Kritische Sicherheitslücke in Magento ermöglicht unautorisierte Uploads
LONDON (IT BOLTWISE) – Eine schwerwiegende Sicherheitslücke in der REST-API von Magento könnte es Angreifern ermöglichen, beliebige ausführbare Dateien hochzuladen und dadurch Code-Ausführung und Kontoübernahmen zu erreichen. Diese Schwachstelle betrifft alle Versionen von Magento Open Source und Adobe Commerce bis zur Version 2.4.9-alpha2. Eine kürzlich entdeckte Sicherheitslücke in der REST-API von Magento hat die E-Commerce-Welt […]
Phishing-Welle trifft Easybank-Kunden: Vorsicht vor gefälschten E-Mails
WIEN / LONDON (IT BOLTWISE) – Eine neue Phishing-Welle zielt auf Kunden der Easybank ab, die kürzlich ihren Namen von Barclays geändert hat. Betrüger nutzen diesen Namenswechsel, um gefälschte E-Mails zu versenden, die angeblich von der Bank stammen. Diese E-Mails fordern die Empfänger auf, ihre Kontodaten zu verifizieren, was zu einem erheblichen Risiko für Datenmissbrauch […]
Speagle-Malware nutzt Cobra DocGuard für gezielte Datendiebstähle
HONGKONG / LONDON (IT BOLTWISE) – Eine neue Malware namens Speagle hat die Sicherheitsgemeinschaft alarmiert, indem sie die Infrastruktur der legitimen Software Cobra DocGuard ausnutzt. Diese raffinierte Bedrohung zielt darauf ab, sensible Daten von infizierten Systemen zu stehlen und sie an kompromittierte Server zu senden, während sie den Datenabfluss als legitime Kommunikation tarnt. Die Entdeckung […]
Cyberangriff auf jüdische Nachrichtenplattform: Iranische Hacker im Verdacht
NEW YORK / LONDON (IT BOLTWISE) – Eine orthodoxe jüdische Nachrichtenplattform wurde Ziel eines Cyberangriffs, nachdem US-Behörden vor iranisch ausgerichteten Cyberattacken gewarnt hatten. Die Webseite von Yeshiva World News wurde mit Bildern iranischer Führer und bedrohlichen Botschaften in Farsi verunstaltet. Der Angriff steht im Kontext der jüngsten Spannungen im Nahen Osten. In einer Zeit erhöhter […]
EDR-Killer nutzen Schwachstellen in Treibern zur Umgehung von Sicherheitsmaßnahmen
LONDON (IT BOLTWISE) – Eine neue Analyse zeigt, dass 54 EDR-Killer-Programme die BYOVD-Technik nutzen, um Sicherheitsmaßnahmen zu umgehen. Dabei werden 34 signierte, aber anfällige Treiber ausgenutzt, um Sicherheitssoftware zu deaktivieren und Ransomware unentdeckt zu verbreiten. In der Welt der Cybersicherheit ist die Bedrohung durch Ransomware allgegenwärtig. Eine neue Analyse hat gezeigt, dass 54 Endpoint Detection […]
FBI stört pro-iranische Hackergruppe durch Domain-Beschlagnahmung
WASHINGTON / LONDON (IT BOLTWISE) – Die US-Behörden haben zwei Domains der pro-iranischen Hackergruppe Handala beschlagnahmt, die kürzlich einen Cyberangriff auf das amerikanische Unternehmen Stryker durchgeführt haben soll. Diese Maßnahme unterstreicht die Entschlossenheit der USA, gegen staatlich unterstützte Cyberbedrohungen vorzugehen. Die betroffenen Websites wurden durch Beschlagnahmebanner ersetzt, während die Ermittlungen weiterlaufen. Die jüngste Beschlagnahmung von […]
Datenleck bei Aura: Hacker erbeuten 900.000 Datensätze
BOSTON / LONDON (IT BOLTWISE) – Aura, ein führender Anbieter von Identitätsschutzdiensten, wurde Opfer eines Hackerangriffs, bei dem 900.000 Datensätze gestohlen wurden. Obwohl die Kernsysteme des Unternehmens nicht betroffen waren, wirft der Vorfall Fragen zur Sicherheit von Marketingdaten auf. Die Hackergruppe ShinyHunters hat die Verantwortung übernommen und die Daten bereits im Internet veröffentlicht. Der jüngste […]
Neue Bedrohungen durch Ransomware und Phishing-Angriffe
LONDON (IT BOLTWISE) – Die Cyberbedrohungslandschaft entwickelt sich weiter, wobei neue Ransomware-as-a-Service-Modelle und Phishing-Angriffe im Mittelpunkt stehen. Diese Woche wurden mehrere Sicherheitslücken in FortiGate und Citrix aufgedeckt, die von Cyberkriminellen ausgenutzt werden. Unternehmen müssen wachsam bleiben, um sich gegen diese wachsenden Bedrohungen zu schützen. Die Bedrohung durch Cyberangriffe nimmt weiter zu, wobei Ransomware-as-a-Service (RaaS) und […]
Neue Android-Malware Perseus bedroht Banking-Apps
LONDON (IT BOLTWISE) – Eine neue Android-Malware namens Perseus sorgt für Aufsehen in der Cybersecurity-Welt. Diese Malware zielt darauf ab, Android-Geräte zu übernehmen und finanzielle Betrügereien zu begehen. Besonders betroffen sind Nutzer in der Türkei und Italien, die durch Phishing-Seiten infiziert werden. In der Welt der Cybersecurity gibt es eine neue Bedrohung, die unter dem […]
Austins Wohnungsbau: Ein Modell für sinkende Mieten
AUSTIN / LONDON (IT BOLTWISE) – Austin, Texas, hat durch eine Reihe von politischen Reformen und Bauinitiativen einen bemerkenswerten Rückgang der Mietpreise erreicht. Trotz eines Bevölkerungswachstums von 18.000 Einwohnern zwischen 2022 und 2024 sanken die Mieten in der Stadt erheblich. Diese Entwicklung zeigt, wie gezielte Maßnahmen zur Förderung des Wohnungsbaus die Wohnkosten senken können. Austin, […]
Sicherheitslücken in Xen und Citrix XenServer: Risiken und Maßnahmen
BERLIN / LONDON (IT BOLTWISE) – Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat kürzlich auf mehrere Sicherheitslücken in Xen und Citrix Systems XenServer hingewiesen. Diese Schwachstellen könnten von Angreifern ausgenutzt werden, um Systeme zu kompromittieren. Betroffen sind unter anderem UNIX-basierte Systeme sowie Fedora Linux. Die Sicherheitslücken wurden mit einem mittleren Risiko bewertet, was […]
Dell iDRAC: Sicherheitslücken und Maßnahmen
LONDON (IT BOLTWISE) – Dell hat kürzlich mehrere Sicherheitslücken in seinem Integrated Dell Remote Access Controller (iDRAC) identifiziert. Diese Schwachstellen könnten Angreifern ermöglichen, auf vertrauliche Informationen zuzugreifen oder schädlichen Code auszuführen. Die Sicherheitslücken wurden mit einem mittleren Risiko bewertet, und Dell empfiehlt dringend, die neuesten Updates zu installieren. Die jüngsten Sicherheitswarnungen von Dell betreffen den […]
Hackerangriff auf US-Plattform: Millionen anonymer Hinweise gestohlen
WASHINGTON / LONDON (IT BOLTWISE) – Ein Hacker hat behauptet, in die Systeme einer US-Plattform eingebrochen zu sein, die anonyme Hinweise für Strafverfolgungsbehörden sammelt. Dabei sollen Millionen von Datensätzen gestohlen worden sein. Die Plattform P3 Global Intel, die von der Sicherheitsfirma Navigate360 betrieben wird, ist weit verbreitet und wird von Polizei, Schulen und Regierungsbehörden genutzt. […]
ImageMagick-Sicherheitslücke ermöglicht Denial-of-Service-Angriffe
BERLIN / LONDON (IT BOLTWISE) – Eine kürzlich entdeckte Sicherheitslücke in der Open-Source-Software ImageMagick ermöglicht potenziellen Angreifern, Denial-of-Service-Angriffe durchzuführen. Diese Schwachstelle betrifft sowohl Linux- als auch Windows-Systeme und wird mit einem mittleren Risiko bewertet. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat eine Sicherheitslücke in der weit verbreiteten Open-Source-Software ImageMagick identifiziert, die es Angreifern […]
Sicherheitslücke in Red Hat OpenShift: Hohe Risiken für Unternehmen
BERLIN / LONDON (IT BOLTWISE) – Eine schwerwiegende Sicherheitslücke in Red Hat OpenShift bedroht zahlreiche Unternehmen, die auf diese Plattform setzen. Das Bundesamt für Sicherheit in der Informationstechnik hat ein Update veröffentlicht, das die Risiken und erforderlichen Maßnahmen beschreibt. Die jüngste Sicherheitswarnung des Bundesamts für Sicherheit in der Informationstechnik (BSI) hebt die Risiken hervor, die […]
Ceros: Sicherheit und Kontrolle für Claude Code in Unternehmen
LONDON (IT BOLTWISE) – Unternehmen stehen vor neuen Herausforderungen, da Claude Code, ein KI-Coding-Agent von Anthropic, zunehmend in Entwicklungsumgebungen eingesetzt wird. Diese KI agiert außerhalb traditioneller Sicherheitskontrollen und hinterlässt keine Audit-Spuren. Ceros, eine Lösung von Beyond Identity, bietet nun eine Möglichkeit, diese Lücke zu schließen, indem es Echtzeit-Überwachung und Richtliniendurchsetzung direkt auf dem Entwicklergerät ermöglicht. […]
Sicherheitslücken in Phoenix Contact FL SWITCH: Mittelgroßes Risiko erkannt
BERLIN / LONDON (IT BOLTWISE) – Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat Sicherheitslücken in der Phoenix Contact FL SWITCH-Produktreihe identifiziert. Diese Schwachstellen betreffen das BIOS/Firmware und ermöglichen potenziell Angriffe aus der Ferne. Die Sicherheitslücken wurden mit einem CVSS Base Score von 7,2 als mittel eingestuft. Das Bundesamt für Sicherheit in der Informationstechnik […]
CISA warnt vor Sicherheitslücken in Zimbra und SharePoint
WASHINGTON / LONDON (IT BOLTWISE) – Die US-amerikanische Cybersecurity and Infrastructure Security Agency (CISA) hat Regierungsbehörden aufgefordert, Sicherheitsupdates für Schwachstellen in der Zimbra Collaboration Suite und Microsoft SharePoint zu installieren. Diese Schwachstellen werden aktiv ausgenutzt und stellen ein erhebliches Risiko dar. Die US-amerikanische Cybersecurity and Infrastructure Security Agency (CISA) hat eine dringende Warnung an Regierungsbehörden […]
DarkSword: Neue iOS-Exploits bedrohen Millionen von Geräten
LONDON (IT BOLTWISE) – Eine neue Bedrohung für iOS-Geräte ist aufgetaucht: DarkSword, ein Exploit-Kit, das von mehreren Akteuren genutzt wird, um sensible Daten zu stehlen. Diese Entwicklung zeigt die anhaltende Gefahr von Sicherheitslücken in mobilen Betriebssystemen und die Notwendigkeit, Geräte regelmäßig zu aktualisieren. Die Entdeckung des Exploit-Kits DarkSword hat in der Sicherheitsbranche für Aufsehen gesorgt. […]
Ceros: Sicherheitslücke bei Claude Code geschlossen
LONDON (IT BOLTWISE) – In der Welt der Unternehmenssicherheit hat sich eine neue Herausforderung ergeben: Claude Code, ein KI-gestützter Codierungsagent, operiert außerhalb traditioneller Sicherheitskontrollen. Ceros, eine Lösung von Beyond Identity, bietet nun eine Möglichkeit, diese Lücke zu schließen, indem es Echtzeit-Transparenz und Richtliniendurchsetzung direkt auf dem Entwicklergerät ermöglicht. In der heutigen digitalen Landschaft haben Sicherheitsteams […]
Massiver Datenleak bei Crime Stoppers: Millionen anonymer Hinweise gefährdet
SAN FRANCISCO / LONDON (IT BOLTWISE) – Ein massiver Datenleak bei Crime Stoppers hat Millionen anonymer Hinweise offengelegt und damit die Sicherheit von Informanten gefährdet. Die gehackten Daten enthalten sensible Informationen wie Namen, Adressen und Sozialversicherungsnummern, was erhebliche Risiken für die Betroffenen birgt. Ein massiver Datenleak bei Crime Stoppers hat weltweit für Aufsehen gesorgt. Millionen […]
Apple warnt vor Sicherheitslücken: iPhone-Nutzer sollten Software aktualisieren
CUPERTINO / LONDON (IT BOLTWISE) – Apple hat iPhone-Nutzer weltweit dazu aufgerufen, ihre Geräte zu aktualisieren, um sich vor neuen Cyberangriffen zu schützen. Die Bedrohung geht von den Exploit-Kits DarkSword und Coruna aus, die von russischen und chinesischen Hackern genutzt werden, um ältere iOS-Versionen anzugreifen. Diese Tools ermöglichen tiefen Zugriff auf persönliche Daten und gefährden […]
DarkSword: Neue Bedrohung für iPhone-Nutzer durch innovative Spyware
LONDON (IT BOLTWISE) – Eine neue Bedrohung für iPhone-Nutzer sorgt weltweit für Aufsehen. Die Spyware DarkSword kann sensible Daten stehlen, ohne dass der Nutzer eine App installieren muss. Ein einfacher Besuch auf einer infizierten Webseite genügt, um das Gerät zu kompromittieren. Die jüngste Entdeckung von DarkSword, einer hochentwickelten Spyware, hat die Welt der Cybersicherheit in […]
Iranische Hackerangriffe auf jüdische Nachrichtenseiten nehmen zu
NEW YORK / LONDON (IT BOLTWISE) – Die beliebte jüdische Nachrichtenseite Yeshiva World News wurde erneut Ziel eines Cyberangriffs. Iranische Hacker übernahmen die Kontrolle über die Domain und verbreiteten Propaganda, was die zunehmende Bedrohung durch pro-iranische Cyberakteure unterstreicht. Die jüdische Nachrichtenseite Yeshiva World News (YWN) wurde erneut Opfer eines Cyberangriffs, bei dem iranische Hacker die […]
#Sophos
#AmazonPrime
#Bestseller
