N0va-Phishing nutzt legitime Authentifizierung: Neue Risiken für Identitätssicherheit
LONDON (IT BOLTWISE) – Die Phishing-Kampagne N0va zielt auf Unternehmen in Nordamerika und Europa und tarnt sich als vertrauenswürdige Dienste. Entscheidend ist nicht nur die gefälschte Oberfläche, sondern der Missbrauch legitimer Authentifizierungsabläufe, wodurch gültige Zugriffs- und Refresh-Tokens abgegriffen werden können. Dadurch wird aus einer einzelnen kompromittierten Identität schnell ein breiter Zugriff auf E-Mail, Dateien und […]
Shai-Hulud: Angriff nutzt KI-Coding-Assistant-Sitzung zur Repo-Infektion
LONDON (IT BOLTWISE) – Nach Angaben von Mandiant hat ein Angreifer eine aktive KI-Coding-Assistant-Sitzung bei einem nicht näher genannten SaaS-Anbieter übernommen. Der Täter lieferte zunächst eine vergiftete Empfehlung in den Entwicklungsprozess ein, später missbrauchte er die laufende Sitzung, um Secrets und Quellcode abzugreifen. Anschließend verbreitete sich ein Wurm namens Shai-Hulud über rund 100 interne Code-Repositories […]
EU-Politik: von der Leyen will Kanada als „Associate Member“ näher an die KI- und Sicherheitsagenda rücken
STRASBOURG / LONDON (IT BOLTWISE) – Die Präsidentin der Europäischen Kommission, Ursula von der Leyen, unterstützt Pläne, Kanada zum ersten „Associate Member“ der EU zu machen. Im Fokus stehen laut ihren Ausführungen engere Kooperationen unter anderem bei KI, Verteidigung, Energie, kritischen Rohstoffen und wirtschaftlicher Sicherheit. Gleichzeitig positioniert sich die EU damit im Sicherheitsbereich breiter auf […]
ParaShells: Schwachstelle in Parallels Desktop ermöglicht Root-Zugriff ohne Adminrechte
LONDON (IT BOLTWISE) – Eine Schwachstelle in Parallels Desktop kann laut JFrog dazu führen, dass sich lokale Mac-Accounts als Root ausgeben und Code mit höchstem Zugriff ausführen. Der Angriff setzt voraus, dass bereits ein Programm auf dem System als normaler Nutzer läuft und eine Dispatcher-Serviceschnittstelle erreicht. JFrog ordnet die Lücke als CVE-2026-90894 ein und verweist […]
N0va-Phishing zielt auf Identitäten in Unternehmen – Attacke über legitime Authentifizierungsflows
LONDON (IT BOLTWISE) – Die Phishing-Kampagne „N0va“ nutzt täuschend echte Identitäts- und Authentifizierungsabläufe, um an gültige Konten und Tokens zu gelangen. Angreifer können so ohne auffällige Malware-Aktivität Zugriff aus laufenden Sitzungen verlängern und SSO-Mechanismen missbrauchen. Besonders betroffen sind Unternehmen in Nordamerika und Europa, darunter Regierung, Tech, Consulting, Healthcare. Für Security-Teams wird damit vor allem die […]
Google schließt Pixel-Modem-Lücke CVE-2026-58704 nach ersten Ausnutzungszeichen
LONDON (IT BOLTWISE) – Google hat eine hochkritische Sicherheitslücke im Pixel Cellular Modem als ausnutzbar in freier Wildbahn eingestuft. Die Schwachstelle CVE-2026-58704 mit einem CVSS-Score von 8,0 ermöglicht eine Rechteausweitung über einen Logikfehler im Modem und benötigt keine Benutzerinteraktion. Gleichzeitig deutet das Unternehmen auf eine begrenzte, gezielte Ausnutzung hin, ohne Details zu Angreifern oder Vorgehen […]
Warum Threat Intelligence allein nicht reicht: TLPT validiert Angriffe in Echtzeit
LONDON (IT BOLTWISE) – Eine einzelne geleakte Zugangsdaten-Information oder eine Schwachstellenmeldung bringt Verteidiger oft nur bis zur nächsten Prüfstation. Das eigentliche Risiko entsteht in der Warteschlange: Indikatoren veralten, bevor sie im konkreten Systemumfeld bestätigt wurden. Threat-Led Penetration Testing (TLPT) setzt deshalb auf automatisierte Tests gegen die reale Angriffsfläche statt auf einen statischen Rückstand. Damit wird […]
Acronis warnt: cPanel-Backup-Plugin-Lücke (CVE-2026-87886) wird aktiv ausgenutzt
LONDON (IT BOLTWISE) – Acronis meldet eine hochkritische Schwachstelle im Backup-Plugin für cPanel und WHM, die bereits in gezielten Angriffen ausgenutzt wird. Betroffen sind Linux-Installationen vor bestimmten Build-Versionen, während Fixes mit 1.9.3 HF3 bzw. 1.8.11 638 verfügbar sind. Die Lücke ermöglicht laut Beschreibung eine lokale Rechteausweitung durch unsichere Dateirechte. Details zum Angriffsweg und zum Ziel […]
Ebola in der DR Kongo breitet sich schnell aus: WHO liefert 70.000 Ervebo-Dosen
DR KONGO / LONDON (IT BOLTWISE) – Die Ebola-Epidemie in der Demokratischen Republik Kongo wächst nach Angaben eines UN-Koordinators „exponentiell“ und deckt inzwischen eine Fläche ab, die größer als Frankreich ist. Die WHO stellt kurzfristig 70.000 Dosen des Impfstoffs Ervebo bereit, um die Übertragung zu bremsen. Der Ausbruch wurde bereits als der tödlichste in der […]
WooCommerce-Plugin CVE-2026-27540: Angreifer platzieren PHP-Webshells
LONDON (IT BOLTWISE) – Angreifer nutzen eine kritische Schwachstelle im WooCommerce-Plugin „Wholesale Lead Capture“, um ohne Login beliebige Dateien hochzuladen. Dabei können sie PHP-Webshells einschleusen und so auf dem Server der betroffenen WordPress-Installation Code ausführen. Betroffen sind Versionen bis einschließlich 2.0.3.1. Für Betreiber rückt insbesondere die Suche nach neuen oder unerwarteten.php-Dateien in den Upload-Verzeichnissen sowie […]
WSO2 API Manager: JWT-Bypass über falsche Admin-Token (CVE-2026-5430)
LONDON (IT BOLTWISE) – Eine Sicherheitslücke in WSO2 API Manager und verwandten Komponenten wird laut aktuellen Beobachtungen bereits aktiv in der Praxis ausgenutzt. Die Ursache liegt in einer unzureichenden Prüfung kryptografischer Signaturen bei JWTs, wodurch Tokens mit nicht unterstützten Algorithmen akzeptiert werden. Betroffen sind unter anderem Versionen der API Manager- und Control-Plane-Komponenten, die auch Admin-Berechtigungen […]
KREMLIN-Banking-Malware missbraucht Chrome- und Edge-Erweiterungen zum Diebstahl von Zugangsdaten
BRAZIL / LONDON (IT BOLTWISE) – Eine bislang undokumentierte Banking-Malware aus Brasilien zielt auf Google Chrome und Microsoft Edge ab, um Zugangsdaten und Session-Tokens abzugreifen. Die Angreifer installieren dazu eine bösartige Browser-Erweiterung über eine mehrstufige JavaScript- und Installer-Kette. Auffällig ist die Tarnung der Infrastruktur über Ethereum-Smart-Contracts, die C2-Endpunkte dynamisch nachladen. Laut den untersuchten Spuren begannen […]
KREMLIN-Banking-Malware kapert Chrome und Edge per Browser-Extension
LONDON (IT BOLTWISE) – Eine bislang undokumentierte Banking-Malware namens KREMLIN nutzt in Brasilien gefälschte Bank-Anzeigen und installiert eine schädliche Browser-Erweiterung für Chrome und Edge. Die Kampagne kombiniert mehrstufige JavaScript-Loader, einen C++-Installer und Anti-Sandbox-Checks, um Credentials sowie Session Tokens abzugreifen. Für die Steuerung der Command-and-Control-Infrastruktur nutzt der Angreifer Ethereum-Smart-Contracts, um Endpunkte und Payload-Hosting dynamisch zu aktualisieren. […]
HEAVYGRAM und CHOSEN BRICK: Telegram-gesteuerte Windows-Malware für Spionage
LONDON / LONDON (IT BOLTWISE) – Die US-, britische und niederländische Cybersecurity-Gemeinschaft beschreibt eine Windows-Malware, die über Telegram-Bots gesteuert wird. Unter den Namen HEAVYGRAM und CHOSEN BRICK soll sie eingesetzt werden, um Chatverläufe und E-Mails zu kopieren, Screenshots zu erstellen und Audio über das Mikrofon aufzuzeichnen. Die Behörden ordnen die Kampagne einem staatlichen Nachrichtendienst zu […]
BambooToken Malware: MQTT-gestütztes C2 und DLL-Sideloading
LONDON (IT BOLTWISE) – Sicherheitsforscher beschreiben eine plattformübergreifende Malware namens BambooToken, die MQTT als Kommunikationskanal für Command-and-Control (C2) nutzt. Die Aktivität soll mindestens seit Februar 2023 andauern und laut Beobachtungen bis Juli 2026 reichen. Im Fokus stehen laut den Ermittlungen Organisationen in Asien und Südamerika. Auffällig ist der Einsatz von DLL-Sideloading in Verbindung mit einem […]
Trump bremst KI-Regeln und setzt auf Strafrecht – mit Folgen für Agenten
LOS ANGELES / LONDON (IT BOLTWISE) – Der US-Präsident tritt in der KI-Sicherheitsdebatte gleich mehrfach auf und spricht sich gegen neue Regulierungen aus. Stattdessen verweist er auf bestehende Möglichkeiten im Strafrecht, konkret auf die Durchsetzung des Computer Fraud and Abuse Act. Gleichzeitig bleibt ein zuvor geplanter Ansatz zur freiwilligen Vorabprüfung frontier-naher Modelle aus, während Labore […]
Claude-gestützter Angriff stiehlt Daten europäischer Parteien und Medien
LONDON (IT BOLTWISE) – Laut einer Offenlegung von Anthropic nutzte ein Operator „Claude-unterstützte“ Arbeitsschritte in einer Kampagne gegen europäische Politikorganisationen, Medien und Thinktanks. Von 42 beobachteten Zielen verschaffte er sich bei mindestens 14 Fällen internen Zugriff und exfiltrierte geschätzte 12 bis 26 GB an Datenbankauszügen. Betroffen waren unter anderem Spender- und Mitgliederdaten sowie Bewerbungsunterlagen mit […]
DeFi-Brücke: 330 Satoshi werden zu 46,1 Mrd. syBTC – Ursache sind zwei Programmfehler
LONDON (IT BOLTWISE) – Bei der Symbiosis-Bitcoin-Brücke reichte ein Deposit von nur 330 Satoshi aus, um durch zwei Softwarefehler rund 46,1 Milliarden unbesicherte syBTC-Token zu erzeugen. Der Angreifer nutzte dabei unter anderem eine fehlerhafte Logik, die einem Account Administratorrechte gab, und eine Behandlung negativer Gebühren, die das Einzahlen rechnerisch sogar aufblähte. Symbiosis beziffert den Schaden […]
Vite-Sicherheitslücke CVE-2026-39364: Angreifer scannen Dev-Server und stehlen Cloud-Zugangsdaten
LONDON (IT BOLTWISE) – Eine groß angelegte Scan-Kampagne nutzt eine Sicherheitslücke in Vite, um auf internetexponierten Entwicklerservern sensible Dateien auszulesen. Angreifer greifen dabei über einen /@fs/-Mechanismus auf Konfigurations- und Secrets-Dateien zu und umgehen server.fs.deny durch spezielle Query-Parameter. Laut den vorliegenden Beobachtungen zielen die Anfragen auf AWS- und Azure-bezogene Daten sowie auf Infrastruktur- und Prozessinformationen. Kritisch […]
Marimo-RCE und Redis-Kryptomining: Angreifer wechseln in Sekunden zwischen Ketten
LONDON (IT BOLTWISE) – Eine neue Analyse zeigt, wie ein Angreifer nach Ausnutzung von CVE-2026-39987 in nur acht Sekunden von einem Marimo-Notebook zu einem SSH-Bastion-Host springt. Die Vorgehensweise nutzt ein handgeschriebenes Python-Toolkit ohne KI-Agent im Loop und setzt anschließend auf ein Credential-Pivot-Setup mit AWS Secrets Manager. Parallel wird beschrieben, wie ein weiterer Operator Redis-Server per […]
Attack-Chain-Testing statt Einzeltechnik: Warum Sicherheitschecks Lücken lassen
LONDON (IT BOLTWISE) – Sicherheits-Teams testen heute oft einzelne Techniken isoliert: Detektionen, Blockierungen, einzelne Regeln. Genau dort entsteht laut dem beschriebenen Ansatz der „Exposure Gap“, weil echte Angriffe in Ketten ablaufen und sich dynamisch an erfolgreiche Schritte anpassen. OpenAEV setzt daher auf „Attack Chaining“, bei dem die Ausgabe eines Schritts automatisch den nächsten bestimmt. Das […]
Mass-Scanning missbraucht Vite-Schwachstelle für Cloud-Kredenziale
LONDON (IT BOLTWISE) – Angreifer scannen offenbar massenhaft das Internet nach Vite-Entwicklungsservern, die falsch erreichbar gemacht wurden. Laut F5 Labs nutzt die Kampagne eine Schwachstelle mit der Kennung CVE-2026-39364, um per Anfrageparameter gesperrte Dateien auszulesen. Betroffen sind dabei auch Cloud-Umgebungen in AWS und Microsoft Azure, wenn Konfigurations- und Zustandsdateien erreichbar sind. Entscheidend ist die Kombination […]
Attack-Chaining statt Einzeltests: So lässt sich die Lücke zwischen Tools schließen
LONDON (IT BOLTWISE) – Security-Teams testen derzeit häufig einzelne Angriffs-Techniken isoliert und übersehen dadurch Pfade, die nur als Kette funktionieren. Attack Chaining setzt genau dort an: Es verbindet mehrstufige Schritte so miteinander, dass das Ergebnis eines Schritts automatisch den nächsten bestimmt. Dadurch wird sichtbar, wo Kontrollen zwischen EDR, SIEM und Teams nicht ineinandergreifen. Gleichzeitig verspricht […]
Marimo-RCE: Menschliche Angreifer pivotieren in acht Sekunden bis zum SSH-Bastion
LONDON (IT BOLTWISE) – Eine Analyse von Sysdig zeigt, wie ein menschlicher Angreifer nach dem Zugriff über eine Marimo-Schwachstelle in nur acht Sekunden zu einem SSH-Bastionhost pivotiert. Die Kette nutzt CVE-2026-39987 mit einem CVSS-Score von 9,3 und führt über einen interaktiven Shell-Aufbau bis zum Abruf eines privaten Schlüssels aus AWS Secrets Manager. Selbst ohne KI-Agent […]
#Sophos
#AmazonPrime
#Bestseller
