SAP Patchday März 2026: Kritische Sicherheitslücken in Unternehmenssoftware
BERLIN / LONDON (IT BOLTWISE) – Der SAP Patchday im März 2026 bringt bedeutende Sicherheitswarnungen mit sich. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat mehrere Schwachstellen in SAP-Software identifiziert, die ein hohes Risiko für Unternehmen darstellen. Betroffen sind Systeme, die auf Linux, UNIX und Windows laufen. Die Sicherheitslücken ermöglichen es Angreifern, beliebigen Code […]
Sicherheitslücke in IBM Planning Analytics: Informationen gefährdet
BERLIN / LONDON (IT BOLTWISE) – Eine kürzlich entdeckte Sicherheitslücke in IBM Planning Analytics könnte sensible Informationen gefährden. Betroffen sind Systeme, die auf Linux, UNIX und Windows laufen. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat die Schwachstelle als niedrig eingestuft, dennoch sollten Unternehmen umgehend handeln, um ihre Daten zu schützen. IBM Planning Analytics, […]
Microsoft behebt 84 Sicherheitslücken im März-Update
REDMOND / LONDON (IT BOLTWISE) – Microsoft hat im Rahmen des März-Updates 84 neue Sicherheitslücken in verschiedenen Softwarekomponenten behoben, darunter zwei öffentlich bekannte Zero-Day-Schwachstellen. Diese Updates sind entscheidend, um die Sicherheit von Systemen zu gewährleisten und potenzielle Angriffe zu verhindern. Microsoft hat im März-Update insgesamt 84 Sicherheitslücken in verschiedenen Softwarekomponenten behoben. Besonders bemerkenswert sind zwei […]
Schneller Angriff auf AWS: Wie UNC6426 in 72 Stunden Administratorzugang erlangte
LONDON (IT BOLTWISE) – Ein kürzlich aufgedeckter Angriff zeigt, wie schnell und effektiv Cyberkriminelle die Cloud-Infrastruktur eines Unternehmens kompromittieren können. Innerhalb von nur 72 Stunden gelang es der Gruppe UNC6426, durch die Ausnutzung einer Sicherheitslücke im npm-Paket nx vollständigen Administratorzugang zu einem AWS-Konto zu erlangen. Ein neuer Bericht beleuchtet die alarmierende Geschwindigkeit, mit der Cyberkriminelle […]
Rust-Crime: Wie schädliche Crates Entwicklergeheimnisse stehlen
LONDON (IT BOLTWISE) – Eine neue Bedrohung für Entwicklerumgebungen wurde entdeckt: Fünf schädliche Rust-Crates, die als Zeitdienstprogramme getarnt sind, zielen darauf ab, sensible Daten zu stehlen. Diese Crates, die auf crates.io veröffentlicht wurden, nutzen ausgeklügelte Methoden, um .env-Dateien zu exfiltrieren und Entwicklergeheimnisse zu kompromittieren. In der Welt der Softwareentwicklung sind Continuous Integration und Continuous Deployment […]
Iranischer Cyberkrimineller bei US-israelischem Angriff getötet
HAMADAN / LONDON (IT BOLTWISE) – Ein führender iranischer Cyberkrimineller, der seit Jahren auf der Fahndungsliste des FBI steht, wurde Berichten zufolge bei einem gemeinsamen Angriff von US-amerikanischen und israelischen Streitkräften getötet. Mohammad Mehdi Farhadi Ramin, der für den Diebstahl von Identitäten und den Zugriff auf nationale Sicherheitsdaten verantwortlich gemacht wird, starb in der Stadt […]
China-verbundene Hacker greifen Katar mit getarnter Malware an
DOHA / LONDON (IT BOLTWISE) – China-verbundene Hackergruppen, darunter Camaro Dragon, nutzen die aktuelle geopolitische Lage im Nahen Osten, um gezielte Cyberangriffe auf Katar durchzuführen. Diese Angriffe richten sich insbesondere gegen die Energie- und Militärsektoren des Landes und nutzen dabei raffinierte Täuschungsmanöver, um ihre Ziele zu erreichen. Die jüngsten geopolitischen Spannungen im Nahen Osten bieten […]
FortiGate-Geräte als Einfallstor für Cyberangriffe: Neue Bedrohung für Netzwerke
LONDON (IT BOLTWISE) – Cyberkriminelle nutzen FortiGate-Firewalls, um Netzwerke zu infiltrieren und Servicekonten zu kompromittieren. Diese Angriffe zielen insbesondere auf sensible Bereiche wie das Gesundheitswesen und Regierungsbehörden ab. In der Welt der Netzwerksicherheit sind FortiGate Next-Generation Firewalls (NGFW) ein bekanntes Werkzeug, das Unternehmen und Organisationen vor Cyberbedrohungen schützen soll. Doch jüngste Berichte zeigen, dass genau […]
KadNap-Malware: Bedrohung für Edge-Geräte und Aufbau eines Proxy-Botnets
LONDON (IT BOLTWISE) – Eine neue Malware namens KadNap hat über 14.000 Edge-Geräte infiziert, um ein Proxy-Botnet zu betreiben. Besonders betroffen sind Asus-Router, die in den USA und anderen Ländern zur Umleitung von schädlichem Datenverkehr genutzt werden. Die Malware nutzt innovative Techniken, um eine Erkennung zu vermeiden. Die Entdeckung der KadNap-Malware stellt eine erhebliche Bedrohung […]
LeakyLooker: Sicherheitslücken in Google Looker Studio aufgedeckt
LONDON (IT BOLTWISE) – Sicherheitsforscher haben neun schwerwiegende Schwachstellen in Google Looker Studio entdeckt, die es Angreifern ermöglicht hätten, SQL-Abfragen über verschiedene Cloud-Tenants hinweg auszuführen. Diese Lücken, die als LeakyLooker bekannt sind, wurden von Google nach verantwortungsvoller Offenlegung behoben. In der Welt der Cloud-Dienste ist Sicherheit ein zentrales Anliegen, insbesondere wenn es um die Verwaltung […]
Sicherheitslücken in Google Looker Studio: Risiken für Cloud-Daten
LONDON (IT BOLTWISE) – Sicherheitsforscher haben neun schwerwiegende Schwachstellen in Google Looker Studio aufgedeckt, die es Angreifern ermöglicht hätten, SQL-Abfragen auf fremden Datenbanken auszuführen. Diese Schwachstellen, bekannt als LeakyLooker, könnten sensible Daten in Google Cloud-Umgebungen gefährden. In einer alarmierenden Enthüllung haben Sicherheitsforscher neun Schwachstellen in Google Looker Studio identifiziert, die als LeakyLooker bekannt sind. Diese […]
Cyberangriff zwingt Krankenhaus in Szczecin zu Papierprozessen
SZCZECIN / LONDON (IT BOLTWISE) – Ein Cyberangriff hat das öffentliche Krankenhaus in Szczecin dazu gezwungen, vorübergehend auf papierbasierte Arbeitsabläufe umzusteigen. Trotz der Verschlüsselung von Daten und der Unterbrechung digitaler Prozesse bleibt die Patientenversorgung gesichert. Das unabhängige öffentliche Regionalkrankenhaus in der westpolnischen Stadt Szczecin sah sich gezwungen, nach einem Cyberangriff am Wochenende auf papierbasierte Arbeitsabläufe […]
Sicherheitslücke in ImageMagick: UNIX und Windows betroffen
BERLIN / LONDON (IT BOLTWISE) – Eine kürzlich entdeckte Sicherheitslücke in ImageMagick betrifft sowohl UNIX- als auch Windows-Systeme. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat ein Update veröffentlicht, das die Schwachstellen adressiert. Die betroffenen Systeme umfassen unter anderem Debian und SUSE Linux. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat eine Sicherheitslücke […]
Sparkasse warnt vor neuer Phishing-Welle: So schützen Sie Ihr Konto
FRANKFURT / LONDON (IT BOLTWISE) – Die Sparkasse warnt vor einer neuen Welle von Phishing-Angriffen, die darauf abzielen, sensible Online-Banking-Daten zu stehlen. Kriminelle nutzen gefälschte E-Mails und Anrufe, um Kunden zur Preisgabe ihrer Daten zu verleiten. Die Bank rät zur Vorsicht und gibt Tipps, wie man sich schützen kann. Die Sparkasse hat eine dringende Warnung […]
Sicherheitslücke im Linux Kernel: Hohe Risiken und dringende Updates erforderlich
BERLIN / LONDON (IT BOLTWISE) – Eine schwerwiegende Sicherheitslücke im Linux Kernel sorgt für Aufsehen in der IT-Welt. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat eine Warnung herausgegeben, die auf mehrere Schwachstellen hinweist, die ein hohes Risiko darstellen. Betroffen sind zahlreiche Linux-Distributionen, darunter Debian, Red Hat und SUSE. Experten raten dringend zur Installation […]
UltraVNC-Sicherheitslücke: Risiko für Windows-Nutzer
BERLIN / LONDON (IT BOLTWISE) – Eine neue Sicherheitslücke in UltraVNC bedroht Windows-Nutzer. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat eine Warnung herausgegeben, die auf die Möglichkeit hinweist, dass Angreifer durch diese Schwachstelle beliebigen Code ausführen können. Die betroffenen Nutzer werden dringend aufgefordert, die neuesten Updates und Patches zu installieren, um ihre Systeme […]
Ericsson US: Datenleck bei Dienstleister führt zu Sicherheitsbedenken
STOCKHOLM / LONDON (IT BOLTWISE) – Ein schwerwiegender Datenvorfall hat Ericsson US getroffen, nachdem ein Dienstleister gehackt wurde. Über 15.000 Mitarbeiter- und Kundendaten wurden kompromittiert. Die betroffenen Personen wurden informiert, und Ericsson bietet nun Identitätsschutzmaßnahmen an. Ericsson Inc., die US-amerikanische Tochter des schwedischen Telekommunikationsriesen Ericsson, sieht sich mit einem erheblichen Sicherheitsvorfall konfrontiert. Ein Angriff auf […]
Iranische Hackerangriffe auf israelische Organisationen: Datenlöschung als neue Bedrohung
TEL AVIV / LONDON (IT BOLTWISE) – Eine neue Welle von Cyberangriffen, die Iran zugeschrieben werden, hat in den letzten Tagen israelische Organisationen ins Visier genommen. Diese Angriffe zielen darauf ab, Daten zu löschen und die Funktionsfähigkeit der betroffenen Organisationen zu stören. Die israelische Nationale Cyberdirektion arbeitet rund um die Uhr, um die Angriffe abzuwehren […]
Bedrohungsakteure nutzen modifizierte Tools zur Ausnutzung von Salesforce-Schwachstellen
SAN FRANCISCO / LONDON (IT BOLTWISE) – Salesforce warnt vor einer Zunahme von Aktivitäten durch Bedrohungsakteure, die versuchen, Fehlkonfigurationen in öffentlich zugänglichen Experience Cloud-Sites auszunutzen. Diese Angriffe zielen darauf ab, sensible Daten durch die Nutzung eines modifizierten Open-Source-Tools zu extrahieren. Salesforce hat kürzlich eine Warnung herausgegeben, dass Bedrohungsakteure vermehrt versuchen, Fehlkonfigurationen in öffentlich zugänglichen Experience […]
Nasscom warnt vor Cyberrisiken im Nahostkonflikt
MUMBAI / LONDON (IT BOLTWISE) – Angesichts der anhaltenden Spannungen im Nahen Osten hat der indische IT-Verband Nasscom seine Mitgliedsunternehmen aufgefordert, ihre Sicherheitsvorkehrungen zu verstärken. Die Organisation betont die Notwendigkeit erhöhter Wachsamkeit und betrieblicher Vorbereitung, um potenzielle Störungen zu minimieren. Die anhaltenden Spannungen im Nahen Osten haben den indischen IT-Verband Nasscom dazu veranlasst, seine Mitgliedsunternehmen […]
Sicherheitslücken durch KI-Agenten: Wie Unternehmen sich schützen können
LONDON (IT BOLTWISE) – Unternehmen setzen zunehmend auf KI-Agenten, um Arbeitsabläufe zu automatisieren. Doch diese digitalen Helfer bergen auch Risiken, da sie von Hackern ausgenutzt werden können, um sensible Daten zu stehlen. Ein bevorstehendes Webinar bietet Einblicke in die Sicherheitslücken und zeigt, wie Unternehmen ihre Daten schützen können. Die Nutzung von Künstlicher Intelligenz (KI) hat […]
Russische Hackergruppe APT28 nutzt neue Malware zur Überwachung der ukrainischen Armee
KIEW / LONDON (IT BOLTWISE) – Die russische Hackergruppe APT28, bekannt für ihre Verbindungen zum russischen Militärgeheimdienst GRU, hat neue Malware-Implantate entwickelt, um die ukrainische Armee auszuspionieren. Diese Bedrohung, die seit April 2024 aktiv ist, zeigt die fortschrittlichen Fähigkeiten der Gruppe im Bereich der Cyberüberwachung. Die russische Hackergruppe APT28, auch bekannt als Fancy Bear, hat […]
Angriffsflächenreduktion: Wie Unternehmen Zero-Day-Schwachstellen vermeiden können
LONDON (IT BOLTWISE) – Die Bedrohung durch Zero-Day-Schwachstellen wächst, doch Unternehmen können durch gezielte Reduktion ihrer Angriffsfläche proaktiv handeln. Ein neuer Bericht zeigt, wie Teams ihre Systeme vor unnötiger Internet-Exposition schützen können, um im Ernstfall besser vorbereitet zu sein. Die Bedrohung durch Zero-Day-Schwachstellen ist allgegenwärtig, und die Zeitspanne zwischen der Entdeckung einer Schwachstelle und ihrer […]
CISA warnt vor aktiver Ausnutzung von Schwachstellen in SolarWinds, Ivanti und Workspace One
WASHINGTON / LONDON (IT BOLTWISE) – Die US-amerikanische Cybersecurity and Infrastructure Security Agency (CISA) hat drei neue Sicherheitslücken in ihre Liste der bekannten ausgenutzten Schwachstellen aufgenommen. Diese Schwachstellen betreffen SolarWinds, Ivanti und Workspace One und werden derzeit aktiv von Cyberkriminellen ausgenutzt. Unternehmen und Behörden sind aufgefordert, dringend Sicherheitsupdates zu implementieren, um das Risiko von Angriffen […]
#Sophos
#AmazonPrime
#Bestseller
