels verantwortlich gemacht, insbesondere nach den Ereignissen vom 7. Oktober. Die […]
Oracle schließt kritische Sicherheitslücke in Identity Manager
LONDON (IT BOLTWISE) – Oracle hat ein wichtiges Sicherheitsupdate veröffentlicht, um eine kritische Schwachstelle im Identity Manager zu beheben. Diese Schwachstelle, bekannt als CVE-2026-21992, ermöglicht es Angreifern, ohne Authentifizierung Remote-Code auszuführen. Die Sicherheitslücke betrifft mehrere Versionen von Oracle Identity Manager und Web Services Manager und hat einen CVSS-Score von 9,8. Oracle hat kürzlich ein bedeutendes […]
Sicherheitslücke in VMware Tanzu Spring Security bedroht UNIX und Windows
BERLIN / LONDON (IT BOLTWISE) – Eine neue Sicherheitslücke in VMware Tanzu Spring Security bedroht die Betriebssysteme UNIX und Windows. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat eine Warnung herausgegeben, die auf die hohe Risikostufe dieser Schwachstelle hinweist. Unternehmen sollten dringend die neuesten Updates und Patches installieren, um ihre Systeme zu schützen. Das […]
Sicherheitslücke in Oracle Fusion Middleware bedroht UNIX und Windows
BERLIN / LONDON (IT BOLTWISE) – Eine kritische Sicherheitslücke in Oracle Fusion Middleware bedroht derzeit UNIX- und Windows-Systeme. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat eine Warnung herausgegeben, die auf die hohe Risikostufe dieser Schwachstelle hinweist. Unternehmen sind aufgefordert, umgehend Maßnahmen zu ergreifen, um ihre Systeme zu schützen. Eine neue Sicherheitslücke in Oracle […]
Neue Sicherheitslücke in Greenshot gefährdet Windows-Nutzer
BERLIN / LONDON (IT BOLTWISE) – Eine kürzlich entdeckte Sicherheitslücke in der beliebten Open-Source-Software Greenshot stellt ein erhebliches Risiko für Windows-Nutzer dar. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat eine Warnung herausgegeben, die auf die Möglichkeit hinweist, dass Angreifer über diese Schwachstelle beliebigen Code ausführen könnten. Nutzer sind aufgefordert, umgehend Sicherheitsupdates zu installieren, […]
Kibana-Sicherheitslücke: Mittelgroßes Risiko für UNIX und Windows
BERLIN / LONDON (IT BOLTWISE) – Eine neue Sicherheitslücke in Kibana bedroht UNIX- und Windows-Systeme. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat am 19. März 2026 eine Warnung herausgegeben, die mehrere Schwachstellen betrifft. Diese könnten von Angreifern ausgenutzt werden, um Daten zu manipulieren oder einen Denial-of-Service-Zustand auszulösen. Das Bundesamt für Sicherheit in der […]
Neue Sicherheitslücke in LogStash bedroht Linux und UNIX
BERLIN / LONDON (IT BOLTWISE) – Eine kürzlich entdeckte Sicherheitslücke in LogStash bedroht die Betriebssysteme Linux und UNIX. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat einen Sicherheitshinweis veröffentlicht, der die Dringlichkeit von Updates und Patches unterstreicht. Die Schwachstelle ermöglicht es Angreifern, sensible Informationen offenzulegen, was die Bedeutung von zeitnahen Sicherheitsmaßnahmen erhöht. Das Bundesamt […]
Sicherheitslücke in vim bedroht Linux, UNIX und Windows
BERLIN / LONDON (IT BOLTWISE) – Eine neu entdeckte Sicherheitslücke im beliebten Texteditor vim betrifft die Betriebssysteme Linux, UNIX und Windows. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat eine Warnung herausgegeben, die die Dringlichkeit von Updates und Patches unterstreicht, um potenzielle Risiken zu minimieren. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat […]
Kritische Sicherheitslücke in Kubernetes ingress-nginx entdeckt
BERLIN / LONDON (IT BOLTWISE) – Eine neue Sicherheitslücke in Kubernetes ingress-nginx sorgt für Aufsehen in der IT-Sicherheitsbranche. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat eine Warnung herausgegeben, die auf die hohe Risikostufe dieser Schwachstelle hinweist. Betroffen sind insbesondere Linux- und UNIX-Systeme, die für den Betrieb von Kubernetes genutzt werden. Das Bundesamt für […]
CISA fordert Sicherheitsupdates für Apple, Craft CMS und Laravel
WASHINGTON / LONDON (IT BOLTWISE) – Die US-amerikanische Cybersecurity and Infrastructure Security Agency (CISA) hat fünf Sicherheitslücken in Apple, Craft CMS und Laravel identifiziert, die bis April 2026 gepatcht werden müssen. Diese Schwachstellen werden bereits aktiv ausgenutzt, was die Dringlichkeit der Updates unterstreicht. Die US-amerikanische Cybersecurity and Infrastructure Security Agency (CISA) hat kürzlich fünf kritische […]
Selbstverbreitender CanisterWorm infiziert npm-Pakete
LONDON (IT BOLTWISE) – Eine neue Bedrohung in der Software-Lieferkette hat die npm-Community erschüttert. Der CanisterWorm, ein selbstverbreitender Wurm, hat 47 npm-Pakete infiziert und nutzt eine innovative Methode, um sich über dezentrale Infrastruktur zu verbreiten. In der Welt der Softwareentwicklung sind Sicherheitslücken in der Lieferkette eine ernstzunehmende Bedrohung. Jüngst hat ein Angriff auf den beliebten […]
CanisterWorm: Neue Bedrohung für npm-Pakete durch Supply-Chain-Angriff
LONDON (IT BOLTWISE) – Ein neuer Supply-Chain-Angriff hat die npm-Community erschüttert. Der CanisterWorm, eine selbstverbreitende Malware, hat 47 npm-Pakete kompromittiert. Diese Bedrohung nutzt die ICP-Canister-Technologie, um ihre Kontrolle zu verschleiern und sich unbemerkt auszubreiten. Ein neuer Supply-Chain-Angriff hat die npm-Community erschüttert. Der CanisterWorm, eine selbstverbreitende Malware, hat 47 npm-Pakete kompromittiert. Diese Bedrohung nutzt die ICP-Canister-Technologie, […]
Bitcoin-Erpressung: Hacker zielt auf Politiker in Nova Scotia
HALIFAX / LONDON (IT BOLTWISE) – Ein Hacker hat versucht, einen Abgeordneten der Nova Scotia Legislative mit der Forderung nach Bitcoin zu erpressen. Der Vorfall wirft ein Schlaglicht auf die zunehmenden Bedrohungen durch Cyberkriminalität, die nicht nur Privatpersonen, sondern auch öffentliche Amtsträger ins Visier nehmen. Die Polizei ermittelt derzeit, um die Hintergründe des Angriffs aufzuklären. […]
FBI warnt vor russischen Hackerangriffen auf Signal-Nutzer
WASHINGTON / LONDON (IT BOLTWISE) – Russische Hacker, die mit Geheimdiensten in Verbindung stehen, haben es auf Nutzer von Messaging-Apps wie Signal abgesehen. Tausende von Konten wurden bereits kompromittiert, was zu einem globalen Sicherheitsalarm geführt hat. In einer alarmierenden Entwicklung haben russische Hacker, die mit Geheimdiensten in Verbindung stehen, begonnen, Nutzer von beliebten Messaging-Apps wie […]
Trivy-Sicherheitslücke: GitHub Actions erneut kompromittiert
LONDON (IT BOLTWISE) – Trivy, ein beliebter Open-Source-Sicherheits-Scanner, wurde erneut kompromittiert, um Malware zu verbreiten, die sensible CI/CD-Geheimnisse stiehlt. Diese Sicherheitsverletzung betrifft die GitHub Actions von Aqua Security und zeigt die anhaltenden Herausforderungen in der Sicherung von Software-Lieferketten. Trivy, ein weit verbreiteter Open-Source-Sicherheits-Scanner, der von Aqua Security gepflegt wird, ist zum zweiten Mal innerhalb eines […]
Kritische Sicherheitslücke in Langflow: Exploits innerhalb von 20 Stunden
LONDON (IT BOLTWISE) – Eine kritische Sicherheitslücke in der KI-Plattform Langflow wurde innerhalb von nur 20 Stunden nach ihrer Veröffentlichung ausgenutzt. Die Schwachstelle, bekannt als CVE-2026-33017, ermöglicht es Angreifern, ohne Authentifizierung beliebigen Code auszuführen. Sicherheitsforscher warnen vor den potenziellen Risiken und raten zu sofortigen Updates. Die jüngste Sicherheitslücke in der KI-Plattform Langflow, bekannt als CVE-2026-33017, […]
US-Justizministerium schließt iranische Propaganda-Websites
WASHINGTON / LONDON (IT BOLTWISE) – Das US-Justizministerium hat vier Websites geschlossen, die angeblich von iranischen regierungsnahen Gruppen genutzt wurden, um gehackte Informationen zu verbreiten und Regimekritiker zu bedrohen. Diese Maßnahme erfolgt inmitten wachsender Befürchtungen, dass der Konflikt zwischen den USA und Iran auch auf den Cyberraum übergreifen könnte. Das US-Justizministerium hat kürzlich vier Websites […]
Verhaltensanalysen als Schlüssel gegen KI-gestützte Cyberangriffe
LONDON (IT BOLTWISE) – Die Bedrohung durch KI-gestützte Cyberangriffe nimmt zu, da Cyberkriminelle zunehmend auf künstliche Intelligenz setzen, um personalisierte Phishing-E-Mails und schwer erkennbare Malware zu erstellen. Traditionelle Sicherheitsmodelle stoßen an ihre Grenzen, weshalb dynamische Verhaltensanalysen immer wichtiger werden. Künstliche Intelligenz (KI) revolutioniert nicht nur die Art und Weise, wie Unternehmen und Einzelpersonen ihre täglichen […]
DoJ stört IoT-Botnetze: Rekord-DDoS-Angriffe vereitelt
WASHINGTON / LONDON (IT BOLTWISE) – Die US-Justizbehörde hat erfolgreich die Infrastruktur von IoT-Botnetzen gestört, die hinter rekordverdächtigen DDoS-Angriffen stecken. Diese Operation, unterstützt von internationalen Partnern und führenden Technologieunternehmen, zielt darauf ab, die Bedrohung durch massive Cyberangriffe zu reduzieren. Die US-Justizbehörde hat kürzlich eine bedeutende Operation zur Störung von IoT-Botnetzen durchgeführt, die für rekordverdächtige DDoS-Angriffe […]
Google führt 24-Stunden-Wartezeit für nicht verifizierte App-Installationen ein
LONDON (IT BOLTWISE) – Google hat eine neue Sicherheitsmaßnahme für Android-Geräte angekündigt, die eine 24-stündige Wartezeit für die Installation von Apps von nicht verifizierten Entwicklern vorsieht. Diese Maßnahme zielt darauf ab, die Verbreitung von Malware und Betrug zu reduzieren, indem sie den Nutzern mehr Zeit gibt, potenzielle Risiken zu erkennen. Google hat kürzlich eine bedeutende […]
Kritische Sicherheitslücke in Magento ermöglicht unautorisierte Uploads
LONDON (IT BOLTWISE) – Eine schwerwiegende Sicherheitslücke in der REST-API von Magento könnte es Angreifern ermöglichen, beliebige ausführbare Dateien hochzuladen und dadurch Code-Ausführung und Kontoübernahmen zu erreichen. Diese Schwachstelle betrifft alle Versionen von Magento Open Source und Adobe Commerce bis zur Version 2.4.9-alpha2. Eine kürzlich entdeckte Sicherheitslücke in der REST-API von Magento hat die E-Commerce-Welt […]
Phishing-Welle trifft Easybank-Kunden: Vorsicht vor gefälschten E-Mails
WIEN / LONDON (IT BOLTWISE) – Eine neue Phishing-Welle zielt auf Kunden der Easybank ab, die kürzlich ihren Namen von Barclays geändert hat. Betrüger nutzen diesen Namenswechsel, um gefälschte E-Mails zu versenden, die angeblich von der Bank stammen. Diese E-Mails fordern die Empfänger auf, ihre Kontodaten zu verifizieren, was zu einem erheblichen Risiko für Datenmissbrauch […]
Speagle-Malware nutzt Cobra DocGuard für gezielte Datendiebstähle
HONGKONG / LONDON (IT BOLTWISE) – Eine neue Malware namens Speagle hat die Sicherheitsgemeinschaft alarmiert, indem sie die Infrastruktur der legitimen Software Cobra DocGuard ausnutzt. Diese raffinierte Bedrohung zielt darauf ab, sensible Daten von infizierten Systemen zu stehlen und sie an kompromittierte Server zu senden, während sie den Datenabfluss als legitime Kommunikation tarnt. Die Entdeckung […]
#Sophos
#AmazonPrime
#Bestseller
