Iranische Hackergruppe streitet sich mit AT&T: Dallas-Ausfall oder Kabeldiebstahl?
DALLAS / LONDON (IT BOLTWISE) – Eine angeblich iranisch verknüpfte Gruppe namens APT Iran will einen mehrstündigen AT&T-Internetausfall in Teilen von Dallas verursacht haben. AT&T widerspricht und nennt als Ursache einen versuchten Kabeldiebstahl. Der Internetbetrieb in der Stadt soll wieder normal laufen, während das Unternehmen weiterhin Netzdaten auswertet. Gleichzeitig warnt eine ehemalige FBI-Cybersecurity-Expertin davor, wie […]
US stoppt Xinbi Guarantee: 52,8 Mio. USDT eingefroren, Telegram-Kanäle zerschlagen
LONDON (IT BOLTWISE) – US-Behörden haben mit einer koordinierten Aktion den Telegram-basierten Marktplatz Xinbi Guarantee herausgegriffen. Dabei wurden Kryptowallets mit umgerechnet rund 52,8 Millionen US-Dollar eingefroren und Telegram-Kanäle beschlagnahmt, die den Dienst zur Abwicklung von Betrugsleistungen nutzten. Die zuständige Scam Center Strike Force geht zudem nach Angaben des Justizministeriums gegen 13 Scam-Compounds vor. Parallel hat […]
BlueMoon-Exploit: Vier Spionagegruppen nutzen denselben Chrome-und-Windows-Chain
LONDON (IT BOLTWISE) – Vier auf Spionage ausgelegte Bedrohungscluster haben innerhalb einer Woche denselben bislang unbekannten Exploit-Kit namens BlueMoon eingesetzt. Die Kette kombiniert zwei Schwachstellen im Google-Chrome-V8-Engine-Kontext mit einer lokalen Rechteausweitung in Microsoft Windows. Ein Treffer startet typischerweise nach Phishing über einen Angreifer-URL, führt danach zu einer Browser-Sandbox-Umgehung und lädt je nach Cluster mehrere Payloads […]
US stoppt Xinbi Guarantee: Telegram-Scammarkt, 52,8 Mio. USDT eingefroren
LONDON (IT BOLTWISE) – Die US-Justiz hat eine Plattform namens Xinbi Guarantee getroffen, die über Telegram als Vermittler für Betrugsdienste fungierte. Dabei wurden Telegram-Kanäle beschlagnahmt, zwei Krypto-Wallets eingezogen und im Wert von 52,8 Millionen USDT eingefroren. Die Aktionen werden über die „Scam Center Strike Force“ bis nach Madagaskar ausgeweitet, wo mehrere Betrugszentren geschlossen werden sollten. […]
BlueMoon: Neuer Chrome-Windows-Exploit-Kit wird von mehreren Gruppen schnell geteilt
LONDON (IT BOLTWISE) – Ein zuvor unbekanntes Exploit-Kit namens BlueMoon wird laut Auswertung von mehreren Spionage-Clustern innerhalb weniger Tage für Angriffe genutzt. Die Kette verbindet zwei V8-Schwachstellen in Google Chrome mit einem lokalen Privilegien-Upgrade in Windows über CVE-2026-85046 und CVE-2026-85880. Besonders kritisch: In beiden Chrome-Fällen soll zur Ausnutzungszeit ein Patch-Lückentag existiert haben. Wer betroffen sein […]
Infostealer-Telemetrie zeigt replaybare KI-Token als MFA-Umgehung
LONDON (IT BOLTWISE) – Angreifer nutzen Infostealer-Logs, um replaybare Session-Tokens und API Keys für KI-Dienste zu verkaufen und damit Konten ohne regulären Login zu übernehmen. Ein Bericht von Okta nennt einen 7-GB-Dump mit Daten von 5.871 kompromittierten Maschinen und Zehntausenden JSON Web Tokens. Besonders kritisch: Ein Teil der Tokens enthalten personenbezogene Daten im Klartext. Unternehmen […]
Schneller von „neuem CVE“ zu „sind wir betroffen?“
LONDON (IT BOLTWISE) – Ein neuer CVE wird veröffentlicht, doch die eigentliche Arbeit beginnt mit der Frage, ob das eigene Unternehmen tatsächlich betroffen ist. Security-Teams müssen dafür normalerweise Daten aus Scannern, Endpoints, Cloud- oder Bestandslisten, SBOMs, Repositories und Anwendungs-Kontext zusammenziehen. Der Zeitverlust zwischen Meldung und belastbarer Expositionsbewertung vergrößert das Risiko, weil Reaktionsfenster schrumpfen. Ein kommendes […]
CVE-2026-82533: DeepSeek Harness erlaubt KI-Agenten den eigenen Sandbox-Bypass
LONDON (IT BOLTWISE) – Ein Fehler im DeepSeek Harness kann einen KI-Coding-Agenten seine Dateisandbox auf einem Entwickler-PC selbst deaktivieren. Der Auslöser ist eine einzige lokale Web-Interface-Anweisung, die nach einem Session-„Gefahrenmodus“ ohne weitere Bestätigung die Dateigrenzen aufhebt. Betroffen sind Versionen bis 0.1.1-rc.2; behoben wird der Zugriff auf das Interface laut Datensatz ab 0.1.2-alpha.2 bzw. dem npm-Patch […]
USA warnen vor Distillation-Angriffen: China-Firmen sollen GPT & Claude kopiert haben
LONDON (IT BOLTWISE) – Die US-Sicherheitsbehörden NSA, CISA und FBI werfen China-basierten KI-Firmen systematische „Distillation“-Angriffe vor. Dabei sollen sie die Fähigkeiten US-amerikanischer Frontier-Modelle über massenhafte Anfragen extrahieren und dafür gezielt Zugriff über APIs, Cloud-Dienste und Verschleierungswege organisieren. Laut den Behörden läuft das als zentraler Bestandteil der KI-Entwicklungsstrategie. Unklar bleibt, wie effektiv die empfohlenen Gegenmaßnahmen in […]
Google schließt Chrome-V8-Zero-Day-Lücke nach Ausnutzung im echten Angriffsbetrieb
SEOUL / LONDON (IT BOLTWISE) – Google hat Updates veröffentlicht, die insgesamt 230 Sicherheitslücken in Chrome schließen. Eine davon wird bereits aktiv im echten Angriffsbetrieb ausgenutzt: CVE-2026-87491, eine Out-of-Bounds-Fehlersituation in V8, die einen Code-Exec-Zugriff innerhalb der Sandbox ermöglicht. Für Nutzer ist vor allem das Ersetzen der V8- und Chrome-Bausteine durch die neueste Version entscheidend. Gleichzeitig […]
Alby Hub: kritische Schwachstelle gefährdet nur öffentlich erreichbare Lightning-Wallets
LONDON (IT BOLTWISE) – Alby warnt vor einer kritischen Schwachstelle im Alby Hub, die bei öffentlich erreichbaren Instanzen zum Konto-Übernahmeangriff führen konnte. Betroffen sind Hub-Versionen von v1.7.0 bis v1.18.5, während v1.19.0 und spätere Builds als nicht betroffen gelten. Abhilfe schaffen Nutzer durch das Abschotten der Management-URL gegenüber dem Internet und ein Update auf v1.24.0. Offen […]
NSA, CISA und FBI warnen vor industriellen Distillation-Angriffen auf US-Modelle
LONDON (IT BOLTWISE) – Die NSA, CISA und das FBI werfen China-basierten KI-Firmen vor, US-amerikanische „Frontier Models“ per Distillation in großem Stil auszuschöpfen. In einem gemeinsamen Bulletin beschreiben die Behörden „systematic extraction“ über Millionen Anfragen und tausende verteilte Zugriffswege. Besonders genannt werden Techniken wie das Extrahieren von Ketten des Denkens (CoT), automatisches Ausweichen bei Blockaden […]
SAP behebt CVSS-10.0-Kernel-Lücke „OVERPASS“ und weitere kritische Bugs
LONDON (IT BOLTWISE) – SAP veröffentlicht Sicherheitsupdates gegen mehrere schwerwiegende Lücken, darunter eine CVSS-10.0-Kernel-Schwachstelle in der Verarbeitung von Extended Passport-Daten. Die Lücke mit dem Namen OVERPASS (CVE-2026-44756) lässt sich laut Beschreibung auch ohne Authentifizierung aus der Ferne ausnutzen und kann auf dem SAP-Host beliebige Betriebssystembefehle mit SAP-Administrationsrechten ausführen. Zusätzlich stopft SAP unter anderem eine Logiklücke […]
Chrome-Update stopft V8-Sandbox-Exploit: CVE-2026-87491 im Wildbetrieb
SEOUL / LONDON (IT BOLTWISE) – Google liefert ein Chrome-Update, das insgesamt 230 Sicherheitslücken schließt. Unter ihnen steckt eine V8-Schwachstelle, die laut Angabe des Herstellers bereits aktiv im Wildbetrieb ausgenutzt wird, darunter ein Out-of-bounds-Bug mit der Kennung CVE-2026-87491. Betroffen ist die Ausführung von Code innerhalb der Sandbox über speziell präparierte HTML-Seiten. Für Nutzer zählt jetzt […]
Microsoft Defender: PoC zeigt ShieldBreak-Bypass durch „ShieldCrash“
LONDON (IT BOLTWISE) – Ein Security-Forscher namens Chaotic Eclipse veröffentlicht eine PoC, die eine Lücke in Microsoft Defender als „Patch-Bypass“ darstellt. Die Schwachstelle trägt den Namen ShieldCrash und soll CVE-2026-69414 mit CVSS 7,8, auch als ShieldBreak bekannt, unter bestimmten Bedingungen erneut ausnutzbar machen. Laut PoC ist dabei ein willkürliches Datei-Lesen mit SYSTEM-Rechten auf aktuellen Windows-Versionen […]
Mistral sichert sich 3 Milliarden Euro: Open-Weight-KI für „Souveränität“ in der Praxis
LONDON (IT BOLTWISE) – Mistral hat eine Series-D-Finanzierungsrunde über 3 Milliarden Euro angekündigt, bewertet mit mehr als 21 Milliarden Euro post-money. Die Mittel sollen „Frontier Research“ ausbauen und Rechenkapazitäten für das Training großer Modelle skalieren. Gleichzeitig will das Unternehmen die Infrastruktur erweitern und seine internationale Expansion beschleunigen. Im Fokus steht dabei, dass Kunden Kontrolle über […]
Neue cPanel-Sicherheitslücke ermöglicht Root-Code über Mail-Tracking (CVE-2026-67401)
LONDON (IT BOLTWISE) – cPanel hat eine kritische Lücke gepatcht, die laut Advisory einem einzelnen Hosting-Account mit Mail-bezogenen Rechten die Kontrolle über einen ganzen Server ermöglichen kann. Über den EmailTrack-Mechanismus soll der Angreifer Dateien im Zielsystem erstellen und daraus anschließend Root-Code ausführen können. Betroffen sind alle unterstützten cPanel-/WHM-Versionen; das Update wurde für mehrere Release-Linien veröffentlicht. […]
F5 BIG-IP APM: PHP-Webshell im Speicher und kritische RCE-Lücke
LONDON (IT BOLTWISE) – Angreifer nutzen bei F5 BIG-IP Access Policy Manager (APM) eine als Remote Code Execution neu eingeordnete Schwachstelle, um ohne Login eine Kompromittierung anzustoßen. Ein nachgelagerter Schritt injiziert eine PHP-Webshell nicht als Datei auf der Platte, sondern in den Speicher von Apache, wodurch Disk-Scans häufig ins Leere laufen. Sophos beschreibt den Ablauf […]
SAP stopft CVE-2026-44756 (CVSS 10.0) und weitere kritische Lücken
LONDON (IT BOLTWISE) – SAP veröffentlicht Sicherheitsupdates, die eine Schwachstelle mit CVSS 10.0 schließen. Betroffen ist die Kernel-Logik zur Verarbeitung von Extended Passport (EPP) in SAP Extended Passport (EPP) Processing. Die Lücke kann auch ohne Authentifizierung aus der Ferne willkürliche OS-Kommandos mit SAP-Administrationsrechten ausführen. Zusätzlich behebt SAP weitere kritische Lücken in NetWeaver und SAP GUI […]
Defender-PoC zeigt Patch-Bypass für ShieldBreak-CVE-2026-69414
LONDON (IT BOLTWISE) – Ein Security-Forscher stellt eine PoC zu einer weiteren Schwachstelle in Microsoft Defender vor und beschreibt dabei einen möglichen Patch-Bypass für CVE-2026-69414. Die Demonstration soll unter den aktuell unterstützten Windows-Versionen einen willkürlichen Datei-Lesezugriff mit SYSTEM-Rechten ermöglichen. Microsoft habe zwar Teile behoben und die Malware Protection Engine aktualisiert, der Forscher sieht aber noch […]
CISA nimmt CVE-2026-86218 in KEV auf: N-able N-central RCE-Fix bis 11. September
LONDON (IT BOLTWISE) – Die US-Behörde CISA hat die Schwachstelle CVE-2026-86218 mit CVSS 10,0 in die Known Exploited Vulnerabilities (KEV) aufgenommen. Betroffen ist N-able N-central, das einen Fix mit N-central 2026.3 Hotfix 4 erhalten hat, veröffentlicht am 5. September 2026. Federal Civilian Executive Branch-Behörden müssen die Maßnahmen bis zum 11. September 2026 umsetzen. Unklar bleibt, […]
Slim Spider setzt auf Cloud-Credentials und Pix-Zugriffe in Brasilien
LONDON (IT BOLTWISE) – Laut CrowdStrike verfolgt ein bislang nicht dokumentierter, finanzgetriebener Angreifer in Brasilien einen klaren Kurs: Cloud-Zugänge und Instant-Payment-Konten. In einem beobachteten Angriff soll „Slim Spider“ über Cloud-Metadaten temporäre Berechtigungen abgegriffen und anschließend Secrets im Credential-Manager ausgelesen haben. Danach soll der Täter private Schlüssel missbraucht haben, um Wallet-Adressen zuzuordnen, und über Azure DevOps […]
Planted-Prompt-Angriff: So kann ChatGPT ohne Nutzerwarnung Gmail-Daten abgreifen
LONDON (IT BOLTWISE) – Eine versteckte Anweisung in einer ChatGPT-Konversation kann laut Check Point dafür sorgen, dass ein Angreifer über einen internen Parallel-Workflow Daten aus dem verbundenen Gmail-Konto an ein anderes ChatGPT-Konto weiterleitet. Im Proof of Concept bleibt die Antwort für den Nutzer ohne Hinweis auf diese Zusatzarbeit. Je nach bereits erteilten App-Berechtigungen kann dabei […]
WeChat Zero-Click-Wurm über eingehende Anrufe: Tencent blockt Exploit
LONDON (IT BOLTWISE) – Ein von einer Sicherheitsfirma entwickelter Wurm kann WeChat-Konten über eingehende Anrufe übernehmen, ohne dass das Ziel den Anruf annimmt oder das Smartphone berührt. Entscheidend ist, dass der Angreifer bereits im WeChat-Kontaktkreis des Ziels ist, weil WeChats Vertrauenseinstellungen dann wie ein Hebel wirken. Die Firma meldete die Schwachstelle im Juli an Tencent; […]
#Sophos
#AmazonPrime
#Bestseller
