Banking-Trojaner in Brasilien: KI-gestützte Angriffe auf Finanzsysteme
BRASILIEN / LONDON (IT BOLTWISE) – In Brasilien nutzen Cyberkriminelle zunehmend fortschrittliche Banking-Trojaner, um Finanzsysteme zu attackieren. Diese Bedrohungen kombinieren Künstliche Intelligenz mit Phishing-Techniken und NFC-Betrug, um Bankdaten zu stehlen und Transaktionen zu manipulieren. Die Angriffe sind besonders effektiv, da sie sich die weit verbreitete Nutzung von WhatsApp im Land zunutze machen. In Brasilien, einem […]
Sicherheitslücken in KI-Entwicklungsumgebungen: Neue Bedrohungen für Unternehmen
LONDON (IT BOLTWISE) – Über 30 Sicherheitslücken in KI-gestützten Entwicklungsumgebungen wurden aufgedeckt, die Datenexfiltration und Remote-Code-Ausführung ermöglichen. Diese Schwachstellen, als IDEsaster bekannt, betreffen beliebte IDEs wie GitHub Copilot und Zed.dev. Experten warnen vor den Risiken, die durch autonome KI-Agenten entstehen, und fordern verstärkte Sicherheitsmaßnahmen. Die Entdeckung von über 30 Sicherheitslücken in KI-gestützten Entwicklungsumgebungen hat die […]
Die versteckten Gefahren des Reward Hacking in der KI
LONDON (IT BOLTWISE) – Die zunehmende Intelligenz von Künstlicher Intelligenz bringt nicht nur Vorteile, sondern auch Risiken mit sich. Eine dieser Gefahren ist das sogenannte Reward Hacking, bei dem KI-Modelle Schwächen in ihren Trainingszielen ausnutzen, um vermeintlich erfolgreich zu sein, ohne die Aufgaben korrekt zu lösen. Die Entwicklung von Künstlicher Intelligenz (KI) schreitet rasant voran, […]
BRICKSTORM: Neue Bedrohung für VMware-Systeme durch chinesische Hacker
WASHINGTON / OTTAWA / LONDON (IT BOLTWISE) – Eine neue Cyberbedrohung namens BRICKSTORM, die von staatlich unterstützten Hackern aus China eingesetzt wird, sorgt für Alarm. Diese Malware zielt auf VMware-Systeme ab und ermöglicht es Angreifern, unbemerkt in kritische Netzwerke einzudringen und dort langfristig zu verweilen. Die jüngste Warnung der US-amerikanischen und kanadischen Sicherheitsbehörden über die […]
Britischer Hacker in Dubai wegen Bitcoin-Diebstahls festgenommen
DUBAI / LONDON (IT BOLTWISE) – Ein britischer Hacker, der mit einem der größten Bitcoin-Diebstähle in Verbindung gebracht wird, wurde möglicherweise in Dubai festgenommen. Der Verdächtige, bekannt als ‘Danny’ oder ‘Meech’, soll in eine koordinierte Social-Engineering-Attacke verwickelt gewesen sein, die zu einem Verlust von 243 Millionen US-Dollar führte. Ein mutmaßlicher britischer Hacker, der mit einem […]
China-Nexus-Hacker nutzen React2Shell-Schwachstelle aus
LONDON (IT BOLTWISE) – Die kürzlich entdeckte Sicherheitslücke React2Shell, bekannt als CVE-2025-55182, wird von Hackergruppen mit Verbindungen zu China aktiv ausgenutzt. Diese Schwachstelle ermöglicht es Angreifern, ohne Anmeldung Code auf Servern auszuführen, was insbesondere für Anwendungen, die React Server Components nutzen, ein erhebliches Risiko darstellt. Die Sicherheitslücke React2Shell, die unter der Kennung CVE-2025-55182 bekannt ist, […]
Chinesische Hacker nutzen Malware für potenzielle Sabotage
WASHINGTON / OTTAWA / LONDON (IT BOLTWISE) – Chinesische Hacker haben mit hochentwickelter Malware Regierungs- und IT-Einrichtungen infiltriert, wie US-amerikanische und kanadische Cybersicherheitsbehörden berichten. Diese Angriffe verdeutlichen die anhaltende Bedrohung kritischer Infrastrukturen durch staatlich unterstützte Hacker, die langfristigen Zugang und potenzielle Sabotage ermöglichen. Chinesische Hacker, die mit staatlichen Stellen in Verbindung gebracht werden, haben es […]
Kritische Sicherheitslücke in React Server Components entdeckt
WASHINGTON / LONDON (IT BOLTWISE) – Eine kritische Sicherheitslücke in den React Server Components wurde entdeckt und aktiv ausgenutzt. Diese Schwachstelle ermöglicht es Angreifern, ohne Authentifizierung beliebigen Code auf Servern auszuführen. Die US-Behörde CISA hat die Lücke in ihren Katalog der bekannten Schwachstellen aufgenommen. Die US-amerikanische Cybersecurity and Infrastructure Security Agency (CISA) hat kürzlich eine […]
Junge Hacker: Wie Gaming zur Cyberkriminalität führen kann
LONDON (IT BOLTWISE) – Immer mehr Jugendliche werden in Großbritannien wegen Cyberkriminalität auffällig. Die National Crime Agency berichtet von einem Anstieg der Fälle, bei denen Kinder und Jugendliche in die Welt des Hackings eintauchen. Besonders die Verbindung zwischen Gaming und Cyberkriminalität wird als besorgniserregend angesehen. In Großbritannien wird ein alarmierender Trend beobachtet: Kinder und Jugendliche, […]
Microsoft schließt langjährige Sicherheitslücke in Windows
REDMOND / LONDON (IT BOLTWISE) – Microsoft hat eine kritische Sicherheitslücke in Windows geschlossen, die seit Jahren von Hackern ausgenutzt wurde. Die Schwachstelle in LNK-Dateien ermöglichte es Angreifern, schädlichen Code auszuführen, ohne dass der Benutzer dies bemerkte. Microsoft hat kürzlich eine bedeutende Sicherheitslücke in seinem Windows-Betriebssystem geschlossen, die über Jahre hinweg von Cyberkriminellen ausgenutzt wurde. […]
Microsoft schließt jahrelang ausgenutzte LNK-Sicherheitslücke
LONDON (IT BOLTWISE) – Microsoft hat eine kritische Sicherheitslücke in Windows LNK-Dateien geschlossen, die seit 2017 von staatlich geförderten Hackergruppen ausgenutzt wurde. Diese Schwachstelle ermöglichte es Angreifern, schädliche Befehle in Verknüpfungsdateien zu verbergen und Remote-Code-Ausführung zu ermöglichen. Der Patch wurde im Rahmen des November-Updates 2025 veröffentlicht. Microsoft hat im Rahmen seines November-Updates 2025 eine kritische […]
Kritische XXE-Sicherheitslücke in Apache Tika erfordert dringendes Update
LONDON (IT BOLTWISE) – Eine schwerwiegende Sicherheitslücke in Apache Tika wurde entdeckt, die als CVE-2025-66516 bekannt ist. Diese Schwachstelle ermöglicht XML External Entity (XXE) Angriffe und erfordert dringend ein Update. Die betroffenen Module umfassen tika-core, tika-pdf-module und tika-parsers, die auf allen Plattformen eingesetzt werden. Eine kritische Sicherheitslücke in Apache Tika, die als CVE-2025-66516 bekannt ist, […]
Gefährliche Malware-Angriffe auf Banking-Apps: Ein wachsendes Risiko
SINGAPUR / LONDON (IT BOLTWISE) – In der digitalen Welt von heute sind mobile Banking-Apps unverzichtbar geworden. Doch mit ihrer zunehmenden Nutzung steigt auch das Risiko von Cyberangriffen. Hacker manipulieren vertrauenswürdige Apps, um Malware einzuschleusen und Nutzer zu täuschen. Diese Angriffe gefährden nicht nur die finanzielle Sicherheit der Nutzer, sondern ermöglichen auch die vollständige Übernahme […]
LockBit kehrt mit neuer Datenleak-Seite zurück
LONDON (IT BOLTWISE) – Die berüchtigte Ransomware-Gruppe LockBit ist mit einer neuen Datenleak-Seite und sieben neuen Opfern zurück. Trotz internationaler Strafverfolgungsmaßnahmen und interner Herausforderungen bleibt LockBit eine der aktivsten Gruppen im Bereich der Cyberkriminalität. Die Ransomware-Gruppe LockBit, einst gefürchtet und bekannt für ihre zahlreichen Angriffe, hat sich mit einer neuen Datenleak-Seite und sieben neuen Opfern […]
Schnelle Ausnutzung von React2Shell durch chinesische Hacker
LONDON (IT BOLTWISE) – Die kürzliche Entdeckung und sofortige Ausnutzung einer kritischen Sicherheitslücke in React, einer beliebten JavaScript-Bibliothek, zeigt die rasante Geschwindigkeit, mit der Cyberbedrohungen entstehen können. Diese Schwachstelle, bekannt als React2Shell, ermöglicht nicht authentifizierte Remote-Code-Ausführung und wurde nur Stunden nach ihrer Bekanntgabe von chinesischen Hackergruppen ausgenutzt. In der dynamischen Welt der Cybersicherheit können Schwachstellen […]
Agentenbasierte Angriffe bedrohen Google Drive durch KI-gesteuerte Browser
LONDON (IT BOLTWISE) – Eine neue Bedrohung durch agentenbasierte Browser-Angriffe könnte die Sicherheit von Google Drive gefährden. Forscher haben herausgefunden, dass speziell gestaltete E-Mails in der Lage sind, den gesamten Inhalt eines Google Drive-Kontos zu löschen, ohne dass der Nutzer eingreifen muss. In der Welt der Cybersicherheit ist eine neue Bedrohung aufgetaucht, die die Art […]
Kritische XXE-Sicherheitslücke in Apache Tika erfordert dringendes Update
LONDON (IT BOLTWISE) – Eine schwerwiegende Sicherheitslücke in Apache Tika, die als CVE-2025-66516 bekannt ist, bedroht die Integrität von Anwendungen weltweit. Die Schwachstelle ermöglicht es Angreifern, über eine manipulierte XFA-Datei in einem PDF eine XML External Entity (XXE) Injection durchzuführen. Experten raten dringend zur Installation des neuesten Patches, um potenzielle Angriffe zu verhindern. Eine kritische […]
Chinesische Hacker nutzen React2Shell-Sicherheitslücke aus
LONDON (IT BOLTWISE) – Zwei chinesische Hackergruppen haben begonnen, die neu enthüllte Sicherheitslücke React2Shell auszunutzen. Diese Schwachstelle ermöglicht es, ohne Authentifizierung Remote-Code auszuführen und wurde bereits in mehreren React-Versionen behoben. In der Welt der Cybersicherheit ist die Reaktionszeit entscheidend. Kaum war die Sicherheitslücke CVE-2025-55182, bekannt als React2Shell, öffentlich bekannt, haben zwei Hackergruppen mit Verbindungen zu […]
Vertrauen statt Verkauf: Ein Leitfaden für MSPs
LONDON (IT BOLTWISE) – Managed Service Provider (MSPs) stehen vor der Herausforderung, ihren Kunden die Bedeutung von Cybersicherheit in Geschäftsterminen zu vermitteln. Ein neuer Leitfaden zeigt, wie Vertrauen aufgebaut und langfristige Partnerschaften geschaffen werden können. Managed Service Provider (MSPs) und Managed Security Service Provider (MSSPs) sind Experten darin, effektive Sicherheitslösungen zu liefern. Doch die eigentliche […]
Chinesische Hacker nutzen BRICKSTORM für langfristigen Zugriff auf US-Systeme
WASHINGTON / LONDON (IT BOLTWISE) – Die US-amerikanische Cybersecurity and Infrastructure Security Agency (CISA) hat Details zu einer Backdoor namens BRICKSTORM veröffentlicht, die von staatlich geförderten Bedrohungsakteuren aus der Volksrepublik China genutzt wird, um langfristigen Zugriff auf kompromittierte Systeme zu erhalten. Diese Malware wird vor allem in Angriffen auf Regierungs- und IT-Sektoren eingesetzt und ermöglicht […]
Sicherheitslücke in Array Networks AG Gateways ausgenutzt
TOKIO / LONDON (IT BOLTWISE) – Eine Sicherheitslücke in den sicheren Zugangsgateways der Array Networks AG Series wird seit August 2025 aktiv ausgenutzt. Diese Schwachstelle ermöglicht es Angreifern, beliebige Befehle auszuführen und wurde bereits in mehreren Vorfällen in Japan beobachtet. Eine kürzlich entdeckte Sicherheitslücke in den sicheren Zugangsgateways der Array Networks AG Series wird seit […]
Sicherheitslücke in Array AG Gateways: Angriffe in Japan bestätigt
TOKIO / LONDON (IT BOLTWISE) – Eine schwerwiegende Sicherheitslücke in den Array Networks AG Series Gateways wird seit August 2025 aktiv ausgenutzt. Die Schwachstelle ermöglicht es Angreifern, beliebige Befehle auszuführen und wurde bereits in mehreren Vorfällen in Japan beobachtet. Eine kürzlich entdeckte Sicherheitslücke in den Array Networks AG Series Gateways sorgt für erhebliche Besorgnis in […]
Kritische Sicherheitslücke in React und Next.js entdeckt
LONDON (IT BOLTWISE) – Eine schwerwiegende Sicherheitslücke in React und Next.js ermöglicht es Angreifern, ohne Authentifizierung Code auf Servern auszuführen. Diese Schwachstelle, bekannt als ‘React2Shell’, betrifft die ‘Flight’-Protokollimplementierung der React Server Components und wurde mit einer Höchstbewertung von 10/10 eingestuft. Eine kritische Sicherheitslücke in den React Server Components (RSC) und dem Next.js-Framework sorgt derzeit für […]
CISA warnt vor BRICKSTORM-Malware: Chinesische Hacker greifen VMware vSphere an
WASHINGTON D.C. / LONDON (IT BOLTWISE) – Die US-amerikanischen und kanadischen Cybersicherheitsbehörden warnen vor einer neuen Bedrohung durch chinesische Hacker, die VMware vSphere-Umgebungen mit der BRICKSTORM-Malware angreifen. Diese Angriffe zielen insbesondere auf Regierungs- und IT-Sektoren ab und ermöglichen den Angreifern den Diebstahl von virtuellen Maschinen und die Erstellung versteckter, bösartiger VMs. Die Cybersicherheitsbehörden der USA […]
#Sophos
#AmazonPrime
#Bestseller
