Cyberangriff auf US-Gerichtssystem: Vertrauliche Daten gefährdet
WASHINGTON / LONDON (IT BOLTWISE) – Ein massiver Cyberangriff auf das elektronische Fallverwaltungssystem der US-Bundesgerichte hat möglicherweise die Identitäten vertraulicher Informanten in mehreren Bundesstaaten offengelegt. Ein weitreichender Cyberangriff hat das elektronische Fallverwaltungssystem der US-Bundesgerichte getroffen und möglicherweise sensible Daten in mehreren Bundesstaaten offengelegt. Laut informierten Quellen, die anonym bleiben möchten, könnten die Identitäten vertraulicher Informanten […]
Sicherheitslücken in Axis-Überwachungssystemen: Tausende Server in den USA gefährdet
LONDON (IT BOLTWISE) – Sicherheitsforscher haben mehrere Schwachstellen in Videoüberwachungsprodukten von Axis Communications aufgedeckt, die bei erfolgreicher Ausnutzung zu Übernahmeangriffen führen könnten. Die Enthüllung von Sicherheitslücken in den Videoüberwachungsprodukten von Axis Communications hat in der Branche für Aufsehen gesorgt. Diese Schwachstellen könnten es Angreifern ermöglichen, die Kontrolle über die Systeme zu übernehmen. Besonders betroffen sind […]
Gefährliche Go- und npm-Pakete bedrohen Software-Supply-Chain
LONDON (IT BOLTWISE) – Die Entdeckung von bösartigen Go- und npm-Paketen, die Malware über verschiedene Plattformen hinweg verbreiten, wirft ein neues Licht auf die Risiken in der Software-Supply-Chain. In der Welt der Softwareentwicklung sind Open-Source-Pakete ein unverzichtbares Werkzeug, doch bergen sie auch Risiken. Jüngste Entdeckungen von Sicherheitsforschern zeigen, dass 11 bösartige Go-Pakete darauf abzielen, zusätzliche […]
SonicWall: Sicherheitslücke in VPNs durch ältere Schwachstelle verursacht
LONDON (IT BOLTWISE) – SonicWall hat bestätigt, dass die jüngsten Angriffe auf ihre Gen 7 Firewalls mit aktivierter SSL-VPN-Funktion auf eine ältere, inzwischen behobene Schwachstelle zurückzuführen sind. In der jüngsten Entwicklung im Bereich der Cybersicherheit hat SonicWall klargestellt, dass die verstärkten Angriffe auf ihre Gen 7 Firewalls nicht auf eine Zero-Day-Schwachstelle zurückzuführen sind, sondern auf […]
Die KI-getriebene Sicherheitswende: Lehren aus 2025 für den Cloud-Schutz
LONDON (IT BOLTWISE) – Im Jahr 2025 hat sich die Bedrohungslandschaft in der Cloud drastisch verändert. Angriffe entwickeln sich schneller als je zuvor, und Künstliche Intelligenz (KI) fungiert sowohl als Waffe als auch als Schutzschild. Unternehmen stehen vor der Herausforderung, KI in allen Bereichen zu sichern, sie zur Verteidigung einzusetzen und sich gegen KI-gestützte Bedrohungen […]
Sicherheitsstrategien gegen Python-Supply-Chain-Angriffe
LONDON (IT BOLTWISE) – In der modernen Softwareentwicklung ist Python allgegenwärtig. Von maschinellen Lernmodellen bis hin zu Produktions-Microservices hängt der Erfolg vieler Unternehmen von Python-Paketen ab, die sie nicht selbst geschrieben haben. Doch im Jahr 2025 birgt dieses Vertrauen ein erhebliches Risiko. Python ist in der heutigen Softwarelandschaft allgegenwärtig. Von maschinellen Lernmodellen bis hin zu […]
Anthropic schränkt OpenAI-Zugriff auf Claude-API ein
SAN FRANCISCO / LONDON (IT BOLTWISE) – In einem bemerkenswerten Schritt hat Anthropic den Zugriff von OpenAI auf die Claude-API eingeschränkt, nachdem eine Verletzung der Nutzungsbedingungen festgestellt wurde. Anthropic hat kürzlich entschieden, den Zugriff von OpenAI auf die Claude-API zu beschränken. Diese Entscheidung fiel, nachdem festgestellt wurde, dass OpenAI-Ingenieure die Claude-Code-Tools vor der Veröffentlichung von […]
Hacker gibt 4,5 Millionen Dollar nach Verhandlungen mit CrediX zurück
LONDON (IT BOLTWISE) – In einer bemerkenswerten Wendung der Ereignisse hat der Hacker, der hinter dem 4,5 Millionen Dollar schweren Angriff auf das CrediX DeFi-Protokoll steht, zugestimmt, die gestohlenen Gelder nach erfolgreichen Verhandlungen mit dem Protokollteam zurückzugeben. In einer Zeit, in der die Sicherheit von DeFi-Protokollen immer wieder in Frage gestellt wird, hat CrediX einen […]
Sicherheitslücke in Amazon ECS: ECScape ermöglicht Credential-Diebstahl
LAS VEGAS / LONDON (IT BOLTWISE) – Auf der Black Hat USA Sicherheitskonferenz in Las Vegas wurde eine bedeutende Sicherheitslücke in Amazons Elastic Container Service (ECS) vorgestellt. Diese Schwachstelle, die von Naor Haziz von Sweet Security entdeckt wurde, ermöglicht es Angreifern, IAM-Berechtigungen von höher privilegierten Containern zu übernehmen. Die Sicherheitslücke, die als ECScape bezeichnet wird, […]
SpyClouds KI-gestützte Lösung revolutioniert die Bedrohungsanalyse
AUSTIN / LONDON (IT BOLTWISE) – SpyCloud hat seine SaaS-Investigationslösung mit KI-gestützten Einblicken erweitert, um die Analyse von Insider-Bedrohungen und Cyberkriminalität zu revolutionieren. In einer Zeit, in der Cyberbedrohungen immer raffinierter werden, hat SpyCloud seine Investigationslösung mit KI-gestützten Einblicken erweitert. Diese neue Funktionalität ermöglicht es Sicherheitsteams, schneller und effizienter auf Bedrohungen zu reagieren, indem sie […]
Gefälschte Apps: VexTrio Viper und die Bedrohung durch Ad-Fraud
LONDON (IT BOLTWISE) – Die Bedrohung durch gefälschte Apps nimmt zu, da VexTrio Viper, ein bekannter Akteur im Bereich der Cyberkriminalität, weiterhin Nutzer mit betrügerischen Anwendungen täuscht. In der digitalen Welt, in der Apps unser tägliches Leben erleichtern sollen, lauert eine unsichtbare Gefahr: gefälschte Anwendungen, die unter dem Deckmantel nützlicher Tools wie VPNs und Spam-Blockern […]
Datenleck bei IMDataCenter: Millionen von Datensätzen ungeschützt im Netz
FLORIDA / LONDON (IT BOLTWISE) – Ein schwerwiegendes Datenleck bei einem in Florida ansässigen Datenlösungsanbieter hat Millionen von Datensätzen ungeschützt im Internet hinterlassen. Ein massives Datenleck bei IMDataCenter, einem in Florida ansässigen Anbieter von Datenlösungen, hat die persönlichen Daten von Nutzern und Kundenunternehmen ungeschützt im Internet preisgegeben. Der Cybersicherheitsforscher Jeremiah Fowler entdeckte die Sicherheitslücke, die […]
Cisco unterstreicht die Bedeutung von Sicherheitsbewusstsein nach Vishing-Angriff
SAN JOSE / LONDON (IT BOLTWISE) – Cisco hat kürzlich einen Cyberangriff bekannt gegeben, bei dem ein Angreifer erfolgreich grundlegende Profildaten von Nutzern stahl, die auf Cisco.com registriert sind. Der Technologieriese Cisco hat bestätigt, dass er Ziel eines Cyberangriffs wurde, bei dem ein Angreifer erfolgreich grundlegende Profildaten von Nutzern stahl, die auf Cisco.com registriert sind. […]
KI-gestützte vCISO-Dienste revolutionieren die Cybersicherheit für KMU
LONDON (IT BOLTWISE) – Die Nachfrage nach virtuellen Chief Information Security Officers (vCISO) wächst rasant, insbesondere bei kleinen und mittleren Unternehmen (KMU), die sich gegen die zunehmenden Cyberbedrohungen wappnen müssen. Ein neuer Bericht zeigt, wie Künstliche Intelligenz (KI) die Bereitstellung dieser Dienste effizienter gestaltet und die Arbeitslast um bis zu 68 % reduziert. Die zunehmende […]
Microsofts Projekt Ire: Autonome Malware-Klassifizierung durch KI
REDMOND / LONDON (IT BOLTWISE) – Microsoft hat ein neues KI-gestütztes System vorgestellt, das die Art und Weise, wie Malware erkannt und klassifiziert wird, revolutionieren könnte. Microsoft hat kürzlich ein innovatives Projekt namens Projekt Ire angekündigt, das auf Künstlicher Intelligenz basiert und die autonome Klassifizierung von Malware ermöglicht. Dieses System, das sich derzeit in der […]
Kritische Sicherheitslücken in Trend Micro Apex One ausgenutzt
LONDON (IT BOLTWISE) – Trend Micro hat kürzlich bestätigt, dass kritische Sicherheitslücken in der On-Premise-Version der Apex One Management Console aktiv ausgenutzt werden. Diese Schwachstellen, die als CVE-2025-54948 und CVE-2025-54987 identifiziert wurden, ermöglichen es Angreifern, ohne vorherige Authentifizierung schädlichen Code hochzuladen und auszuführen. Trend Micro, ein führendes Unternehmen im Bereich der Cybersicherheit, hat kürzlich auf […]
Ukrainische Behörden warnen vor neuen Malware-Angriffen mit Gerichtsvorladungen als Köder
KIEW / LONDON (IT BOLTWISE) – Die ukrainische Computer Emergency Response Team (CERT-UA) hat eine Warnung vor einer neuen Welle von Cyberangriffen herausgegeben, die sich gegen staatliche Institutionen und die Verteidigungsindustrie richten. Die jüngsten Cyberangriffe auf ukrainische Regierungsstellen und Verteidigungsunternehmen haben erneut die Verwundbarkeit kritischer Infrastrukturen aufgezeigt. Die Angriffe, die von der Bedrohungsgruppe UAC-0099 ausgehen, […]
Datenschutzbedenken nach Tea-App-Datenleck
LONDON (IT BOLTWISE) – Ein massiver Datenleck bei der Tea-App hat die Diskussion über Datenschutz und Sicherheit im digitalen Zeitalter neu entfacht. Die App, die sich als sicherer Raum für Frauen positioniert, um Erfahrungen über Männer auszutauschen, wurde Ziel eines Hackerangriffs, der sensible Informationen von Tausenden von Nutzerinnen preisgab. Die Tea-App, die sich in den […]
Wie KI die Cybersicherheit durch automatisierte Tests revolutioniert
LONDON (IT BOLTWISE) – Die Cybersicherheitsbranche steht vor einem bedeutenden Wandel, angetrieben durch die Integration von Künstlicher Intelligenz in automatisierte Testverfahren. Diese Entwicklung verspricht, die Art und Weise, wie Unternehmen ihre Sicherheitsmaßnahmen validieren, grundlegend zu verändern. Die Cybersicherheitsbranche erlebt derzeit eine tiefgreifende Transformation, die durch den Einsatz von Künstlicher Intelligenz (KI) in automatisierten Testverfahren vorangetrieben […]
CISA warnt vor aktiver Ausnutzung von D-Link Router-Schwachstellen
WASHINGTON D.C. / LONDON (IT BOLTWISE) – Die US-amerikanische Cybersecurity and Infrastructure Security Agency (CISA) hat drei ältere Sicherheitslücken in D-Link-Routern in ihren Katalog der bekannten ausgenutzten Schwachstellen aufgenommen. Diese Entscheidung basiert auf Berichten über aktive Ausnutzung dieser Schwachstellen in der freien Wildbahn. Die Cybersecurity and Infrastructure Security Agency (CISA) der USA hat kürzlich drei […]
ClickFix: Neue Bedrohung durch raffinierte Malware-Kampagne
LONDON (IT BOLTWISE) – Eine neue Malware-Kampagne namens ClickFix hat in den letzten Monaten erheblich an Bedeutung gewonnen und stellt eine ernsthafte Bedrohung für die Cybersicherheit dar. Die ClickFix-Malware-Kampagne hat sich als eine der raffiniertesten Bedrohungen der letzten Zeit erwiesen. Durch die Kombination von ausgeklügelten Verbreitungsmethoden, narrativer Raffinesse und ausgefeilten Umgehungstechniken hat ClickFix die Cybersicherheitswelt […]
Google schließt kritische Sicherheitslücken in Android
LONDON (IT BOLTWISE) – Google hat ein wichtiges Sicherheitsupdate für Android veröffentlicht, das mehrere kritische Schwachstellen behebt, darunter zwei von Qualcomm, die aktiv ausgenutzt wurden. Google hat kürzlich ein bedeutendes Sicherheitsupdate für Android veröffentlicht, das mehrere kritische Schwachstellen adressiert. Besonders im Fokus stehen zwei Sicherheitslücken in Qualcomm-Komponenten, die bereits aktiv ausgenutzt wurden. Diese Schwachstellen, bekannt […]
Cyberangriffe auf Microsoft und Google: Anstieg der Zero-Day-Exploits
LONDON (IT BOLTWISE) – Die Bedrohung durch Zero-Day-Exploits hat im ersten Halbjahr 2025 erheblich zugenommen, wobei Microsoft und Google zu den am stärksten betroffenen Unternehmen gehören. Laut einem aktuellen Bericht von Forescout, der auf der Black Hat USA vorgestellt wurde, stiegen die Angriffe um 46%. Die zunehmende Bedrohung durch Zero-Day-Exploits stellt eine erhebliche Herausforderung für […]
SaaS-Sicherheitslücken: Warum Fehlkonfigurationen keine Schwachstellen sind
LONDON (IT BOLTWISE) – In der Welt der SaaS-Sicherheit herrscht oft Verwirrung zwischen den Begriffen ‘Fehlkonfiguration’ und ‘Schwachstelle’. Diese Begriffe werden häufig synonym verwendet, obwohl sie unterschiedliche Bedeutungen haben. Diese Verwechslung kann zu erheblichen Sicherheitsrisiken führen, die oft unbemerkt bleiben. In der Diskussion um die Sicherheit von SaaS-Diensten wird häufig der Begriff ‘Fehlkonfiguration’ mit ‘Schwachstelle’ […]
#Sophos
#AmazonPrime
#Bestseller
