DarkSpectre: Chinesische Cyberangriffe auf Browser-Erweiterungen enthüllt
LONDON (IT BOLTWISE) – Eine neue Bedrohung namens DarkSpectre hat weltweit 2,2 Millionen Nutzer von Browser-Erweiterungen betroffen. Diese Angriffe, die auf Google Chrome, Microsoft Edge und Mozilla Firefox abzielen, sind Teil einer größeren Kampagne, die insgesamt 8,8 Millionen Nutzer über sieben Jahre hinweg beeinträchtigt hat. Die jüngste Enthüllung über die DarkSpectre-Kampagne hat die Welt der […]
Trust Wallet: Sicherheitslücke führt zu Millionenverlusten
LONDON (IT BOLTWISE) – Trust Wallet hat eine schwerwiegende Sicherheitslücke in seiner Chrome-Erweiterung aufgedeckt, die zu einem Verlust von 8,5 Millionen US-Dollar führte. Der Angriff, der auf eine Schwachstelle in der Lieferkette zurückzuführen ist, ermöglichte es Angreifern, eine manipulierte Version der Erweiterung zu verbreiten. Betroffene Nutzer wurden aufgefordert, ihre Software umgehend zu aktualisieren. Trust Wallet, […]
Cybersecurity-Experten als Ransomware-Betreiber: Ein Insider-Skandal
NEW YORK / LONDON (IT BOLTWISE) – Ein Skandal erschüttert die Cybersecurity-Welt: Zwei ehemalige Sicherheitsexperten haben zugegeben, Ransomware-Angriffe orchestriert zu haben, die ihnen 1,2 Millionen US-Dollar in Bitcoin einbrachten. Diese Enthüllung wirft ein Schlaglicht auf die Gefahren von Insider-Wissen in der Cybersicherheitsbranche. In einem überraschenden Fall von Insiderkriminalität haben zwei ehemalige Cybersecurity-Experten zugegeben, Ransomware-Angriffe durchgeführt […]
Unleash Protocol: Ein neuer Fall von Krypto-Exploits
LONDON (IT BOLTWISE) – Ein neuer Krypto-Hack hat die Unleash Protocol-Plattform erschüttert, bei dem Angreifer rund 3,9 Millionen US-Dollar entwendeten. Der Angriff zielte auf die Smart Contracts der Plattform ab, während die zugrunde liegende Blockchain, Story Protocol, unberührt blieb. Die gestohlenen Gelder wurden über Tornado Cash verschleiert, was die Rückverfolgung erschwert. Ein neuer Krypto-Hack hat […]
Neue Sicherheitsbedrohung durch modifizierten Shai-Hulud-Wurm im npm-Registry
LONDON (IT BOLTWISE) – Ein modifizierter Shai-Hulud-Wurm wurde im npm-Registry entdeckt, der auf eine mögliche Testphase der Angreifer hindeutet. Diese Bedrohung könnte die Sicherheit von Softwarelieferketten erheblich gefährden, indem sie sensible Daten stiehlt und die Verbreitung von Schadsoftware erleichtert. In der Welt der Cybersicherheit gibt es immer wieder neue Bedrohungen, die Unternehmen und Entwickler vor […]
Unleash-Protokoll: Hacker verschleiern gestohlene Gelder über Tornado Cash
LONDON (IT BOLTWISE) – Ein Hacker hat das Unleash-Protokoll ausgenutzt und 1.337 ETH gestohlen, die nun über Tornado Cash gewaschen werden. Die Sicherheitslücke betrifft ausschließlich Unleash, während die Story-Protokoll-Infrastruktur unberührt bleibt. Ein kürzlich erfolgter Angriff auf das Unleash-Protokoll hat zu einem Verlust von 1.337 ETH geführt, was einem Wert von fast 4 Millionen US-Dollar entspricht. […]
IBM warnt vor kritischer Sicherheitslücke in API Connect
LONDON (IT BOLTWISE) – IBM hat eine schwerwiegende Sicherheitslücke in seiner API Connect-Plattform aufgedeckt, die es Angreifern ermöglichen könnte, die Authentifizierungsmechanismen zu umgehen und unbefugten Zugriff zu erlangen. Die Schwachstelle, die mit CVE-2025-13915 verfolgt wird, hat eine Bewertung von 9,8 auf der CVSS-Skala erhalten, was auf ihre kritische Natur hinweist. IBM hat kürzlich eine kritische […]
Datenleck bei WIRED: Millionen von Nutzerdaten betroffen
NEW YORK / LONDON (IT BOLTWISE) – Ein massives Datenleck bei WIRED hat zur Veröffentlichung von 2,3 Millionen Nutzerdaten geführt. Hacker drohen mit der Veröffentlichung weiterer Millionen Datensätze von anderen Condé Nast-Publikationen. Die betroffenen Nutzer sind aufgefordert, ihre Passwörter zu ändern, um sich vor möglichen Identitätsdiebstählen zu schützen. Ein massives Datenleck bei der renommierten Publikation […]
Apple schließt kritische Sicherheitslücken in WebKit
CUPERTINO / LONDON (IT BOLTWISE) – Apple hat dringende Sicherheitsupdates für iPhones und iPads veröffentlicht, um zwei kritische Zero-Day-Schwachstellen in WebKit zu beheben. Diese Schwachstellen wurden in gezielten Angriffen ausgenutzt, die es Angreifern ermöglichen könnten, die vollständige Kontrolle über betroffene Geräte zu erlangen. Apple hat kürzlich Sicherheitsupdates für seine iOS- und iPadOS-Geräte veröffentlicht, um zwei […]
Coupang-Datenleck: Hacker versenkt MacBook im Fluss
SEOUL / LONDON (IT BOLTWISE) – Ein ehemaliger Mitarbeiter von Coupang versuchte, belastende digitale Beweise zu vernichten, indem er sein MacBook Air in einen Fluss warf. Trotz dieser drastischen Maßnahme konnten Ermittler das Gerät bergen und wichtige Daten wiederherstellen, die auf einen massiven Datenverstoß hinweisen, der die persönlichen Informationen von 33 Millionen südkoreanischen Kunden betraf. […]
Ehemaliger Coinbase-Mitarbeiter in Indien wegen Hackerhilfe verhaftet
HYDERABAD / LONDON (IT BOLTWISE) – Ein ehemaliger Mitarbeiter von Coinbase wurde in Indien verhaftet, nachdem er Hackern geholfen hatte, sensible Kundendaten zu stehlen. Der Vorfall hat die Sicherheitspraktiken des Unternehmens in den Fokus gerückt und zeigt die Risiken, die mit der Auslagerung von Kundensupport verbunden sind. In Hyderabad, der Hauptstadt des indischen Bundesstaates Telangana, […]
Unleash Protocol: Sicherheitslücke führt zu Verlusten in Millionenhöhe
LONDON (IT BOLTWISE) – Unleash Protocol, eine Plattform für geistiges Eigentum, wurde Opfer eines Angriffs, der zu einem Verlust von 3,9 Millionen US-Dollar führte. Der Angriff erfolgte durch eine Schwachstelle im Governance-System der Plattform, die es dem Angreifer ermöglichte, unbefugt auf die Verwaltungskontrollen zuzugreifen und Vermögenswerte zu entwenden. Unleash Protocol, eine Plattform, die auf der […]
Kritische Sicherheitslücke in SmarterMail entdeckt
SINGAPUR / LONDON (IT BOLTWISE) – Die Cyber Security Agency of Singapore (CSA) hat eine kritische Sicherheitswarnung für SmarterMail herausgegeben. Eine schwerwiegende Schwachstelle ermöglicht es Angreifern, ohne Authentifizierung beliebigen Code auszuführen. Unternehmen wird dringend geraten, ihre Systeme zu aktualisieren, um das Risiko zu minimieren. Die Cyber Security Agency of Singapore (CSA) hat eine dringende Warnung […]
US-Finanzministerium hebt Sanktionen gegen Intellexa-Verbündete auf
WASHINGTON / LONDON (IT BOLTWISE) – Das US-Finanzministerium hat Sanktionen gegen drei Personen aufgehoben, die mit der Intellexa-Gruppe in Verbindung stehen, die für die Entwicklung der umstrittenen Spyware Predator verantwortlich ist. Diese Entscheidung erfolgte nach einem Überprüfungsantrag, bei dem die Betroffenen Maßnahmen zur Trennung von der Intellexa-Gruppe nachwiesen. Die Aufhebung der Sanktionen wirft Fragen zur […]
CL0P-Ransomware-Angriffe: Korean Air und University of Phoenix betroffen
SEOUL / PHOENIX / LONDON (IT BOLTWISE) – Die jüngsten Cyberangriffe der CL0P-Ransomware-Gruppe auf Schwachstellen in der Oracle E-Business Suite haben weitreichende Folgen. Korean Air und die University of Phoenix sind die neuesten Opfer, die Details zu den Datenlecks bekannt gegeben haben. Während Korean Air die Daten von 30.000 Mitarbeitern betroffen sieht, meldet die University […]
Cybersecurity-Experten gestehen Schuld im BlackCat-Ransomware-Fall
WASHINGTON / LONDON (IT BOLTWISE) – Zwei Sicherheitsexperten haben sich im Fall der BlackCat-Ransomware schuldig bekannt. Die Experten, die ursprünglich zur Bekämpfung von Cyberangriffen ausgebildet wurden, nutzten ihr Wissen, um Unternehmen in den USA zu erpressen. Die Justizbehörden haben nun Maßnahmen ergriffen, um solche Insider-Bedrohungen zu bekämpfen. In einem bemerkenswerten Fall von Insider-Bedrohung haben zwei […]
Iranische Hackergruppe behauptet, geheime Dokumente über Korruption in Israel erbeutet zu haben
TEHERAN / LONDON (IT BOLTWISE) – Eine pro-iranische Hackergruppe namens Handala hat angeblich sensible Informationen vom Mobiltelefon von Tzachi Braverman, dem Stabschef von Premierminister Benjamin Netanyahu, erbeutet. Die Gruppe behauptet, Dokumente über Korruption in Israel zu besitzen, die die Wahrheit hinter den Kulissen enthüllen sollen. Die iranische Hackergruppe Handala hat kürzlich behauptet, sie habe sensible […]
CNIL verhängt 1,7 Millionen Euro Strafe gegen NEXPUBLICA FRANCE wegen GDPR-Verstößen
PARIS / LONDON (IT BOLTWISE) – Die französische Datenschutzbehörde CNIL hat eine Strafe von 1,7 Millionen Euro gegen NEXPUBLICA FRANCE verhängt. Grund sind schwerwiegende Sicherheitsmängel, die zu einer Datenschutzverletzung führten. Die Untersuchung ergab, dass das Unternehmen trotz bekannter Schwachstellen keine angemessenen Maßnahmen ergriffen hatte, um sensible Daten zu schützen. Die französische Datenschutzbehörde CNIL hat NEXPUBLICA […]
Zohran Mamdani und die Komplexität der Identität in Bewerbungen
NEW YORK / LONDON (IT BOLTWISE) – Zohran Mamdani, der demokratische Kandidat für das Amt des Bürgermeisters von New York City, steht im Mittelpunkt einer Kontroverse um seine College-Bewerbung. Ein Hackerangriff hat enthüllt, dass Mamdani sich als ‘South Asian’ und ‘African American’ identifizierte, was zu einer Debatte über die Komplexität von Identität und die Nutzung […]
Kritische Sicherheitslücke in SmarterMail ermöglicht Remote-Code-Ausführung
SINGAPUR / LONDON (IT BOLTWISE) – Eine schwerwiegende Sicherheitslücke in der SmarterMail-Software von SmarterTools wurde entdeckt, die es Angreifern ermöglicht, ohne Authentifizierung beliebigen Code auszuführen. Diese Schwachstelle, die mit der Höchstbewertung von 10,0 auf der CVSS-Skala eingestuft wurde, betrifft alle Versionen bis Build 9406. Nutzer werden dringend aufgefordert, auf die neueste Version zu aktualisieren, um […]
Integration von KI in moderne SOC-Workflows: Chancen und Herausforderungen
LONDON (IT BOLTWISE) – Die Integration von Künstlicher Intelligenz in Sicherheitsoperationen bietet enormes Potenzial, wird jedoch oft ohne klare Strategie umgesetzt. Viele SOCs experimentieren mit KI, ohne sie in ihre Arbeitsabläufe zu integrieren, was zu inkonsistenten Ergebnissen führt. Der Schlüssel liegt in der gezielten Anwendung und Validierung der KI-gestützten Prozesse. Die Integration von Künstlicher Intelligenz […]
Silver Fox: Cyberangriffe auf indische Nutzer mit ValleyRAT-Malware
INDIEN / LONDON (IT BOLTWISE) – Eine chinesische Hackergruppe namens Silver Fox hat ihre Angriffe auf indische Nutzer verstärkt. Mit steuerbezogenen Phishing-E-Mails verbreiten sie die ValleyRAT-Malware, die auf Spionage und finanzielle Gewinne abzielt. Diese Angriffe zeigen eine ausgeklügelte Technik, die DLL-Hijacking nutzt, um die Malware zu installieren und zu verbergen. Die chinesische Hackergruppe Silver Fox […]
Sicherheitslücke: 27 bösartige npm-Pakete als Phishing-Infrastruktur
LONDON (IT BOLTWISE) – Eine neue Phishing-Kampagne nutzt npm-Pakete, um Anmeldedaten zu stehlen. Die Angreifer verwenden 27 bösartige Pakete, um gefälschte Anmeldeseiten zu hosten, die auf kritische Infrastrukturen abzielen. Diese Methode erschwert die Erkennung und Abwehr solcher Angriffe erheblich. In einer alarmierenden Entwicklung haben Sicherheitsforscher eine gezielte Phishing-Kampagne aufgedeckt, die npm-Pakete als Infrastruktur für den […]
Mustang Panda: Einsatz eines signierten Kernel-Mode-Rootkits zur Verbreitung von TONESHELL
SÜDOSTASIEN / LONDON (IT BOLTWISE) – Die chinesische Hackergruppe Mustang Panda hat eine neue Variante des Backdoors TONESHELL entwickelt, die über ein bisher unbekanntes Kernel-Mode-Rootkit verbreitet wird. Diese Cyberangriffe, die Mitte 2025 entdeckt wurden, richten sich gegen Regierungsorganisationen in Südostasien, insbesondere in Myanmar und Thailand. Kaspersky hat diese Bedrohung identifiziert und warnt vor den ausgeklügelten […]
#Sophos
#AmazonPrime
#Bestseller
