RomCom nutzt SocGholish für gezielte Cyberangriffe
WASHINGTON / LONDON (IT BOLTWISE) – Eine neue Cyberbedrohung hat die USA ins Visier genommen. Die RomCom-Malware, unterstützt durch den SocGholish-Fake-Update-Angriff, zielt auf ein US-amerikanisches Ingenieurbüro ab, um den Mythic Agent zu verbreiten. Diese Entwicklung unterstreicht die anhaltende Bedrohung durch russische Cyberakteure. Die jüngsten Cyberangriffe auf ein US-amerikanisches Ingenieurbüro haben die Aufmerksamkeit der Sicherheitsgemeinschaft auf […]
RomCom: Neue Bedrohung durch SocGholish und Mythic Agent
WASHINGTON / LONDON (IT BOLTWISE) – Eine neue Cyberbedrohung hat die USA ins Visier genommen. Die RomCom-Malware nutzt SocGholish, um den Mythic Agent zu verbreiten. Diese Angriffe zielen auf Unternehmen mit Verbindungen zur Ukraine und zeigen die anhaltende Bedrohung durch russische Hackergruppen. Die jüngsten Cyberangriffe auf ein US-amerikanisches Bauingenieurunternehmen haben die Aufmerksamkeit der Sicherheitsgemeinschaft auf […]
FBI warnt vor KI-gestütztem Phishing und ATO-Betrug
WASHINGTON / LONDON (IT BOLTWISE) – Die US-Bundespolizei FBI warnt vor einer neuen Welle von Cyberkriminalität, bei der Betrüger KI-gestützte Phishing-Techniken einsetzen, um Finanzdaten zu stehlen. Seit Jahresbeginn wurden Verluste in Höhe von über 262 Millionen US-Dollar gemeldet. Diese Angriffe zielen auf Einzelpersonen und Unternehmen ab, indem sie sich als Finanzinstitute ausgeben und sensible Informationen […]
Code-Formatierungstools enthüllen Tausende von Geheimnissen
LONDON (IT BOLTWISE) – Neue Forschungsergebnisse zeigen, dass Code-Formatierungstools wie JSONFormatter und CodeBeautify unabsichtlich Tausende von Geheimnissen preisgeben. Diese beinhalten sensible Informationen wie AWS-Zugangsdaten und API-Schlüssel, die durch die Erstellung von teilbaren Links öffentlich zugänglich werden. Die jüngsten Entdeckungen von Sicherheitsforschern haben eine alarmierende Schwachstelle in beliebten Code-Formatierungstools wie JSONFormatter und CodeBeautify aufgedeckt. Diese Plattformen, […]
Neue Malware nutzt NFC-Relay-Angriffe für Betrug in Brasilien
BRASILIEN / LONDON (IT BOLTWISE) – Eine neue Malware-Kampagne, die auf NFC-Relay-Angriffe setzt, bedroht derzeit Nutzer in Brasilien. Die als RelayNFC bekannte Schadsoftware verwandelt Smartphones in Kartenlesegeräte und ermöglicht Betrügern, kontaktlose Zahlungen zu manipulieren. Sicherheitsforscher warnen vor der zunehmenden Verbreitung dieser Technik. In Brasilien sorgt eine neue Malware-Kampagne für Aufsehen, die sich der NFC-Relay-Technologie bedient, […]
Sicherheitslücken durch unsachgemäße Nutzung von Online-Tools
LONDON (IT BOLTWISE) – Eine neue Untersuchung hat aufgedeckt, dass sensible Daten wie Passwörter und API-Schlüssel durch die Nutzung von Online-Tools wie JSONFormatter und CodeBeautify ungeschützt im Internet landen. Diese Sicherheitslücken betreffen zahlreiche Branchen, darunter Regierungen, Telekommunikation und kritische Infrastrukturen. In einer alarmierenden Entdeckung hat die Sicherheitsfirma watchTowr Labs aufgedeckt, dass zahlreiche Organisationen, darunter auch […]
Sicherheitslücken bei JSONFormatter und CodeBeautify: Tausende Passwörter und API-Schlüssel betroffen
LONDON (IT BOLTWISE) – Eine neue Untersuchung hat aufgedeckt, dass sensible Daten wie Passwörter und API-Schlüssel über Online-Tools wie JSONFormatter und CodeBeautify ungeschützt im Netz kursieren. Diese Sicherheitslücken betreffen Organisationen aus kritischen Sektoren wie Regierung, Telekommunikation und Finanzwesen. In einer alarmierenden Enthüllung hat die Sicherheitsfirma watchTowr Labs herausgefunden, dass Tausende von sensiblen Daten wie Passwörtern […]
Hackerangriff auf Penn: Anti-DEI-E-Mail sorgt für Aufruhr
PHILADELPHIA / LONDON (IT BOLTWISE) – Ein Hackerangriff auf die University of Pennsylvania hat die Community erschüttert. Eine gefälschte E-Mail, die angeblich von der Graduate School of Education stammt, verbreitete vulgäre und beleidigende Inhalte gegen die Diversitäts- und Zulassungspolitik der Universität. Die Universität reagierte schnell und leitete eine Untersuchung ein, um die Integrität ihrer Systeme […]
Herausforderungen für SOCs bis 2026: KI, Bedrohungen und ROI
LONDON (IT BOLTWISE) – Die Sicherheitsoperationen stehen vor einer entscheidenden Wende. Bis 2026 wird die Künstliche Intelligenz zur Hauptwaffe von Angreifern, die ihre Angriffe skalieren und automatisieren. Sicherheitszentren müssen sich anpassen, um nicht nur ihre Technologien, sondern auch ihre Arbeitsweise zu verändern. Die Sicherheitsoperationen (SOC) stehen vor einer entscheidenden Wende. Bis 2026 wird die Künstliche […]
CISA warnt vor kommerzieller Spyware: Signal- und WhatsApp-Nutzer im Visier
WASHINGTON / LONDON (IT BOLTWISE) – Die US-amerikanische Cybersecurity and Infrastructure Security Agency (CISA) hat eine Warnung herausgegeben, dass kommerzielle Spyware gezielt Nutzer von sicheren Messaging-Apps wie Signal und WhatsApp angreift. Diese Bedrohung betrifft vor allem hochrangige Personen, darunter Regierungsbeamte und Journalisten. Die US-amerikanische Cybersecurity and Infrastructure Security Agency (CISA) hat eine dringende Warnung veröffentlicht, […]
Drei Herausforderungen für SOCs bis 2026: KI, Alarmflut und ROI
LONDON (IT BOLTWISE) – Die Cybersicherheitslandschaft steht vor einem Wendepunkt: Bis 2026 wird Künstliche Intelligenz zur Hauptwaffe von Angreifern. Sicherheitsoperationen müssen sich anpassen, um nicht nur die Technologie, sondern auch die Arbeitsweise ihrer Teams zu verändern. Unternehmen, die diese Herausforderungen nicht meistern, riskieren erhebliche Verluste. Die Cybersicherheitslandschaft steht vor einem Wendepunkt: Bis 2026 wird Künstliche […]
Cyberangriff: Blender 3D-Dateien als Malware-Träger
LONDON (IT BOLTWISE) – Eine neue Cyberbedrohung nutzt Blender 3D-Dateien, um Malware zu verbreiten. Hacker platzieren manipulierte .blend-Dateien auf Plattformen wie CGTrader, die beim Öffnen in Blender schädliche Python-Skripte ausführen. Diese Kampagne, die seit mindestens sechs Monaten aktiv ist, zielt darauf ab, sensible Daten von Nutzern zu stehlen. In der Welt der Cybersicherheit gibt es […]
ToddyCat: Neue Methoden zur E-Mail-Diebstahl
LONDON (IT BOLTWISE) – Die Hackergruppe ToddyCat hat neue Techniken entwickelt, um auf Unternehmens-E-Mails zuzugreifen. Dabei nutzen sie speziell entwickelte Werkzeuge, um Outlook-Daten und Microsoft 365-Zugriffstoken zu stehlen. Die Hackergruppe ToddyCat hat sich seit ihrer Entstehung im Jahr 2020 einen Namen gemacht, indem sie gezielt Unternehmen in Europa und Asien angreift. Ihre neueste Strategie umfasst […]
Gedichte als Sicherheitsrisiko: Wie KI-Modelle durch Poesie ausgetrickst werden
ROM / LONDON (IT BOLTWISE) – Eine neue Studie zeigt, dass Künstliche Intelligenz durch Gedichte ausgetrickst werden kann. Forscher haben herausgefunden, dass poetische Anfragen die Sicherheitsmechanismen von KI-Modellen umgehen können, was erhebliche Risiken birgt. In einer überraschenden Wendung der KI-Forschung haben Wissenschaftler entdeckt, dass Gedichte als effektives Mittel dienen können, um die Sicherheitsvorkehrungen von großen […]
Phishing-Angriff durch subtile Domain-Manipulation
LONDON (IT BOLTWISE) – Cyberkriminelle nutzen eine raffinierte Methode, um Benutzer zur Preisgabe ihrer Anmeldedaten zu verleiten. Durch den Austausch von Buchstaben in Domainnamen gelingt es ihnen, täuschend echte Kopien bekannter Webseiten zu erstellen. Diese Strategie erweist sich als besonders effektiv, da viele Nutzer die subtile Veränderung nicht bemerken. In einer zunehmend digitalisierten Welt, in […]
CISA warnt vor aktiven Spyware-Kampagnen gegen Signal- und WhatsApp-Nutzer
WASHINGTON / LONDON (IT BOLTWISE) – Die US-amerikanische Cybersecurity-Behörde CISA hat eine Warnung vor laufenden Spyware-Kampagnen herausgegeben, die sich gegen Nutzer von Signal und WhatsApp richten. Diese Kampagnen nutzen ausgeklügelte Techniken, um hochrangige Zielpersonen zu kompromittieren und deren mobile Geräte zu gefährden. Die US-amerikanische Cybersecurity- und Infrastruktur-Sicherheitsbehörde (CISA) hat kürzlich eine Warnung vor laufenden Spyware-Kampagnen […]
Interne Schwachstellen: KPMG warnt vor Unternehmensbetrug durch vertrauenswürdige Mitarbeiter
LONDON (IT BOLTWISE) – Unternehmensbetrug ist oft ein internes Problem, wie eine aktuelle Studie von KPMG zeigt. Die Untersuchung offenbart, dass die meisten Betrüger männliche Führungskräfte sind, die seit Jahren im Unternehmen tätig sind und das Vertrauen ihrer Kollegen genießen. Diese internen Täter nutzen Schwächen in den internen Kontrollen aus, um finanzielle Mittel zu veruntreuen […]
Cyberangriff auf Banken-Dienstleister: Sicherheitslücken bei Drittanbietern
NEW YORK / LONDON (IT BOLTWISE) – Ein bedeutender Cyberangriff auf einen der größten Dienstleister der Bankenbranche hat sensible Daten kompromittiert. SitusAMC, ein Unternehmen, das von großen Banken zur Verwaltung von Immobilienkrediten genutzt wird, wurde Ziel eines Angriffs, bei dem wichtige Daten gestohlen wurden. Der Vorfall wirft ein Schlaglicht auf die Risiken in der Lieferkette, […]
Shai-Hulud-Angriff auf npm-Pakete: Sicherheitsrisiken und Maßnahmen
LONDON (IT BOLTWISE) – Ein neuer Angriff auf die Software-Supply-Chain hat fast 500 npm-Pakete betroffen, die monatlich über 132 Millionen Mal heruntergeladen werden. Der Shai-Hulud-Wurm, benannt nach den Sandwürmern aus Dune, verbreitet sich schnell in Entwicklerumgebungen und stiehlt sensible Daten wie API-Schlüssel und Cloud-Token. Sicherheitsfirmen wie Aikido warnen vor den Risiken und raten zu sofortigen […]
Leck von APT35-Dokumenten enthüllt iranische Cyberangriffe
LONDON (IT BOLTWISE) – Ein massiver Datenleck hat die internen Dokumente der iranischen Hackergruppe APT35 enthüllt. Diese zeigen, wie die Gruppe systematisch Regierungen und Unternehmen im Nahen Osten und Asien angreift. Die Dokumente offenbaren eine militärisch organisierte Struktur und detaillierte Angriffsstrategien. Ein bedeutender Datenleck im Oktober 2025 hat die internen Abläufe der Hackergruppe APT35, auch […]
Oracle Identity Manager: Sicherheitslücke CVE-2025-61757 im Fokus
WASHINGTON / LONDON (IT BOLTWISE) – Eine kritische Sicherheitslücke in Oracle Identity Manager, bekannt als CVE-2025-61757, hat die Aufmerksamkeit der US-Behörden auf sich gezogen. Die Schwachstelle ermöglicht es Angreifern, ohne Authentifizierung auf das System zuzugreifen und es zu übernehmen. Diese Entwicklung unterstreicht die Dringlichkeit, Sicherheitsupdates zeitnah zu implementieren. Die US-amerikanische Cybersecurity and Infrastructure Security Agency […]
Indische Hackergruppe nutzt Python-Backdoor für Angriffe auf Pakistans Verteidigungssektor
LONDON (IT BOLTWISE) – Eine indische Hackergruppe, bekannt als Dropping Elephant, hat eine neue Cyber-Spionage-Kampagne gestartet, die sich gegen den Verteidigungssektor Pakistans richtet. Die Angriffe nutzen eine Python-basierte Backdoor, die über MSBuild-Dropper verteilt wird, um unbemerkt in hochsensible Netzwerke einzudringen. Eine Hackergruppe mit Verbindungen zu Indien, bekannt als Dropping Elephant, hat eine neue Cyber-Spionage-Kampagne gestartet, […]
Cox Enterprises: Datenleck durch Oracle-Sicherheitslücke
ATLANTA / LONDON (IT BOLTWISE) – Cox Enterprises, ein führendes amerikanisches Unternehmen, wurde Opfer eines schwerwiegenden Datenlecks. Hacker nutzten eine Zero-Day-Sicherheitslücke in der Oracle E-Business Suite, um auf sensible Daten zuzugreifen. Diese Sicherheitsverletzung zeigt erneut die Gefahren auf, die mit ungeschützten Unternehmenssoftwarelösungen verbunden sind. In der sich ständig weiterentwickelnden Welt der Cybersicherheit, in der selbst […]
Salesforce bestätigt erweiterten Sicherheitsvorfall bei Gainsight
SAN FRANCISCO / LONDON (IT BOLTWISE) – Salesforce hat den Sicherheitsvorfall bei Gainsight weiter untersucht und bestätigt, dass mehr Kunden betroffen sind als ursprünglich angenommen. Der Vorfall, der durch eine externe Integration mit Salesforce verursacht wurde, hat zu unbefugtem Zugriff auf Kundendaten geführt. Salesforce hat alle betroffenen Kunden informiert und arbeitet an einer umfassenden Untersuchung. […]
#Sophos
#AmazonPrime
#Bestseller
