Sicherheitslücken in Chainlit gefährden Cloud-Umgebungen
LONDON (IT BOLTWISE) – Zwei schwerwiegende Sicherheitslücken im beliebten Open-Source-Framework Chainlit ermöglichen es Angreifern, auf sensible Daten in Cloud-Umgebungen zuzugreifen. Diese Schwachstellen, bekannt als ‘ChainLeak’, wurden von Forschern von Zafran Labs entdeckt und betreffen KI-Systeme, die in verschiedenen Branchen eingesetzt werden. Chainlit, ein weit verbreitetes Open-Source-Framework zur Erstellung von KI-Anwendungen, steht im Mittelpunkt einer Sicherheitsdebatte. […]
CoinEx-Hack: Verbindung zur nordkoreanischen Lazarus-Gruppe entdeckt
LONDON (IT BOLTWISE) – Ein massiver Sicherheitsvorfall bei der Kryptowährungsbörse CoinEx hat weltweit für Aufsehen gesorgt. Die Spur führt zu der berüchtigten nordkoreanischen Hackergruppe Lazarus, die bereits in der Vergangenheit durch spektakuläre Cyberangriffe aufgefallen ist. Der Schaden beläuft sich auf 54 Millionen US-Dollar, was die Dringlichkeit verstärkter Sicherheitsmaßnahmen im Kryptobereich unterstreicht. Ein jüngster Cyberangriff auf […]
Sicherheitslücken bei SMS-Magic-Links: Ein globales Risiko
LONDON (IT BOLTWISE) – Die Nutzung von SMS-Magic-Links zur Authentifizierung birgt erhebliche Sicherheitsrisiken. Eine Untersuchung zeigt, dass über 175 große Dienstleister anfällig für Angriffe sind, die diese Links ausnutzen. Die Schwachstellen in den Telekommunikationsprotokollen SS7 und Diameter ermöglichen es Angreifern, auf sensible Benutzerdaten zuzugreifen. In der heutigen digitalen Welt, in der der Zugang zu Online-Diensten […]
Ingram Micro: Datenleck nach Ransomware-Angriff enthüllt
IRVINE / LONDON (IT BOLTWISE) – Ingram Micro, einer der weltweit größten IT-Distributoren, hat bestätigt, dass sensible persönliche Daten nach einem Ransomware-Angriff im Jahr 2025 offengelegt wurden. Der Vorfall, der die Logistiksysteme des Unternehmens für fast eine Woche lahmlegte, betrifft über 42.000 Personen, darunter Mitarbeiter und Bewerber. Ingram Micro, ein führender IT-Distributor, sieht sich mit […]
Automatisierte Angriffe auf Fortinet FortiGate Firewalls nehmen zu
LONDON (IT BOLTWISE) – Eine neue Welle automatisierter Angriffe auf Fortinet FortiGate Firewalls sorgt für Besorgnis in der IT-Sicherheitsbranche. Angreifer nutzen Schwachstellen aus, um unbefugte Konfigurationsänderungen vorzunehmen und sensible Daten zu exfiltrieren. Die IT-Sicherheitsfirma Arctic Wolf hat eine deutliche Zunahme automatisierter Angriffe auf Fortinet FortiGate Firewalls festgestellt. Diese Angriffe zielen darauf ab, unbefugte Konfigurationsänderungen vorzunehmen […]
Vimeo unter neuer Führung: Bending Spoons setzt auf radikale Umstrukturierung
TEL AVIV / LONDON (IT BOLTWISE) – Vimeo steht unter neuer Führung vor einer radikalen Umstrukturierung. Nach der Übernahme durch das italienische Unternehmen Bending Spoons werden weltweit Arbeitsplätze abgebaut, darunter auch das Entwicklungszentrum in Israel. Diese Maßnahmen folgen auf eine strategische Neuausrichtung, die Vimeo in eine neue Richtung lenken soll. Die Übernahme von Vimeo durch […]
Iranische TV-Übertragung von Exil-Prinz gehackt
TEHERAN / LONDON (IT BOLTWISE) – Am Sonntagabend wurden mehrere iranische Fernsehsender von Hackern übernommen, die eine Botschaft des im Exil lebenden Kronprinzen Reza Pahlavi ausstrahlten. Diese ungewöhnliche Unterbrechung der regulären Programme erfolgte inmitten einer schweren Wirtschaftskrise, die das Land erschüttert. Am Sonntagabend, dem 18. Januar 2026, erlebten Zuschauer mehrerer iranischer Fernsehsender eine unerwartete Unterbrechung. […]
VS Code als Ziel von Cyberangriffen: Nordkoreanische Hacker im Visier
LONDON (IT BOLTWISE) – Entwicklerwerkzeuge wie Visual Studio Code geraten zunehmend ins Visier von Cyberangriffen. Eine neue Bedrohungskampagne, die von nordkoreanischen Hackern ausgeht, nutzt Git-Repositories und VS Code-Erweiterungen, um Systeme zu infiltrieren und sensible Daten zu stehlen. In der sich ständig weiterentwickelnden Welt der Cybersicherheit werden Entwicklerwerkzeuge zunehmend zu bevorzugten Zielen für ausgeklügelte Angriffe. Visual […]
Neue Osiris-Ransomware nutzt POORTRY-Treiber für BYOVD-Angriffe
SINGAPUR / LONDON (IT BOLTWISE) – Eine neue Ransomware-Familie namens Osiris hat im November 2025 einen großen Franchise-Betreiber im Bereich der Lebensmittelversorgung in Südostasien angegriffen. Die Angreifer nutzten einen bösartigen Treiber namens POORTRY, um Sicherheitssoftware zu deaktivieren, und setzten auf die Technik des Bring Your Own Vulnerable Driver (BYOVD). Die Cybersecurity-Welt steht erneut vor einer […]
Kritische Sicherheitslücke in GNU InetUtils telnetd entdeckt
LONDON (IT BOLTWISE) – Eine schwerwiegende Sicherheitslücke in der GNU InetUtils telnetd-Software ermöglicht Angreifern, die Authentifizierung zu umgehen und Root-Zugriff zu erlangen. Diese Schwachstelle blieb fast 11 Jahre unentdeckt und betrifft alle Versionen von 1.9.3 bis 2.7. Experten raten dringend zur Installation der neuesten Patches, um die Sicherheit der Systeme zu gewährleisten. Eine kritische Sicherheitslücke […]
Cisco kämpft gegen Zero-Day-Schwachstellen: Chinesische Hacker im Visier
SAN JOSE / LONDON (IT BOLTWISE) – Cisco steht erneut im Mittelpunkt eines hochkomplexen Cyberangriffs. Anfang 2026 wurden mehrere Zero-Day-Schwachstellen entdeckt, die es Angreifern ermöglichten, kritische Systeme zu kompromittieren. Diese Vorfälle unterstreichen die anhaltende Bedrohung durch staatlich unterstützte Hackergruppen und die Notwendigkeit schneller Reaktionen seitens der Unternehmen. In der dynamischen Welt der Cybersicherheit, in der […]
Kritische Sicherheitslücke im ACF Extended Plugin bedroht WordPress-Seiten
LONDON (IT BOLTWISE) – Eine schwerwiegende Sicherheitslücke im ACF Extended Plugin für WordPress ermöglicht es Angreifern, ohne Authentifizierung Administratorrechte zu erlangen. Diese Schwachstelle betrifft potenziell 50.000 Websites und könnte zu umfassenden Kompromittierungen führen. Eine kritische Sicherheitslücke im Advanced Custom Fields: Extended (ACF Extended) Plugin für WordPress stellt eine erhebliche Bedrohung für die Sicherheit von Websites […]
Cyberangriffe: Vertraute Systeme in falschen Händen
LONDON (IT BOLTWISE) – Die jüngsten Cyberangriffe zeigen, wie vertraute Systeme in den falschen Händen zu gefährlichen Werkzeugen werden können. Angreifer nutzen bekannte Schwachstellen und alltägliche Prozesse, um Zugang zu sensiblen Daten zu erhalten. Diese Entwicklungen unterstreichen die Notwendigkeit erhöhter Wachsamkeit und robuster Sicherheitsmaßnahmen. Die jüngsten Cyberangriffe verdeutlichen, wie gefährlich es sein kann, wenn vertraute […]
Hacktivisten bedrohen kritische Infrastrukturen im Jahr 2025
LONDON (IT BOLTWISE) – Im Jahr 2025 haben Hacktivisten ihre Angriffe auf kritische Infrastrukturen intensiviert und sich von traditionellen DDoS-Angriffen zu komplexeren Bedrohungen wie Ransomware entwickelt. Diese Entwicklung stellt eine erhebliche Gefahr für die globale Cybersicherheit dar. Im Jahr 2025 haben Hacktivisten eine neue Stufe der Bedrohung erreicht, indem sie sich von ihren traditionellen Methoden […]
LLVM setzt auf KI-generierten Code mit klaren Regeln
LONDON (IT BOLTWISE) – LLVM, ein bedeutendes Open-Source-Projekt, hat eine neue Richtlinie zur Nutzung von KI-Tools eingeführt. Diese verlangt von den Entwicklern, dass sie die verwendeten KI-Tools offenlegen und für ihre Beiträge voll verantwortlich sind. Die Richtlinie wurde nach umfangreicher Community-Beteiligung entwickelt und soll die Transparenz und Qualität der Beiträge sicherstellen. LLVM, ein führendes Open-Source-Projekt, […]
HackerOne erweitert Schutz für KI-Forschung
SAN FRANCISCO / LONDON (IT BOLTWISE) – HackerOne hat ein neues Rahmenwerk eingeführt, das Forschern rechtliche Sicherheit bei der Untersuchung von KI-Systemen bietet. Gleichzeitig beendet das Open-Source-Projekt cURL seine Bug-Bounty-Zahlungen, um der Flut von minderwertigen, KI-generierten Berichten entgegenzuwirken. HackerOne, eine Plattform für ethische Hacker und Bug-Bounty-Programme, hat kürzlich das Good Faith Research Safe Harbor eingeführt. […]
Gefälschte PyPI-Pakete bedrohen Linux-Systeme mit Kryptomining
LONDON (IT BOLTWISE) – Ein neues bösartiges Paket im Python Package Index (PyPI) gibt sich als SymPy aus, um auf Linux-Systemen Kryptowährungs-Miner zu installieren. Die Tarnung als Entwicklungsversion der beliebten Bibliothek hat bereits über 1.100 Downloads erreicht. Ein kürzlich entdecktes bösartiges Paket im Python Package Index (PyPI) gibt sich als die beliebte Bibliothek SymPy aus, […]
Die besten Cybersecurity-Newsletter für 2026: Ein Muss für IT-Profis
LONDON (IT BOLTWISE) – In einer Welt, in der täglich neue Cyber-Bedrohungen auftauchen, ist es entscheidend, stets informiert zu bleiben. Katie Sanders vom CTO Club hat die wichtigsten Cybersecurity-Newsletter für 2026 zusammengestellt, die IT-Profis helfen, auf dem neuesten Stand zu bleiben. In der heutigen digitalen Landschaft, in der Cyber-Bedrohungen allgegenwärtig sind, ist es für Unternehmen […]
Optimierung der Google Workspace Sicherheit für Unternehmen
LONDON (IT BOLTWISE) – Unternehmen stehen vor der Herausforderung, ihre Google Workspace-Umgebungen zu sichern, ohne die Agilität zu beeinträchtigen. Während Google Workspace eine solide Sicherheitsgrundlage bietet, gibt es dennoch Lücken, die durch gezielte Maßnahmen geschlossen werden können. Ein besonderer Fokus liegt auf der Sicherung von E-Mails, der Implementierung von Multi-Faktor-Authentifizierung und der Kontrolle von OAuth-Zugriffen. […]
Gefälschte PyPI-Bibliothek nutzt XMRig-Miner auf Linux-Systemen
LONDON (IT BOLTWISE) – Eine neue Bedrohung in der Python-Entwicklergemeinschaft ist aufgetaucht: Ein bösartiges Paket, das sich als die beliebte SymPy-Bibliothek ausgibt, wurde entdeckt. Dieses Paket, sympy-dev genannt, installiert heimlich einen Kryptowährungs-Miner auf Linux-Systemen. Die Sicherheitsforscher warnen vor den potenziellen Risiken, die von dieser Art von Angriff ausgehen, insbesondere für Entwickler, die auf Open-Source-Bibliotheken angewiesen […]
Sicherheitslücke in SmarterMail: Authentifizierungsumgehung ausgenutzt
LONDON (IT BOLTWISE) – Eine kürzlich entdeckte Sicherheitslücke in der SmarterMail-Software von SmarterTools wird aktiv ausgenutzt, nur zwei Tage nach der Veröffentlichung eines Patches. Diese Schwachstelle ermöglicht es Angreifern, die Administratorpasswörter zurückzusetzen und potenziell schädlichen Code auszuführen. Die SmarterMail-Software von SmarterTools ist kürzlich ins Visier von Cyberkriminellen geraten, nachdem eine kritische Sicherheitslücke entdeckt wurde. Diese […]
Automatisierte Angriffe auf FortiGate: Sicherheitslücke in FortiCloud SSO ausgenutzt
LONDON (IT BOLTWISE) – Eine neue Welle automatisierter Angriffe auf Fortinet FortiGate-Geräte hat die Sicherheitsgemeinschaft alarmiert. Diese Angriffe nutzen Schwachstellen im FortiCloud Single Sign-On (SSO) aus, um unautorisierte Änderungen an Firewall-Konfigurationen vorzunehmen. Experten warnen vor den potenziellen Risiken für Unternehmen, die auf diese Technologie angewiesen sind. In der Welt der Netzwerksicherheit hat eine neue Bedrohung […]
Nordkoreanische Cyberangriffe auf Unternehmen durch gefälschte Bewerbungsgespräche
SÜDASIEN / LONDON (IT BOLTWISE) – Eine neue Cyberkampagne aus Nordkorea, bekannt als PurpleBravo, hat über 3.000 IP-Adressen weltweit ins Visier genommen. Die Angriffe konzentrieren sich auf Unternehmen in den Bereichen Künstliche Intelligenz, Kryptowährungen und Finanzdienstleistungen. Experten warnen vor den Risiken für die IT-Lieferkette und die Gefahr von Datenlecks. Die jüngste Cyberkampagne aus Nordkorea, bekannt […]
Neue Sicherheitslücken in iOS und iPadOS gefährden Millionen von Geräten
CUPERTINO / LONDON (IT BOLTWISE) – Apple hat zwei kritische Sicherheitslücken in iOS und iPadOS entdeckt, die Millionen von Geräten gefährden. Diese Schwachstellen ermöglichen es Angreifern, ohne Nutzerinteraktion auf sensible Daten zuzugreifen. Ein Update ist dringend erforderlich, um die Sicherheit der betroffenen Geräte zu gewährleisten. Apple steht erneut im Fokus der Sicherheitsdebatte, nachdem zwei schwerwiegende […]
#Sophos
#AmazonPrime
#Bestseller
