Fortinet-Sicherheitslücken: MS-ISAC warnt vor Risiken
NEW YORK / LONDON (IT BOLTWISE) – Die Multi-State Information Sharing and Analysis Center (MS-ISAC) hat eine Warnung zu mehreren Sicherheitslücken in Fortinet-Produkten herausgegeben. Diese Schwachstellen könnten es Angreifern ermöglichen, beliebigen Code auf betroffenen Systemen auszuführen. Besonders betroffen sind FortiOS und andere Fortinet-Lösungen, die in Unternehmen, Behörden und Bildungseinrichtungen weit verbreitet sind. Die Multi-State Information […]
Kritische Sicherheitslücke in Node.js: Serverabstürze durch async_hooks-Überlauf
LONDON (IT BOLTWISE) – Eine kürzlich entdeckte Sicherheitslücke in Node.js bedroht die Stabilität von Servern weltweit. Die Schwachstelle, die durch einen Stack-Überlauf in Verbindung mit async_hooks ausgelöst wird, kann zu einem Denial-of-Service führen. Entwickler und Unternehmen sind aufgerufen, ihre Systeme umgehend zu aktualisieren, um potenzielle Angriffe zu verhindern. Eine kritische Sicherheitslücke in Node.js hat die […]
Datenleck im Dark Web: Hacker-Identitäten enthüllt
LONDON (IT BOLTWISE) – Ein bedeutendes Datenleck hat das Dark-Web-Forum BreachForums erschüttert. Hacker, die sich auf der Plattform tummelten, sehen sich nun mit der Enthüllung ihrer Identitäten konfrontiert. Die Veröffentlichung von Nutzerdaten durch eine mit den ShinyHunters verbundene Website könnte weitreichende Folgen für die Cyberkriminalität haben. Ein schwerwiegendes Datenleck hat das Dark-Web-Forum BreachForums getroffen, das […]
PLUGGYAPE-Malware: Neue Bedrohung für die ukrainischen Verteidigungskräfte
KIEW / LONDON (IT BOLTWISE) – Die ukrainischen Verteidigungskräfte stehen unter Beschuss durch eine neue Malware namens PLUGGYAPE. Diese Bedrohung nutzt beliebte Messaging-Dienste wie Signal und WhatsApp, um sich als wohltätige Organisationen auszugeben und so ihre Opfer zu täuschen. Die Angriffe werden einer russischen Hackergruppe zugeschrieben, die als Void Blizzard bekannt ist. Die ukrainischen Verteidigungskräfte […]
Sicherheitslücken in KI-Codetools: Eine Herausforderung für Entwickler
LONDON (IT BOLTWISE) – Sicherheitslücken in KI-gestützten Codetools von Unternehmen wie OpenAI und Anthropic stellen eine ernsthafte Bedrohung für die Webentwicklung dar. Eine Studie zeigt, dass diese Tools häufig unsicheren Code generieren, der für Angriffe anfällig ist. Entwickler müssen neue Strategien entwickeln, um diese Risiken zu minimieren. In der dynamischen Welt der Künstlichen Intelligenz (KI) […]
DeVixor: Android-Malware bedroht iranische Bankkunden
TEHERAN / LONDON (IT BOLTWISE) – Eine neue Android-Malware namens DeVixor bedroht iranische Bankkunden mit einer Kombination aus Bankbetrug und Ransomware-Angriffen. Die Malware nutzt Phishing-Websites, um Nutzer zur Installation schädlicher Apps zu verleiten, und kann Geräte langfristig kompromittieren. Die Bedrohung durch Android-Malware hat eine neue Dimension erreicht, wie die jüngste Entdeckung von DeVixor zeigt. Diese […]
Gefährliche Chrome-Erweiterung stiehlt MEXC-API-Schlüssel
LONDON (IT BOLTWISE) – Eine bösartige Chrome-Erweiterung, die sich als Handelswerkzeug tarnt, stiehlt API-Schlüssel von MEXC, einer zentralen Kryptowährungsbörse. Diese Erweiterung ermöglicht es Angreifern, auf Konten zuzugreifen und Gelder abzuheben, ohne dass die Nutzer es bemerken. Eine kürzlich entdeckte bösartige Chrome-Erweiterung, die sich als Handelswerkzeug tarnt, stellt eine erhebliche Bedrohung für Nutzer der Kryptowährungsbörse MEXC […]
Langjährige Web-Skimming-Kampagne bedroht Online-Zahlungsseiten
LONDON (IT BOLTWISE) – Eine seit 2022 aktive Web-Skimming-Kampagne hat es auf große Zahlungsnetzwerke abgesehen. Cyberkriminelle nutzen dabei bösartigen JavaScript-Code, um Kreditkartendaten von ahnungslosen Nutzern zu stehlen. Die Angriffe zielen auf bekannte Zahlungsanbieter wie American Express, Mastercard und UnionPay ab. Eine kürzlich entdeckte Web-Skimming-Kampagne hat es auf die Kreditkartendaten von Nutzern abgesehen, die auf Online-Zahlungsseiten […]
Sicherung von Agentic KI: Sicherheitslücken in der Automatisierung schließen
LONDON (IT BOLTWISE) – Die rasante Entwicklung von KI-Tools wie Copilot und Codex verändert die Softwareentwicklung grundlegend. Doch mit der Geschwindigkeit kommen auch neue Sicherheitsrisiken, die oft erst bemerkt werden, wenn es zu spät ist. Besonders die Machine Control Protocols (MCPs), die im Hintergrund agieren, stellen eine unterschätzte Gefahr dar. Diese Protokolle entscheiden, welche Befehle […]
Sicherheitslücken bei agentischen KI-Systemen: Herausforderungen und Lösungen
LONDON (IT BOLTWISE) – Agentische KI-Systeme revolutionieren die Softwareentwicklung, indem sie in der Lage sind, Code nicht nur zu schreiben, sondern auch auszuführen. Diese Automatisierung birgt jedoch erhebliche Sicherheitsrisiken, die viele Unternehmen erst erkennen, wenn es zu spät ist. Ein aktuelles Beispiel zeigt, wie ein Sicherheitsfehler in einem weit verbreiteten OAuth-Proxy zu einer massiven Sicherheitslücke […]
Wie Angreifer 2025 KI nutzten: Lektionen für die Zukunft
LONDON (IT BOLTWISE) – Die Nutzung von Künstlicher Intelligenz durch Angreifer im Jahr 2025 zeigt, dass alte Angriffsmethoden in neuer Dimension wiederkehren. Während Verteidiger auf neue Bedrohungen fokussiert sind, optimieren Angreifer die Grundlagen und nutzen KI, um ihre Effizienz zu steigern. Dies hat erhebliche Auswirkungen auf die Cybersicherheit und erfordert eine Neubewertung der Verteidigungsstrategien. Die […]
Wie Angreifer KI im Jahr 2025 nutzen: Lektionen für die Verteidigung
LONDON (IT BOLTWISE) – Im Jahr 2025 haben Angreifer die Nutzung von Künstlicher Intelligenz optimiert, um altbewährte Angriffsmethoden auf ein neues Niveau zu heben. Während Verteidiger oft neuen Trends hinterherjagen, perfektionieren Angreifer die Grundlagen. Die Sicherheitsbranche muss sich auf die Optimierung der Basis konzentrieren, um effektiv gegen diese Bedrohungen vorzugehen. Im Jahr 2025 zeigt sich, […]
ServiceNow behebt kritische Sicherheitslücke in KI-Plattform
LONDON (IT BOLTWISE) – ServiceNow hat eine kritische Sicherheitslücke in seiner KI-Plattform behoben, die es einem nicht authentifizierten Benutzer ermöglicht hätte, sich als ein anderer Benutzer auszugeben. Diese Schwachstelle, die mit einem CVSS-Score von 9,3 bewertet wurde, wurde im Oktober 2025 entdeckt und umgehend durch ein Sicherheitsupdate geschlossen. ServiceNow hat kürzlich eine bedeutende Sicherheitslücke in […]
VoidLink: Neue Bedrohung für Linux-Cloud-Umgebungen
LONDON (IT BOLTWISE) – Eine neue Malware namens VoidLink bedroht Linux-basierte Cloud-Umgebungen. Diese hochentwickelte Schadsoftware ist speziell darauf ausgelegt, unbemerkt in Cloud- und Container-Umgebungen zu operieren und könnte erhebliche Sicherheitsrisiken für Unternehmen darstellen. Die Entdeckung der VoidLink-Malware markiert einen bedeutenden Wendepunkt in der Bedrohungslandschaft für Linux-basierte Cloud-Umgebungen. Diese neuartige Schadsoftware wurde von Sicherheitsforschern als hochentwickelt […]
Internet-Blackout in Iran: Digitale Zensur und geopolitische Spannungen
TEHERAN / LONDON (IT BOLTWISE) – Der anhaltende Internet-Blackout im Iran hat das Land in eine digitale Isolation versetzt. Seit über 84 Stunden sind die Verbindungen gekappt, was die Kommunikation innerhalb und außerhalb des Landes nahezu unmöglich macht. Diese Maßnahme wird als Reaktion auf die landesweiten Unruhen gesehen, die durch den dramatischen Wertverlust der iranischen […]
Neue Malware-Kampagne nutzt Remcos RAT für verdeckte Zugriffe
LONDON (IT BOLTWISE) – Eine neue Malware-Kampagne namens SHADOW#REACTOR nutzt eine mehrstufige Angriffskette, um das Remcos RAT zu verbreiten. Diese Kampagne zielt auf Unternehmen und KMUs ab und nutzt fortschrittliche Techniken, um die Erkennung zu erschweren. In der Welt der Cybersicherheit gibt es ständig neue Bedrohungen, die Unternehmen und Einzelpersonen gleichermaßen gefährden. Eine der neuesten […]
CISA warnt vor aktiver Ausnutzung der Gogs-Sicherheitslücke
WASHINGTON / LONDON (IT BOLTWISE) – Die US-amerikanische Cybersecurity and Infrastructure Security Agency (CISA) hat eine Warnung vor der aktiven Ausnutzung einer schwerwiegenden Sicherheitslücke in Gogs herausgegeben. Diese Schwachstelle ermöglicht es Angreifern, durch Path Traversal Code auszuführen, was erhebliche Risiken für die betroffenen Systeme darstellt. Die US-amerikanische Cybersecurity and Infrastructure Security Agency (CISA) hat kürzlich […]
Anthropic stellt Cowork vor: KI zur automatisierten PC-Verwaltung
TOKIO / LONDON (IT BOLTWISE) – Anthropic hat mit Cowork eine neue KI-Lösung vorgestellt, die speziell für die Verwaltung von PC-Operationen entwickelt wurde. Diese innovative Technologie ermöglicht es Nutzern, Dateien automatisch zu erstellen, zu bearbeiten und zu löschen, und bietet eine effiziente Möglichkeit, den Desktop zu organisieren. Anthropic, ein führendes Unternehmen im Bereich der Künstlichen […]
Endesa-Datenleck: Kundendaten in Gefahr
MADRID / LONDON (IT BOLTWISE) – Endesa, Spaniens größter Energieversorger, hat einen Sicherheitsvorfall gemeldet, bei dem unbefugter Zugriff auf interne Systeme festgestellt wurde. Dies führte zur Offenlegung sensibler Kundendaten, die mit Energieverträgen verknüpft sind. Der Vorfall wird derzeit untersucht, während Endesa Maßnahmen zur Schadensbegrenzung ergreift. Der spanische Energieversorger Endesa hat kürzlich einen erheblichen Sicherheitsvorfall gemeldet, […]
Hackerangriff auf europäische Häfen: Sieben Jahre Haft für niederländischen Hacker
AMSTERDAM / LONDON (IT BOLTWISE) – Ein niederländischer Hacker wurde zu sieben Jahren Haft verurteilt, nachdem er die IT-Systeme der Häfen in Rotterdam und Antwerpen kompromittiert hatte. Der Angriff ermöglichte den unbemerkten Import von Drogen und zeigt die wachsende Bedrohung durch Cyberkriminalität in der Logistikbranche. Ein niederländischer Hacker wurde vom Amsterdamer Berufungsgericht zu sieben Jahren […]
Cyberangriffe 2026: Die wachsende Bedrohung für Unternehmen
SYDNEY / LONDON (IT BOLTWISE) – Die Bedrohung durch Cyberangriffe nimmt weltweit zu, und Unternehmen müssen sich auf ein neues Risikoszenario einstellen. Dr. Amit Chaubey von Chakra-X warnt vor einem erweiterten ‘Business Blast Radius’, der weit über IT-Systeme hinausgeht und nationale sowie wirtschaftliche Auswirkungen haben kann. Die Cyber-Bedrohungslandschaft entwickelt sich rasant weiter, und Unternehmen stehen […]
MuddyWater setzt Rust-basierte Malware für Angriffe im Nahen Osten ein
LONDON (IT BOLTWISE) – Die iranisch verknüpfte Hackergruppe MuddyWater hat eine neue Rust-basierte Malware namens RustyWater entwickelt, um gezielte Phishing-Angriffe im Nahen Osten durchzuführen. Diese Kampagne zielt auf kritische Sektoren wie Diplomatie, Finanzen und Telekommunikation ab und nutzt die Sicherheitsmerkmale von Rust, um Erkennung zu vermeiden. In der dynamischen Welt der Cyberbedrohungen entwickeln staatlich gesponserte […]
Gefälschte Mitarbeiterberichte verbreiten gefährliche Malware
SEOUL / LONDON (IT BOLTWISE) – Cyberkriminelle nutzen die Angst vor Kündigungen, um gefährliche Malware zu verbreiten. Eine neue Betrugsmasche zielt darauf ab, Mitarbeiter durch gefälschte E-Mails zur Installation von Schadsoftware zu verleiten. Diese E-Mails, die angeblich von der Personalabteilung stammen, enthalten Anhänge, die beim Öffnen bösartige Programme wie Guloader und Remcos RAT installieren. In […]
Bedrohung für KI-Modelle: Angriffe auf LLMs nehmen zu
LONDON (IT BOLTWISE) – Eine neue Bedrohung für KI-Modelle zeichnet sich ab, da Angreifer in einer groß angelegten Kampagne Schwachstellen in großen Sprachmodellen ausnutzen. Sicherheitsforscher warnen vor potenziellen Cyberangriffen auf exponierte KI-Infrastrukturen, die durch falsch konfigurierte Proxy-Server gefährdet sind. In einer alarmierenden Entwicklung haben Sicherheitsforscher eine groß angelegte Kampagne entdeckt, bei der Bedrohungsakteure gezielt große […]
#Sophos
#AmazonPrime
#Bestseller
