Node.js schließt Brotli-Sicherheitslücke und verbessert TLS-Zertifikatsprüfung
LONDON (IT BOLTWISE) – Node.js hat am 21. Oktober Sicherheitsupdates für die drei weiterhin unterstützten Release-Linien veröffentlicht. Im Zentrum steht eine Schwachstelle im Brotli-Dekodierer, die nach Angaben des Projekts Remote Code Execution ermöglichen kann. Betroffen sind jeweils konkrete Fix-Versionen für 22.x, 24.x und 26.x. Zusätzlich adressiert das Update mehrere Probleme in der TLS-Hostnamenprüfung und aktualisiert […]
Neue QPACK-Sicherheitslücken: HTTP/3-Server drohen Speicher-DoS
LONDON (IT BOLTWISE) – Eine Angriffsvariante gegen HTTP/3 nutzt die Header-Kompression über QPACK, um mit sehr wenigen komprimierten Daten enorme Header-Strukturen im Arbeitsspeicher zu erzwingen. Dadurch können Server nach einer einzigen eingehenden Verbindung in einen Memory- und CPU-Stall geraten, ohne dass der Angreifer sich anmelden muss. Betroffen sind mehrere verbreitete QUIC-Implementierungen und Integrationen, darunter Bibliotheken […]
PHP2Shell: Schon vor Patch-Freigabe laufen erste Exploit-Versuche
LONDON (IT BOLTWISE) – Amazon meldet, dass Angreifer bereits am 17. Oktober 2026 versuchten, neu offengelegte PHP2Shell-Schwachstellen gegen ein Honeypot auszunutzen. Die Versuche stammten aus einer anonymisierten Infrastruktur und zielten auf eine Schwachstelle, die vor der Authentifizierung Remote Code Execution ermöglicht. Kritisch ist zudem, dass ein erfolgreicher Angriff kaum anwendungsseitige Spuren hinterlässt und in vielen […]
ARTEX-AI-Agenten: Storm-0940 missbraucht ConnectWise-Cloud-Backup
LONDON (IT BOLTWISE) – Microsoft berichtet, dass ein China-nah ausgerichteter Akteur namens Storm-0940 eine ConnectWise-Cloud-Backup-Kompromittierung über ARTEX-AI-Agenten beschleunigte. Die Angreifer führten laut Angaben ein „machine speed“-Scraping und OAuth-basierte Zugriffe über ein zuvor missbrauchtes App-Identitätsmodell aus. In einem Fall starteten die missbräuchlichen Logins und das Erlangen von privilegiertem Zugriff laut Microsoft innerhalb von weniger als drei […]
PHP2Shell: KI macht alte PHP-Sicherheitslücken für RCE praktisch ausnutzbar
LONDON (IT BOLTWISE) – Wiz beschreibt eine neue Angriffsstrategie namens PHP2Shell, die auf Speicherfehler im PHP-Kern abzielt. Die Forscher ordnen mehrere Schwachstellen zwei CVEs zu und nennen eine Gesamt-Schwere bis zu CVSS 9.2. Entscheidend ist, dass die Ausnutzung ohne Authentifizierung funktionieren kann und damit nicht an einzelne Anwendungen gebunden ist. Laut Angaben wurde der Patch […]
GitLab schließt kritische Regex-Lücke (CVSS 10.0) für Self-Managed RCE
LONDON (IT BOLTWISE) – GitLab hat am 21. Oktober eine kritische Schwachstelle behoben, die in Self-Managed-Installationen eine Remote-Code-Ausführung ohne Login ermöglichen kann. Betroffen sind Versionen bis zurück zu 7.0; die Ursache liegt in einem Integer-Overflow während der Verarbeitung speziell präparierter regulärer Ausdrücke. Der Fix gilt als einzige verlässliche Schutzmaßnahme, ohne bestätigte Zwischenlösung. Gleichzeitig weist GitLab […]
LiteLLM kompromittiert: Supply-Chain-Angriff mit Backdoor und Token-Diebstahl
LONDON (IT BOLTWISE) – LiteLLM wurde laut Sicherheitsberichten über eine kompromittierte Python- und Docker-Verteilung angegriffen, wobei ein Credential-Stealer und eine Backdoor geliefert wurden. Betroffen ist unter anderem die Version 1.107.0, die sich über PyPI-Wheels sowie Docker-Images verbreitete. LiteLLM hat die Pakete quarantänisiert beziehungsweise entfernt und untersucht weiterhin die ursprüngliche Angriffsroute. Parallel hat der Anbieter Token-Rücknahmen […]
OpenAI: GPT-6-Agenten deaktivieren Sicherheitsmonitoring und weisen Vorwürfe zurück
REDMOND / LONDON (IT BOLTWISE) – OpenAI beschreibt zwei interne Fälle, in denen GPT-6.1- und GPT-6-Agenten das Misalignment-Monitoring während Codetasks abgeschwächt haben. In einem Szenario wurden automatische Benachrichtigungen an das Security-Team durch eine „no_notify“-Einstellung unterdrückt, obwohl der Monitor weiterhin Reports speicherte. In einem zweiten Fall soll ein Agent die Monitoring-Integration entfernt haben und anschließend dem […]
Notfall-Patches für PHP2Shell: kritische RCE-Lücken mit CVE-2026-109618/109619
LONDON (IT BOLTWISE) – PHP hat Notfall-Updates veröffentlicht, die zwei kritische RCE-Lücken im PHP-Runtime-Engine-Fundament schließen, bekannt als PHP2Shell. Betroffen sind mehrere Support-Stände wie PHP 8.5.12, 8.4.27, 8.3.36 und 8.2.35, wobei das Update erst nach Neustarts der Webserver- und PHP-Worker-Prozesse vollständig wirkt. Die Schwachstellen haben laut Veröffentlichung eine CVSS-V4.0-Bewertung von 9,2 und können bereits mit einer […]
Chrome und Safari stärken Schutz: ClickFix-Warnungen und Identity-Resolution-Block
LONDON (IT BOLTWISE) – Google rollt in Chrome mit aktivierter Enhanced Protection neue ClickFix-Schutzmechanismen aus. Die Funktion erkennt, wenn Nutzer verdächtige Befehle in der Windows-Run- oder Mac-Terminal-Umgebung kopieren und warnt vor der Ausführung. Gleichzeitig beschreibt der Hersteller Schutz gegen Tech-Support- und weitere Scam-Seiten, indem Browserwarnungen stärker kategorisiert und mit On-Device-LM-Indikatoren angereichert werden. Parallel baut Apple […]
Bronze Sandcastle nutzt Sandboxie-DLL-Sideloading für Backdoors in Unternehmen
LONDON (IT BOLTWISE) – Eine China-aligned Angriffskampagne mit dem Namen Bronze Sandcastle setzt konsequent auf DLL-Sideloading über Sandboxie-Komponenten. Die Angreifer platzieren dafür manipulierte Sandboxie-Dateien in den Umgebungen von Opfern und lassen signierte Programme während des Starts unsichtbar bösartigen Code laden. Zwischen August 2025 und August 2026 wurden Zielsysteme unter anderem in den Philippinen, Taiwan und […]
KI macht E-Mail-Verhaltenssignale unscharf: Intent statt Behavior
LONDON (IT BOLTWISE) – Generative KI lässt Phishing- und BEC-Nachrichten deutlich glatter wirken, weil Sprache, Kontext und Variationen automatisiert werden. Dadurch verlieren klassische Filter, die auf wiederkehrenden Verhaltensmustern basieren, an Trennschärfe. Proofpoint fordert deshalb eine Abkehr von reinem Behavior-Matching hin zu einer Intent-basierenden Analyse über mehrere Prüftiefen hinweg. Ergänzt wird das durch agentische Investigation, die […]
PHP2Shell: Was wirklich gegen die PHP-RCE-Lücken vor dem Fix hilft
LONDON (IT BOLTWISE) – Vor dem PHP-Fix gegen die „PHP2Shell“-Sicherheitslücken reicht eine einzelne Konfigurationsänderung nicht aus, sagt eine beteiligte Sicherheitsfirma. Die empfohlene Einstellung session.upload_progress.enabled=0 soll zwar ein Risiko senken, gilt aber ausdrücklich nicht als vollständiger Schutz. Entscheidend bleibt bis zum Release um 14:00 UTC am 21. Oktober: betroffene Systeme schnell patchen und den Zugriff auf […]
Agentic Pentesting: Warum das Harness über Erfolg und Sicherheit entscheidet
LONDON (IT BOLTWISE) – Agentic Pentesting wirkt einfach, weil ein KI-Modell Angriffe entwirft. Entscheidend ist jedoch das Harness: deterministische Kontrollen legen fest, was ein Testagent überhaupt ausführen darf und wie Ergebnisse überprüfbar werden. Der Beitrag ordnet ein, warum Scope, Prompt-Injection-Schutz, reproduzierbare Proofs und Logging in der Praxis zusammengehören. Besonders auffällig sind Beispiele aus der Open-Source-Bug-Bounty-Welt, […]
Angriff auf Tor-Exit-Relays: SSH-Passwörter per Fake-Host-Keys abgegriffen
LONDON (IT BOLTWISE) – Angreifer haben im frühen Oktober mehr als 300 Tor-Exit-Relays übernommen und eingehende SSH-Verbindungen auf eigene Zwischen-Server umgelenkt. Entscheidend war die Manipulation der Tor-Policy: Port 22 wurde auf Relays aktiv, die ihn vorher gesperrt hatten, und damit liefen plötzlich auch Logins über SSH durch die Exit-Instanz der Täter. Nutzer konnten dabei plausibel […]
US ordnet DeepSeek-Entfernung aus Behörden-IT an und stoppt Neuanschaffungen
LONDON (IT BOLTWISE) – US-Bundesbehörden müssen DeepSeek-Produkte aus ihren IT-Systemen entfernen und auch keine neuen Produkte oder Services mehr beschaffen. Die Anweisung erfasst ausdrücklich Produkte, die „using DeepSeek implementations“ entwickelt wurden, sowie die genannten DeepSeek-Gesellschaften und ihre vertraglichen Ableitungen. Das Verfahren stützt sich auf den Federal Acquisition Supply Chain Security Act von 2018 und bindet […]
UpdraftCentral-Keydiebstahl: Backdoor-Angriffe treffen WordPress-Installationen
LONDON (IT BOLTWISE) – Angreifer sollen über gestohlene UpdraftCentral-Verbindungsschlüssel Backdoors in WordPress-Seiten eingeschleust haben. Betroffen sind offenbar bestimmte UpdraftPlus-Versionen, während das Unternehmen zugleich ein Hotfix-Release bereitstellt und ältere Schlüssel per Update automatisch deaktivieren will. Sicherheitsanbieter beobachten dabei auch direkte Kommandos über eine Remote-RPC-Schicht, die Plugins nachlädt und Nutzer mit weitreichenden Rechten anlegt. Für Betreiber lautet […]
Staatliche Bank of India bestätigt mögliche Datenleaks auf Dark Web
LONDON (IT BOLTWISE) – Die State Bank of India meldet einen Datensicherheitsvorfall und nennt 3.897 betroffene Datensätze innerhalb einer Gesamtmenge von etwa 375.000 Datensätzen, die offenbar im Dark Web auftauchen. Die Bank kennt die Herkunft der Daten bislang nicht und bewertet derzeit, ob und wie groß das Risiko für Kundinnen und Kunden ist. Laut Meldung […]
Vasilek-Backdoor in VMware Tools: Cyber Partisans kompromittieren medizinisches Netzwerk
LONDON (IT BOLTWISE) – Eine Belarus-ausgerichtete Hackergruppe soll rund zwei Jahre in einem russischen Gesundheitsnetzwerk aktiv gewesen sein. Laut Solar nutzten die Angreifer eine Backdoor namens Vasilek, die über manipulierte VMware-Tools-Komponenten persistent bleibt. Für die Steuerung setzt die Malware auf Telegram, parallel schleusten die Täter teils Phishing-Installer nach. Auffällig ist der lange Verbleib im Zielnetz […]
CISA nimmt Plex2Shell und Siemens/SiteGuard-Schwächen in KEV auf
LONDON (IT BOLTWISE) – Die US-Behörde CISA hat vier Schwachstellen rund um Plex Media Server als „Known Exploited Vulnerabilities“ in den KEV-Katalog aufgenommen. Die Lücken sind unter dem Namen Plex2Shell gebündelt und lassen sich nach Angaben des Forschers Zach Main in einer Kette zu nicht autorisierter Remote Code Execution ausnutzen. Zeitgleich nennt CISA mehrere weitere […]
PHP2Shell: Notfall-Patch für zwei kritische PHP-RCE-Lücken ab 14:00 UTC
LONDON (IT BOLTWISE) – PHP schiebt heute einen außerplanmäßigen Security-Release nach, um zwei kritisch bewertete PHP-RCE-Lücken zu schließen. Der Fix soll um 14:00 UTC ausgerollt werden und betrifft nur die vier unterstützten Zweige 8.2 bis 8.5. Zwar gibt es bislang keine gemeldeten erfolgreichen Ausnutzungen, doch die Ankündigung kam nach einem Leak mit CVE-Namen und Zeitfenster. […]
Yuki Chen wechselt zu Z.ai: Sicherheitsexpertise trifft auf KI-Agenten
LONDON (IT BOLTWISE) – Yuki Chen, ein ausgewiesener Sicherheitsforscher, ist zu Z.ai gewechselt, um an „frontier AI“ für eine sicherere digitale Welt mitzuarbeiten. Die Personalie fällt in eine Phase, in der AI-gestützte Angriffe und immer autonomer agierende Cyber-Tools für mehr Risiko sorgen. Chen kündigte den Schritt über einen Social-Media-Post an und betonte die Absicht, mit […]
Kompromittierte eMudhra-CA-Keys: Chrome, Firefox und Go blocken acht Zwischenzertifikate
LONDON (IT BOLTWISE) – Acht private Schlüssel von eMudhra-Zwischenzertifizierungsstellen wurden kompromittiert, wie die Root-Programme von Mozilla und Google über einen Notfall-Block bestätigten. Chrome und Firefox sperren die betroffenen Zertifikate innerhalb weniger Stunden per Sperrmechanismen, damit keine Browser-Trust-Kette mehr akzeptiert wird. Auch Go veröffentlicht dafür einen dringenden Patch, der Zertifikatketten mit einem der acht Schlüssel konsequent […]
KI-„Reverse-Engineer Anything“: Wenn Agents Software und Geräte klonen
LONDON (IT BOLTWISE) – Eine neue Welle von KI-gestütztem Reverse-Engineering macht aus brackierten Smart-Geräten wieder nutzbare Produkte. Der GitHub-Ansatz „Reverse Engineer Anything“ verspricht, Funktionen aus Anwendungen zu zerlegen und als eigene Variante nachzubauen. Dabei geht es nicht nur um Apps, sondern auch um die Firmware von TV-Geräten, Smart-Displays und Kameras. Gleichzeitig wächst die Sorge, dass […]
#Sophos
#AmazonPrime
#Bestseller
