AWS CodeBuild: Kritische Sicherheitslücke in GitHub-Repositories behoben
SEATTLE / LONDON (IT BOLTWISE) – Eine schwerwiegende Fehlkonfiguration in AWS CodeBuild hätte potenziell die Übernahme von GitHub-Repositories ermöglicht. Diese Sicherheitslücke, bekannt als CodeBreach, wurde von der Sicherheitsfirma Wiz entdeckt und von AWS im September 2025 behoben. Die Schwachstelle hätte Angreifern die Möglichkeit gegeben, bösartigen Code einzuschleusen und damit die Sicherheit zahlreicher AWS-Umgebungen zu gefährden. […]
ServiceNow: Sicherheitslücke und Kursrückgang trotz KI-Erweiterungen
NEW YORK / LONDON (IT BOLTWISE) – ServiceNow steht unter Druck, da eine kürzlich entdeckte Sicherheitslücke in ihrer KI-Plattform das Vertrauen der Investoren erschüttert. Trotz der Einführung neuer KI-Tools und einer bevorstehenden Gewinnveröffentlichung bleibt der Aktienkurs volatil. Analysten beobachten die Entwicklungen genau, insbesondere im Hinblick auf die Nachfrage nach den neuen Funktionen. ServiceNow, ein führender […]
Kritische Sicherheitslücke im WordPress-Plugin Modular DS ausgenutzt
LONDON (IT BOLTWISE) – Eine schwerwiegende Sicherheitslücke im WordPress-Plugin Modular DS wird derzeit aktiv ausgenutzt, um unbefugten Administratorzugriff zu erlangen. Die Schwachstelle betrifft alle Versionen des Plugins bis einschließlich 2.5.1 und wurde in der neuesten Version 2.5.2 behoben. Nutzer werden dringend aufgefordert, ein Update durchzuführen, um ihre Websites zu schützen. Eine kritische Sicherheitslücke im WordPress-Plugin […]
Reprompt-Angriff: Sicherheitslücke in Microsoft Copilot aufgedeckt
LONDON (IT BOLTWISE) – Eine neue Angriffsmethode namens Reprompt ermöglicht es Angreifern, sensible Daten aus Microsoft Copilot mit nur einem Klick zu exfiltrieren. Diese Sicherheitslücke umgeht bestehende Unternehmenssicherheitskontrollen und stellt eine erhebliche Bedrohung für die Datensicherheit dar. Die Entdeckung einer neuen Angriffsmethode, bekannt als Reprompt, hat die Sicherheitsgemeinschaft alarmiert. Diese Methode ermöglicht es Angreifern, sensible […]
Sicherheitslücken in KI und Netzwerken: Eine umfassende Analyse
LONDON (IT BOLTWISE) – Die Bedrohungslage im Bereich der Cybersicherheit bleibt dynamisch und komplex. Jüngste Berichte zeigen, dass Angreifer ihre Methoden ständig weiterentwickeln, um Schwachstellen in KI-Systemen und Netzwerken auszunutzen. Von der Ausnutzung von Sicherheitslücken in KI-Bibliotheken bis hin zu Angriffen auf Wi-Fi-Netzwerke – die Herausforderungen für Unternehmen sind vielfältig. Die Welt der Cybersicherheit ist […]
CISOs kämpfen mit mangelnder Sichtbarkeit bei Drittanbieter-Bedrohungen
NEW YORK / LONDON (IT BOLTWISE) – Eine aktuelle Studie von Panorays zeigt, dass 85 % der CISOs Schwierigkeiten haben, Bedrohungen durch Drittanbieter zu erkennen. Trotz steigender Vorfälle in der Lieferkette fehlt es an umfassender Sichtbarkeit, was die Sicherheitslage vieler Unternehmen gefährdet. Die Einführung von KI-gestützten Lösungen könnte jedoch Abhilfe schaffen. Die jüngste Studie von […]
SpyCloud erweitert Schutz vor Identitätsbedrohungen in der Lieferkette
AUSTIN / LONDON (IT BOLTWISE) – SpyCloud hat eine neue Lösung zur Bedrohungsabwehr in der Lieferkette vorgestellt, die Unternehmen und Behörden hilft, Identitätsbedrohungen in Echtzeit zu erkennen und zu bekämpfen. Diese Innovation bietet eine tiefere Einsicht in die Sicherheitslage von Lieferanten und ermöglicht proaktive Maßnahmen gegen potenzielle Sicherheitsrisiken. SpyCloud, ein führendes Unternehmen im Bereich Identitätsschutz, […]
Sicherheit von KI-Workflows: Die unterschätzte Gefahr
LONDON (IT BOLTWISE) – Während sich die Aufmerksamkeit vieler Sicherheitsteams auf den Schutz von KI-Modellen konzentriert, zeigen jüngste Vorfälle, dass die eigentliche Bedrohung in den Arbeitsabläufen liegt, die diese Modelle umgeben. Zwei Chrome-Erweiterungen, die sich als KI-Helfer ausgaben, wurden kürzlich beim Diebstahl von ChatGPT- und DeepSeek-Daten von über 900.000 Nutzern ertappt. In der heutigen digitalen […]
Veraltete SOC-Praktiken: Wie sie die MTTR in 2026 beeinträchtigen
LONDON (IT BOLTWISE) – Im Jahr 2026 stehen viele Security Operations Centers (SOCs) vor der Herausforderung, ihre Reaktionszeiten auf Sicherheitsvorfälle zu verkürzen. Trotz fortschrittlicher Technologien behindern veraltete Praktiken die Effizienz. Automatisierung und dynamische Analysen sind der Schlüssel zur Verbesserung der mittleren Reaktionszeit (MTTR). Im Jahr 2026 sehen sich viele Security Operations Centers (SOCs) mit der […]
Palo Alto Networks behebt DoS-Schwachstelle in GlobalProtect
LONDON (IT BOLTWISE) – Palo Alto Networks hat ein wichtiges Sicherheitsupdate veröffentlicht, das eine schwerwiegende Schwachstelle in der GlobalProtect Gateway und Portal Software behebt. Diese Schwachstelle, die als CVE-2026-0227 bekannt ist, könnte von Angreifern ausgenutzt werden, um eine Denial-of-Service-Bedingung zu verursachen, die Firewalls in den Wartungsmodus versetzt. Palo Alto Networks hat kürzlich ein Sicherheitsupdate veröffentlicht, […]
Microsofts Kampf gegen Cyberkriminalität: RedVDS-Infrastruktur gestoppt
LONDON (IT BOLTWISE) – Microsoft hat in einer koordinierten Aktion die Cybercrime-Infrastruktur von RedVDS gestoppt, die für Millionenverluste durch Betrug verantwortlich gemacht wird. Diese Maßnahme ist Teil einer umfassenderen Zusammenarbeit mit Strafverfolgungsbehörden, um die kriminelle Nutzung von Technologie zu bekämpfen. RedVDS bot kostengünstige virtuelle Computer an, die Kriminellen halfen, anonym zu agieren und schwer nachvollziehbare […]
Datenleck im Bildungssektor: Hackerangriff auf Schulsystem in Victoria
MELBOURNE / LONDON (IT BOLTWISE) – Ein schwerwiegender Hackerangriff hat das Bildungssystem in Victoria, Australien, erschüttert. Unbekannte Angreifer haben auf eine Datenbank zugegriffen, die persönliche Informationen von Schülern enthält. Die Behörden haben umgehend Maßnahmen ergriffen, um die Sicherheit zu gewährleisten und die betroffenen Konten zu schützen. In einem alarmierenden Sicherheitsvorfall hat das Bildungsministerium von Victoria, […]
GDPR als neue Bedrohung durch Hacker?
LONDON (IT BOLTWISE) – Die Einführung der Datenschutz-Grundverordnung (GDPR) hat nicht nur den Schutz personenbezogener Daten verbessert, sondern auch neue Angriffsmöglichkeiten für Hacker geschaffen. Unternehmen müssen sich nicht nur um die Einhaltung der Vorschriften kümmern, sondern auch wachsam gegenüber neuen Bedrohungen sein, die durch die Verordnung entstehen. Die Datenschutz-Grundverordnung (GDPR) der EU wurde 2018 eingeführt, […]
Cyberangriff: Kimwolf-Botnetz und seine Auswirkungen
LONDON (IT BOLTWISE) – Ein massiver Cyberangriff durch das Kimwolf-Botnetz hat weltweit für Aufsehen gesorgt. Mehr als 550 Command-and-Control-Server wurden von Sicherheitsforschern identifiziert und blockiert, um die Ausbreitung des Botnetzes zu stoppen. Diese Bedrohung zeigt die zunehmende Gefahr von Cyberangriffen auf vernetzte Geräte und die Notwendigkeit verstärkter Sicherheitsmaßnahmen. Die Sicherheitsforscher von Black Lotus Labs bei […]
Kimwolf-Botnetz: Über 2 Millionen Android-Geräte infiziert
LONDON (IT BOLTWISE) – Ein neues Botnetz namens Kimwolf hat über 2 Millionen Android-Geräte infiziert, um ein Netzwerk für Wohn-Proxy-Dienste aufzubauen. Diese Bedrohung nutzt unsichere Android TV-Streaming-Geräte aus, um sie in Proxy-Knoten zu verwandeln, die für bösartige Aktivitäten genutzt werden können. Das Kimwolf-Botnetz hat sich als eine der größten Bedrohungen der letzten Jahre erwiesen, indem […]
Sicherheitslücke in KI-gestütztem E-Mail-Client von Superhuman entdeckt
LONDON (IT BOLTWISE) – Eine kürzlich entdeckte Sicherheitslücke im KI-gestützten E-Mail-Client von Superhuman zeigt die Risiken auf, die mit der Integration von Künstlicher Intelligenz in alltägliche Tools verbunden sind. Forscher fanden heraus, dass Angreifer sensible Nutzerdaten durch geschickte Manipulationen exfiltrieren konnten, was die Notwendigkeit robusterer Sicherheitsmaßnahmen unterstreicht. In der sich schnell entwickelnden Welt der Künstlichen […]
Hacker droht mit massiver Datenveröffentlichung von Max Messenger
MOSKAU / LONDON (IT BOLTWISE) – Ein Hacker, der sich CamelliaBtw nennt, behauptet, die vollständige Kontrolle über die Systeme von Max Messenger erlangt zu haben. Sollte das Unternehmen nicht auf seine Forderungen eingehen, droht er mit der Veröffentlichung sensibler Nutzerdaten. Ein Hacker, der unter dem Pseudonym CamelliaBtw agiert, hat auf einem bekannten Cybercrime-Forum die Verantwortung […]
KI-Agenten als neue Sicherheitsrisiken in Unternehmen
LONDON (IT BOLTWISE) – KI-Agenten haben sich von experimentellen Werkzeugen zu zentralen Bestandteilen in Unternehmensprozessen entwickelt. Doch mit ihrer zunehmenden Integration und Macht entstehen neue Sicherheitsrisiken, die Unternehmen nicht ignorieren dürfen. Die rasante Entwicklung von KI-Agenten hat dazu geführt, dass sie von einfachen Produktivitätswerkzeugen zu unverzichtbaren Bestandteilen in den Arbeitsabläufen von Unternehmen geworden sind. Diese […]
Microsofts Patch Tuesday im Januar 2026: Kritische Sicherheitslücken und ein Zero-Day-Exploit
REDMOND / LONDON (IT BOLTWISE) – Microsoft hat im Rahmen seines Patch Tuesday im Januar 2026 ein bedeutendes Sicherheitsupdate veröffentlicht. Dieses umfasst die Behebung einer aktiv ausgenutzten Zero-Day-Sicherheitslücke sowie acht weitere hochriskante Schwachstellen. Insgesamt wurden 112 Microsoft-CVEs und drei nicht-Microsoft-CVEs adressiert, was eine Verdopplung der im Dezember gemeldeten Schwachstellen darstellt. Microsoft hat im Januar 2026 […]
DLL-Sideloading: Neue Bedrohung durch Malware-Kampagne
LONDON (IT BOLTWISE) – Eine neue Malware-Kampagne nutzt DLL-Sideloading, um Sicherheitsmaßnahmen zu umgehen und Trojaner zu verbreiten. Diese Angriffe zielen auf Branchen wie Öl und Gas ab und verwenden legitime Software, um Schadcode auszuführen. In der digitalen Welt, in der Sicherheitsmaßnahmen ständig weiterentwickelt werden, haben Cyberkriminelle eine neue Methode entdeckt, um diese zu umgehen: das […]
Fortinet behebt kritische Sicherheitslücke in FortiSIEM
LONDON (IT BOLTWISE) – Fortinet hat eine kritische Sicherheitslücke in FortiSIEM behoben, die es einem Angreifer ermöglicht hätte, ohne Authentifizierung schädlichen Code auszuführen. Diese Schwachstelle, die als CVE-2025-64155 bekannt ist, wurde mit einem CVSS-Score von 9,4 bewertet und betrifft Super- und Worker-Nodes. Fortinet hat kürzlich ein Update veröffentlicht, um eine schwerwiegende Sicherheitslücke in FortiSIEM zu […]
Unkontrollierter Datenzugriff durch Drittanbieter-Apps: Eine wachsende Bedrohung
LONDON (IT BOLTWISE) – Eine aktuelle Studie zeigt, dass 64 % der Drittanbieter-Apps auf sensible Daten zugreifen, ohne dass dies geschäftlich gerechtfertigt ist. Diese alarmierende Entwicklung verdeutlicht die wachsende Kluft in der Governance von Webanwendungen, die Unternehmen einem erhöhten Risiko von Datenverletzungen aussetzt. Eine neue Untersuchung hat ergeben, dass 64 % der Drittanbieter-Anwendungen auf sensible […]
Microsoft behebt 114 Windows-Schwachstellen im Januar 2026 Patch
REDMOND / LONDON (IT BOLTWISE) – Microsoft hat im Januar 2026 ein umfassendes Sicherheitsupdate veröffentlicht, das 114 Schwachstellen in Windows adressiert. Eine dieser Schwachstellen wird aktiv ausgenutzt, was die Dringlichkeit der Aktualisierung unterstreicht. Experten betonen die Bedeutung dieser Patches für die Sicherheit von Windows-Systemen weltweit. Microsoft hat kürzlich sein erstes Sicherheitsupdate für das Jahr 2026 […]
Ironie des Schicksals: Hacker werden selbst gehackt
LONDON (IT BOLTWISE) – Ein bemerkenswertes Ereignis erschüttert die Welt der Cyberkriminalität: Die Datenbank von BreachForums, einem der berüchtigtsten Marktplätze für Cyberkriminelle, wurde selbst gehackt. Diese Enthüllung wirft ein neues Licht auf die Risiken der Anonymität im Internet und könnte weitreichende Folgen für die betroffenen Nutzer haben. In einer überraschenden Wendung der Ereignisse wurde die […]
#Sophos
#AmazonPrime
#Bestseller
