Betrug bei Regierungsaufträgen: Sicherheitsrisiken für die US-Armee
WASHINGTON / LONDON (IT BOLTWISE) – Ein neuer Betrugsfall bei Regierungsaufträgen wirft ein Schlaglicht auf die Sicherheitsrisiken von Cloud-Plattformen, die von der US-Armee genutzt werden. Eine ehemalige Managerin wird beschuldigt, die Sicherheitsstandards der Plattform manipuliert zu haben. Ein neuer Fall von Betrug bei Regierungsaufträgen hat die Aufmerksamkeit auf die Sicherheitsrisiken von Cloud-Plattformen gelenkt, die von […]
Hackerangriff auf Binance-Mitgründer: WeChat-Konto für Krypto-Betrug genutzt
LONDON (IT BOLTWISE) – Ein Hacker hat das WeChat-Konto von Binance-Mitgründer Yi He übernommen, um einen Pump-and-Dump-Betrug mit dem Mubarakah-Token durchzuführen. Der Vorfall verdeutlicht die zunehmenden Sicherheitsbedenken in der Kryptowährungsbranche, insbesondere im Hinblick auf die Manipulation von Märkten durch kompromittierte Social-Media-Konten. Ein Hacker hat das WeChat-Konto von Yi He, Mitgründer von Binance, gehackt, um einen […]
Ukrainische Hackerin wegen Unterstützung russischer Cyberangriffe angeklagt
WASHINGTON / LONDON (IT BOLTWISE) – Eine ukrainische Staatsangehörige wurde in den USA wegen ihrer Beteiligung an Cyberangriffen auf kritische Infrastrukturen angeklagt. Die Angriffe richteten sich unter anderem gegen Wasser- und Wahlsysteme sowie Nuklearanlagen in den USA. Die Anklage wirft ihr vor, russische staatlich unterstützte Hacktivistengruppen unterstützt zu haben. Die US-amerikanischen Strafverfolgungsbehörden haben Anklage gegen […]
CBI deckt transnationale Cyberkriminalität auf: Digitale Verhaftungsbetrügereien im Fokus
NEU-DELHI / LONDON (IT BOLTWISE) – Die indische Zentralbehörde für Ermittlungen (CBI) hat Anklage gegen 13 Personen erhoben, die im Verdacht stehen, ein internationales Cyberbetrugsnetzwerk zu betreiben. Diese Operation, bekannt als ‘Digital Arrest’, nutzt gefälschte Identitäten von Strafverfolgungsbehörden, um Opfer zur Überweisung von Geldern zu bewegen. Die Ermittlungen deckten Verbindungen zu Cyber-Sklavenlagern in Myanmar auf, […]
Cyber-Bedrohungen: Von Mirai-Botnetzen bis zu KI-Sicherheitslücken
LONDON (IT BOLTWISE) – Die digitale Welt steht vor neuen Herausforderungen, da Cyber-Bedrohungen immer raffinierter werden. Von der Ausnutzung von Sicherheitslücken in der maritimen Logistik bis hin zu Schwachstellen in generativen KI-Anwendungen zeigt sich, dass die Angreifer immer einen Schritt voraus sind. Die jüngsten Entwicklungen verdeutlichen die Notwendigkeit, Sicherheitsmaßnahmen kontinuierlich zu verbessern und die Öffentlichkeit […]
NANOREMOTE: Versteckte Malware nutzt Google Drive zur Steuerung von Windows-Systemen
LONDON (IT BOLTWISE) – Eine neue Malware namens NANOREMOTE nutzt die Google Drive API, um unbemerkt Windows-Systeme zu kontrollieren. Diese Bedrohung, die von Elastic Security Labs entdeckt wurde, weist Ähnlichkeiten mit dem FINALDRAFT-Implantat auf, das die Microsoft Graph API verwendet. Die Malware wird mit einer chinesischen Hackergruppe in Verbindung gebracht, die seit 2023 aktiv ist. […]
Die Rolle von RPA in der Identitäts- und Zugriffsverwaltung
LONDON (IT BOLTWISE) – Die Einführung von Robotic Process Automation (RPA) verändert die Art und Weise, wie Unternehmen Identitäten und Zugriffe verwalten. Da RPA-Bots zunehmend Aufgaben übernehmen, die früher von Menschen ausgeführt wurden, müssen Unternehmen ihre Sicherheitsstrategien anpassen, um den neuen Herausforderungen gerecht zu werden. Robotic Process Automation (RPA) revolutioniert die Unternehmenswelt, indem es repetitive […]
Bluetooth-Bug blockiert AirPods-Integration auf Android
SAN FRANCISCO / LONDON (IT BOLTWISE) – Ein hartnäckiger Bluetooth-Bug in Android verhindert die vollständige Integration von AirPods auf Android-Geräten. Trotz der Bemühungen eines Entwicklers, die Funktionalität ohne Root-Zugriff zu ermöglichen, bleibt das Problem ungelöst. Google hat bisher keine Lösung bereitgestellt. Ein hartnäckiger Fehler im Bluetooth-Stack von Android sorgt seit Oktober 2024 für Frustration unter […]
WIRTE nutzt AshenLoader für gezielte Cyberangriffe im Nahen Osten
LONDON (IT BOLTWISE) – Die Cyberbedrohungsgruppe WIRTE, bekannt für ihre gezielten Angriffe auf Regierungs- und diplomatische Einrichtungen im Nahen Osten, hat ihre Aktivitäten mit einer neuen Malware-Suite namens AshTag intensiviert. Diese Bedrohung, die seit 2020 aktiv ist, zeigt eine bemerkenswerte Anpassungsfähigkeit und Ausweitung ihrer Operationen auf Länder wie Oman und Marokko. Die Cyberbedrohungsgruppe WIRTE, die […]
Ungepatchte Sicherheitslücke in Gogs gefährdet über 700 Instanzen
LONDON (IT BOLTWISE) – Eine schwerwiegende Sicherheitslücke in der Git-Dienstsoftware Gogs wird derzeit aktiv ausgenutzt. Über 700 Instanzen sind betroffen, was die Dringlichkeit eines Patches unterstreicht. Die Schwachstelle ermöglicht es Angreifern, Dateien zu überschreiben und Zugriff auf sensible Systeme zu erlangen. Eine kritische Sicherheitslücke in der selbstgehosteten Git-Dienstsoftware Gogs wird derzeit aktiv ausgenutzt, wie aktuelle […]
Microsoft schließt 56 Sicherheitslücken in Windows
REDMOND / LONDON (IT BOLTWISE) – Microsoft hat im Rahmen seines monatlichen Patch Tuesday-Updates 56 Sicherheitslücken in seinem Windows-Ökosystem geschlossen. Besonders hervorzuheben ist eine aktiv ausgenutzte Zero-Day-Schwachstelle, die nun behoben wurde. Diese Updates umfassen auch Verbesserungen der Benutzeroberfläche von Copilot und Sicherheitswarnungen in PowerShell. Microsoft hat im Rahmen seines monatlichen Patch Tuesday-Updates 56 Sicherheitslücken in […]
Sicherheitslücke in Gladinet-Software ermöglicht Remote Code Execution
LONDON (IT BOLTWISE) – Eine kritische Sicherheitslücke in den Produkten CentreStack und Triofox von Gladinet ermöglicht Angreifern, durch die Nutzung fest codierter kryptografischer Schlüssel, Zugang zu sensiblen Dateien zu erhalten. Diese Schwachstelle betrifft bereits mehrere Organisationen und könnte zu schwerwiegenden Sicherheitsvorfällen führen. Eine kürzlich entdeckte Sicherheitslücke in den Gladinet-Produkten CentreStack und Triofox sorgt für Aufsehen […]
Revolutionäre Sicherheitslücke in React von nordkoreanischen Hackern ausgenutzt
SEOUL / LONDON (IT BOLTWISE) – Eine kritische Sicherheitslücke in React Server Components, bekannt als React2Shell, wird von nordkoreanischen Hackern ausgenutzt, um neuartige Malware zu verbreiten. Diese Schwachstelle bedroht die Sicherheit zahlreicher Webanwendungen weltweit. Die kürzlich entdeckte Sicherheitslücke in den React Server Components (RSC), bekannt als React2Shell, hat weltweit für Aufsehen gesorgt. Diese Schwachstelle, die […]
Australien verbietet soziale Medien für Kinder unter 16 Jahren
SYDNEY / LONDON (IT BOLTWISE) – Australien hat als erstes Land weltweit ein Verbot von sozialen Medien für Kinder unter 16 Jahren eingeführt. Diese Maßnahme, die am 10. Dezember in Kraft trat, hat zu einer globalen Debatte über die Sicherheit von Kindern im Internet und die Rolle von Technologieunternehmen geführt. Australien hat mit einem mutigen […]
Nordkoreanische Hacker nutzen React2Shell-Schwachstelle für EtherRAT-Angriffe
LONDON (IT BOLTWISE) – Eine neue Malware namens EtherRAT, die in einem kürzlich aufgetretenen React2Shell-Angriff eingesetzt wurde, nutzt fünf verschiedene Linux-Persistenzmechanismen und Ethereum-Smart-Contracts für die Kommunikation mit Angreifern. Forscher von Sysdig haben EtherRAT aus einer kompromittierten Next.js-Anwendung wiederhergestellt, nur zwei Tage nach der Offenlegung der kritischen React2Shell-Schwachstelle. Die Entdeckung der EtherRAT-Malware, die in einem kürzlich […]
Microsofts Patch Tuesday im Dezember 2025: Sicherheitslücken und Zero-Day-Exploits
REDMOND / LONDON (IT BOLTWISE) – Microsoft hat im Rahmen seines Patch Tuesday im Dezember 2025 insgesamt 57 Sicherheitslücken geschlossen, darunter eine aktiv ausgenutzte Zero-Day-Schwachstelle. Diese Schwachstelle, die als CVE-2025-62221 bekannt ist, betrifft den Windows Cloud Files Mini Filter Driver und ermöglicht es Angreifern, lokale Systemprivilegien zu erlangen. Microsoft hat im Dezember 2025 im Rahmen […]
Reaktive Sicherheitslücke bedroht Unternehmen mit neuer Malware
LONDON (IT BOLTWISE) – Eine kritische Sicherheitslücke in React Server Components wird von Angreifern ausgenutzt, um Kryptowährungs-Miner und neue Malware in verschiedenen Branchen zu verbreiten. Besonders betroffen sind die Bau- und Unterhaltungsindustrie, während die Bedrohung durch automatisierte Exploitation-Tools weiter zunimmt. Die Sicherheitslücke React2Shell in den React Server Components (RSC) wird derzeit massiv ausgenutzt, um Kryptowährungs-Miner […]
Sicherheitslücke in .NET: SOAPwn ermöglicht Remote-Code-Ausführung
LONDON (IT BOLTWISE) – Eine neu entdeckte Sicherheitslücke in der .NET-Framework-Architektur könnte es Angreifern ermöglichen, durch manipulierte WSDL-Dateien Remote-Code auszuführen. Diese Schwachstelle betrifft zahlreiche Unternehmensanwendungen und wurde auf der Black Hat Europe Konferenz vorgestellt. Die jüngste Entdeckung einer Sicherheitslücke in der .NET-Framework-Architektur hat in der IT-Sicherheitsbranche für Aufsehen gesorgt. Diese Schwachstelle, die von WatchTowr Labs […]
Portugal schützt ethische Hacker vor Strafverfolgung
LISSABON / LONDON (IT BOLTWISE) – Portugal hat kürzlich einen bedeutenden Schritt zur Verbesserung der Online-Sicherheit unternommen, indem es sein Cyberkriminalitätsgesetz aktualisiert hat. Diese Änderung bietet Cybersecurity-Forschern und ethischen Hackern einen sicheren Hafen vor Strafverfolgung. Die neue Regelung, die am 4. Dezember im offiziellen portugiesischen Journal veröffentlicht wurde, zielt darauf ab, Experten zu ermutigen, Sicherheitslücken […]
Nordkoreanische Hacker nutzen EtherRAT-Malware zur Ausnutzung von React2Shell-Schwachstellen
LONDON (IT BOLTWISE) – Eine neue Malware namens EtherRAT wird von nordkoreanischen Hackern eingesetzt, um die kürzlich entdeckte React2Shell-Schwachstelle auszunutzen. Diese Schwachstelle ermöglicht es Angreifern, Remote-Code-Ausführung auf Servern durchzuführen, was zu erheblichen Sicherheitsbedrohungen führt. Die Entdeckung der EtherRAT-Malware durch ein Team von Cybersicherheitsforschern bei Sysdig zeigt die zunehmende Bedrohung durch die React2Shell-Schwachstelle, die am 3. […]
US-Justiz geht gegen russische Cybergruppen vor
WASHINGTON / LONDON (IT BOLTWISE) – Die US-Justiz hat Maßnahmen gegen zwei russische Cybergruppen ergriffen, die im Verdacht stehen, kritische Infrastrukturen weltweit anzugreifen. Die Anklage richtet sich gegen die Ukrainerin Victoria Eduardovna Dubranova, die als Mitglied dieser Gruppen gilt. Die US-amerikanische Justiz hat eine Reihe von Maßnahmen gegen zwei russische, staatlich unterstützte Cybergruppen, CARR und […]
Sicherheitslücken in PCIe 5.0: Risiken für Datenintegrität
LONDON (IT BOLTWISE) – Neue Sicherheitslücken im PCIe-Standard könnten die Datenintegrität gefährden. Drei Schwachstellen im PCIe Integrity and Data Encryption (IDE) Protokoll wurden entdeckt, die Angreifern potenziell Zugriff auf sensible Daten ermöglichen könnten. Die jüngste Entdeckung von Sicherheitslücken im PCIe Integrity and Data Encryption (IDE) Protokoll hat die Technologiebranche alarmiert. Diese Schwachstellen betreffen die PCIe […]
Ukrainische Frau wegen Unterstützung russischer Hackergruppe in US-Gewahrsam
WASHINGTON / LONDON (IT BOLTWISE) – Eine ukrainische Staatsbürgerin steht in den USA vor Gericht, weil sie angeblich russische Hackergruppen unterstützt hat. Diese Gruppen sollen gezielte Cyberangriffe auf kritische Infrastrukturen weltweit durchgeführt haben. Die Anklagepunkte umfassen Verschwörung, Systembeschädigung und Identitätsdiebstahl. Die US-Justizbehörden haben Anklage gegen die 33-jährige ukrainische Staatsbürgerin Victoria Eduardovna Dubranova erhoben. Unter den […]
Wie Angreifer Cloud-Misskonfigurationen ausnutzen: Einblicke in AWS, KI-Modelle und Kubernetes
LONDON (IT BOLTWISE) – Cloud-Sicherheit steht vor neuen Herausforderungen, da Angreifer zunehmend Schwachstellen in Konfigurationen, Identitäten und Code ausnutzen. Ein bevorstehendes Webinar von Palo Alto Networks bietet eine tiefgehende Analyse aktueller Bedrohungen und zeigt, wie Unternehmen sich effektiv schützen können. Die Cloud-Sicherheit befindet sich in einem ständigen Wandel, da Angreifer immer raffiniertere Methoden entwickeln, um […]
#Sophos
#AmazonPrime
#Bestseller
