Cybersecurity als Wachstumsmotor für MSPs
LONDON (IT BOLTWISE) – Managed Service Provider (MSPs) stehen vor der Herausforderung, steigende Kundenerwartungen im Bereich Cybersicherheit und Compliance zu erfüllen. Gleichzeitig bieten sich durch die Bereitstellung fortschrittlicher Sicherheitsdienste neue Wachstumschancen. Diese Entwicklung erfordert jedoch mehr als nur technisches Know-how. Managed Service Provider (MSPs) sehen sich zunehmend mit der Erwartung konfrontiert, umfassende Cybersicherheits- und Compliance-Lösungen […]
Kritische Sicherheitslücken bei Dassault Systèmes und XWiki ausgenutzt
PARIS / LONDON (IT BOLTWISE) – Sicherheitslücken in den Softwarelösungen von Dassault Systèmes und XWiki werden derzeit aktiv von Bedrohungsakteuren ausgenutzt. Die US-amerikanische Cybersecurity and Infrastructure Security Agency (CISA) hat in Zusammenarbeit mit VulnCheck dringende Warnungen herausgegeben. Diese Schwachstellen könnten Angreifern ermöglichen, unbefugten Zugriff zu erlangen und schädlichen Code auszuführen. Die jüngsten Sicherheitswarnungen der US-amerikanischen […]
Insiderhandel: Cyber-Exploits an Russland verkauft
WASHINGTON / LONDON (IT BOLTWISE) – Ein ehemaliger Manager eines US-Verteidigungsunternehmens hat sich schuldig bekannt, geheime Cyber-Exploits an einen russischen Broker verkauft zu haben. Dieser Fall zeigt die Gefahren von Insider-Bedrohungen, die die nationale Sicherheit gefährden können. Der Fall von Peter Williams, einem ehemaligen Manager eines US-Verteidigungsunternehmens, der sich schuldig bekannt hat, geheime Cyber-Exploits an […]
Nordkoreanische Hackergruppen entwickeln neue Werkzeuge für Cyberangriffe
SEOUL / LONDON (IT BOLTWISE) – Nordkoreanische Hackergruppen haben erneut ihre technischen Fähigkeiten unter Beweis gestellt, indem sie fortschrittliche Malware-Toolsets eingeführt haben. Diese ermöglichen es ihnen, dauerhaften Backdoor-Zugang und Fernsteuerung über kompromittierte Systeme zu etablieren. Die Gruppen Kimsuky und Lazarus haben jeweils neue Varianten von HttpTroy und BLINDINGCAN entwickelt, die auf Organisationen in verschiedenen Ländern […]
CISA und NSA geben dringende Sicherheitsrichtlinien für Microsoft Exchange Server heraus
WASHINGTON D.C. / LONDON (IT BOLTWISE) – Die US-amerikanischen Sicherheitsbehörden CISA und NSA haben in Zusammenarbeit mit internationalen Partnern aus Australien und Kanada neue Richtlinien veröffentlicht, um Microsoft Exchange Server vor potenziellen Cyberangriffen zu schützen. Diese Maßnahmen sind notwendig, da ungeschützte und falsch konfigurierte Server weiterhin Ziel von Angriffen sind. Die US-amerikanische Cybersecurity and Infrastructure […]
Eclipse Foundation stärkt Sicherheitsmaßnahmen nach Token-Leak
LONDON (IT BOLTWISE) – Die Eclipse Foundation hat nach einem Bericht von Wiz Sicherheitsmaßnahmen ergriffen, um die Integrität ihrer Open VSX-Plattform zu gewährleisten. Der Vorfall betraf die unbeabsichtigte Veröffentlichung von Zugangstokens in öffentlichen Repositories, was potenziell böswillige Aktivitäten ermöglicht hätte. Die Eclipse Foundation, verantwortlich für das Open-Source-Projekt Open VSX, hat kürzlich Maßnahmen ergriffen, um die […]
CISA warnt vor VMware-Sicherheitslücke durch China-verbundene Hacker
WASHINGTON / LONDON (IT BOLTWISE) – Die US-amerikanische Cybersecurity and Infrastructure Security Agency (CISA) hat eine schwerwiegende Sicherheitslücke in VMware-Produkten identifiziert, die von China-verbundenen Hackern aktiv ausgenutzt wird. Diese Schwachstelle ermöglicht es Angreifern, Root-Rechte auf betroffenen Systemen zu erlangen, was erhebliche Sicherheitsrisiken für Unternehmen weltweit darstellt. Die US-amerikanische Cybersecurity and Infrastructure Security Agency (CISA) hat […]
Nation-State-Hackerangriff auf US-Telekommunikationsunternehmen entdeckt
TEXAS / LONDON (IT BOLTWISE) – Ein bedeutender Sicherheitsvorfall hat das US-amerikanische Telekommunikationsunternehmen Ribbon Communications erschüttert. Nation-State-Hacker konnten fast ein Jahr lang unbemerkt auf die Netzwerke des Unternehmens zugreifen. Der Vorfall verdeutlicht die zunehmende Bedrohung durch staatlich unterstützte Cyberangriffe auf kritische Infrastrukturen. Ein schwerwiegender Sicherheitsvorfall hat das US-amerikanische Telekommunikationsunternehmen Ribbon Communications erschüttert. Hacker, die angeblich […]
Jahrelanger Cyberangriff auf US-Telekomunternehmen aufgedeckt
TEXAS / LONDON (IT BOLTWISE) – Ein schwerwiegender Sicherheitsvorfall hat das US-amerikanische Telekommunikationsunternehmen Ribbon Communications erschüttert. Nationenstaatliche Hacker haben fast ein Jahr lang unbemerkt auf die Computersysteme des Unternehmens zugegriffen. Die Enthüllung erfolgte in einem Bericht an die US-Börsenaufsicht. Ein schwerwiegender Sicherheitsvorfall hat das US-amerikanische Telekommunikationsunternehmen Ribbon Communications erschüttert. Nationenstaatliche Hacker haben fast ein Jahr […]
Hacktivisten-Angriffe auf Kanadas kritische Infrastruktur nehmen zu
KANADA / LONDON (IT BOLTWISE) – In Kanada häufen sich die Angriffe von Hacktivisten auf kritische Infrastrukturen. Die kanadische Cybersicherheitsbehörde warnt vor zunehmenden Attacken auf internetzugängliche industrielle Kontrollsysteme, die Wasser-, Energie- und Landwirtschaftssektoren betreffen. In Kanada sind in jüngster Zeit vermehrt Angriffe von Hacktivisten auf kritische Infrastrukturen zu verzeichnen. Die kanadische Cybersicherheitsbehörde hat in einem […]
Google verstärkt KI-Abwehr gegen Betrugsnachrichten auf Android
MOUNTAIN VIEW / LONDON (IT BOLTWISE) – Google hat seine KI-gestützten Sicherheitsmaßnahmen auf Android weiter verstärkt, um monatlich über 10 Milliarden betrügerische Nachrichten zu blockieren. Diese Maßnahmen zielen darauf ab, die Nutzer vor einer Vielzahl von Betrugsmaschen zu schützen, die von gefälschten Jobangeboten bis hin zu falschen Rechnungen reichen. Google hat kürzlich bekannt gegeben, dass […]
Russische Ransomware-Gruppen nutzen Open-Source-Tool für Angriffe
LONDON (IT BOLTWISE) – Russische Ransomware-Gruppen haben begonnen, das Open-Source-Framework AdaptixC2 für ihre Angriffe zu nutzen. Dieses Tool, ursprünglich für Penetrationstests entwickelt, bietet eine Vielzahl von Funktionen, die es Cyberkriminellen ermöglichen, umfassende Kontrolle über infizierte Systeme zu erlangen. Das Open-Source-Framework AdaptixC2, ursprünglich für Penetrationstests entwickelt, hat in den letzten Monaten das Interesse von Cyberkriminellen geweckt, […]
Neue Schwachstelle in Chromium-Browsern: Brash-Exploit stürzt Browser ab
LONDON (IT BOLTWISE) – Eine neu entdeckte Schwachstelle in der Blink-Rendering-Engine von Chromium ermöglicht es, Browser innerhalb von Sekunden zum Absturz zu bringen. Der Brash-Exploit nutzt eine Architekturfehler aus, um Millionen von DOM-Mutationen pro Sekunde zu erzeugen, was zu einem Systemabsturz führt. Eine kürzlich entdeckte Schwachstelle in der Blink-Rendering-Engine von Chromium sorgt für Aufsehen in […]
BAS: Die neue Grundlage für effektive Cyberabwehr
LONDON (IT BOLTWISE) – Die Cyberabwehr hat sich von der Vorhersage zur Beweisführung gewandelt. Beim Picus Breach and Simulation Summit wurde deutlich, dass die Simulation von Angriffen entscheidend ist, um die Wirksamkeit von Sicherheitsmaßnahmen zu überprüfen. Unternehmen müssen schnell reagieren, um den Schaden eines Angriffs zu minimieren. Die Cyberabwehr hat sich in den letzten Jahren […]
Russische Hacker nutzen Adaptix-Tool für Ransomware-Angriffe
LONDON (IT BOLTWISE) – Russische Hackergruppen haben das legitime Penetrationstool Adaptix für Ransomware-Angriffe missbraucht. Forscher von Silent Push entdeckten, dass Adaptix, ursprünglich für Sicherheitstests entwickelt, nun weltweit zur Verbreitung von Malware eingesetzt wird. Diese Entwicklung zeigt, wie schnell Cyberkriminelle legitime Werkzeuge für bösartige Zwecke umfunktionieren können. Die Entdeckung, dass russische Hackergruppen das Penetrationstool Adaptix für […]
Neue Bedrohungen in der Cybersicherheit: DNS-Poisoning und mehr
LONDON (IT BOLTWISE) – Die Cybersicherheitslandschaft verändert sich rasant, da Angreifer zunehmend gezielte und hochwirksame Ziele ins Visier nehmen. Diese Woche wurden mehrere bedeutende Bedrohungen aufgedeckt, darunter DNS-Poisoning-Schwachstellen und neue Remote-Access-Trojaner (RATs). Die Sicherheitslücken und Angriffe zeigen, wie wichtig es ist, stets wachsam zu bleiben und die eigenen Systeme zu schützen. Die Cybersicherheitslandschaft ist einem […]
Cyberbedrohungen 2025: DNS-Schwachstellen und neue RATs im Fokus
LONDON (IT BOLTWISE) – Die Cyberbedrohungslandschaft verändert sich rasant, da Angreifer zunehmend auf hochwirksame Ziele abzielen. Diese Woche wurden mehrere bedeutende Sicherheitslücken und Bedrohungen aufgedeckt, darunter DNS-Vergiftungsfehler und neue Remote-Access-Trojaner (RATs). Die Cyberbedrohungslandschaft hat sich in den letzten Jahren dramatisch verändert, wobei Angreifer zunehmend auf weniger, aber dafür umso wertvollere Ziele abzielen. Diese Woche wurden […]
Ehemaliger Sicherheitschef gesteht Diebstahl von Cyber-Geheimnissen
WASHINGTON / LONDON (IT BOLTWISE) – Ein ehemaliger Sicherheitschef eines US-Verteidigungsunternehmens hat gestanden, Cyber-Geheimnisse im Wert von 35 Millionen US-Dollar an einen russischen Käufer verkauft zu haben. Der Vorfall wirft ein Schlaglicht auf die Bedrohungen durch Insider und die Herausforderungen der Cybersicherheit in der Verteidigungsindustrie. Ein ehemaliger Sicherheitschef eines führenden US-Verteidigungsunternehmens hat sich des Diebstahls […]
PhantomRaven: Neue Malware-Kampagne bedroht npm-Entwickler
LONDON (IT BOLTWISE) – Eine neue Malware-Kampagne namens PhantomRaven hat die npm-Registry ins Visier genommen und bedroht Entwickler weltweit. Über 100 bösartige Pakete wurden entdeckt, die GitHub-Tokens und andere sensible Informationen stehlen können. In der jüngsten Entdeckung von Cybersecurity-Experten wurde eine neue Malware-Kampagne aufgedeckt, die sich gezielt gegen die npm-Registry richtet. Diese Kampagne, die unter […]
Hacker im Dienst von El Chapo: FBI-Informanten in Gefahr
MEXIKO-STADT / LONDON (IT BOLTWISE) – Ein neuer Bericht des US-Justizministeriums offenbart, wie ein Hacker im Auftrag des berüchtigten Drogenbosses El Chapo FBI-Informanten aufspürte und bedrohte. Diese Enthüllungen werfen ein neues Licht auf die gefährlichen Methoden des Sinaloa-Kartells, das mit technologischen Mitteln versuchte, die Strafverfolgung zu behindern. Ein kürzlich veröffentlichter Bericht des US-Justizministeriums zeigt, wie […]
Neue Bedrohung durch NFC-Relay-Malware auf Android-Geräten
LONDON (IT BOLTWISE) – Eine neue Bedrohung für Android-Nutzer breitet sich weltweit aus: NFC-Relay-Malware, die es Angreifern ermöglicht, Zahlungsdaten in Echtzeit zu stehlen. Diese Malware tarnt sich als legitime App und nutzt die NFC-Funktionalität von Android-Geräten, um sensible Informationen zu übertragen. Die zunehmende Verbreitung von NFC-Relay-Malware auf Android-Geräten stellt eine ernsthafte Bedrohung für die Sicherheit […]
Geheime Absprachen: Wie Israel Google und Amazon zu Zugeständnissen zwang
TEL AVIV / LONDON (IT BOLTWISE) – Ein kürzlich aufgedeckter Bericht zeigt, wie Israel Google und Amazon dazu brachte, geheime Signale zu verwenden, um rechtliche Verpflichtungen zu umgehen. Diese Vereinbarung, bekannt als ‘Winking Mechanism’, wirft Fragen zur Datenhoheit und internationalen Gesetzgebung auf. Die Enthüllung, dass Israel von Google und Amazon verlangte, geheime Signale zu verwenden, […]
Missverständnis um Gmail-Datenleak: Kein neuer Hack
LONDON (IT BOLTWISE) – Ein vermeintlicher Datenleak bei Gmail sorgte kürzlich für Aufsehen, doch es handelte sich um ein Missverständnis. Medienberichte hatten fälschlicherweise einen aktuellen Hack vermutet, obwohl es sich um alte, im Dark Web kursierende Zugangsdaten handelte. Google sah sich gezwungen, die Gerüchte zu dementieren. In den letzten Tagen sorgte ein vermeintlicher Datenleak bei […]
Kritische Sicherheitslücke in XWiki-Servern für Kryptomining ausgenutzt
LONDON (IT BOLTWISE) – Eine schwerwiegende Sicherheitslücke in XWiki-Servern wird derzeit von Cyberkriminellen ausgenutzt, um Kryptomining-Software zu installieren. Diese Bedrohung betrifft ungepatchte Installationen der Open-Source-Dokumentationssoftware, die von vielen Unternehmen zur Verwaltung interner Dokumente verwendet wird. Eine kritische Sicherheitslücke in XWiki-Servern wird derzeit von Cyberkriminellen ausgenutzt, um Kryptomining-Software zu installieren. Diese Bedrohung betrifft ungepatchte Installationen der […]
#Sophos
#AmazonPrime
#Bestseller
