METR: Gestohlener Inferenz-API-Key kostet KI-Testbudget rund 600.000 US-Dollar
LONDON (IT BOLTWISE) – METR, eine Forschungsorganisation für KI-Modellevaluation, meldet zwei Sicherheitsvorfälle. Im März 2026 sollen Angreifer einen API-Key gestohlen und über eine Agent-Umgebung auf öffentlich erreichbare Inferenzmodelle zugegriffen haben. Dabei sollen sie KI-„Credits“ im Wert von rund 600.000 US-Dollar verbraucht haben, bevor METR die Nutzung kostenlos ersetzt bekam. Im Mai 2026 beobachtete METR zudem […]
Nimbus Manticore setzt bei KI-Coding-Tests auf Node.js-RATs für Linux und macOS
LONDON (IT BOLTWISE) – Eine von Nimbus Manticore zugeschriebene Angriffsserie tarnt Cross-Plattform-Remote-Access-Trojaner als harmlos wirkende „Coding Challenge“-Archive. Laut Kaspersky laufen dabei mehrere Schadprogramme aus trojanisierten npm-Paketen und melden sich über Azure gehostete Command-and-Control-Endpunkte. Besonders auffällig: Die Laderoutine steckt in einer als bugfrei beworbenen „server.js“-Datei, die im ZIP bereitgestellt wird. Damit verschiebt sich die Schadsoftware weg […]
Warum Angreifer KI nicht für neue Exploits brauchen: wiederholbare Playbooks statt Kreativität
LONDON (IT BOLTWISE) – Sicherheitsvorfälle folgen zunehmend einem Muster, das sich wie ein Prozesshandbuch lesen lässt: erst ein standardisierter Einstieg per Social-Engineering-Flow, dann Ausführung mit bereits vorhandenen Admin-Tools. Microsofts Team ordnet „ClickFix“ als häufigste beobachtete Initial-Access-Methode ein und nennt dafür einen Anteil von 47% in den genannten Benachrichtigungen. Bitdefender beschreibt, dass bei 84% der besonders […]
Planetary Prediction Engine: KI automatisiert globale Geodaten-Modelle
LONDON (IT BOLTWISE) – Die Planetary Prediction Engine (PPE) soll aus natürlichen Anfragen komplette georäumliche Modellierungs-Workflows automatisch ableiten. Sie kombiniert selbstgesteuerte Datenbeschaffung, multimodale Fusion aus statistischen Variablen und Geodaten-Embeddings sowie eine automatisierte Modelloptimierung. In Tests erreicht sie laut Beschreibung deutliche Verbesserungen bei Public-Health-Indikatoren, bei der Auflösung von Lebensmittelunsicherheit und beim kurzfristigen Ebola-Nowcasting. Damit verschiebt sich […]
METR-Angriff: API-Schlüssel gestohlen und KI-Credits im Wert von ca. 600.000 US-Dollar verbrannt
LONDON (IT BOLTWISE) – Ein Angreifer hat bei METR einen API-Schlüssel für die Inferenz auf öffentlich zugänglichen KI-Modellen gestohlen und damit über mehrere Wochen KI-Credits verbrannt. Laut METR löste ein Fehler in einer „fail-open“-Authentifizierung dafür aus, dass ein nur per Google-Login abgesichertes Setup für Tage öffentlich erreichbar war. Bei einem zweiten Vorfall im Mai 2026 […]
Anthropic klagt gegen Pentagon-Einstufung als Supply-Chain-Risiko – Politik verschiebt sich
LONDON (IT BOLTWISE) – Anthropic wehrt sich gerichtlich gegen die Einstufung des KI-Startups durch US-Behörden als Supply-Chain-Risiko. Im Hintergrund wird sichtbar, wie stark sich die politischen Linien rund um KI inzwischen verlagern. Parallel erhöht Meta den öffentlichen Druck auf Plattformen, damit sie mehr Schutz für Jugendliche in sozialen Medien umsetzen. Für die KI-Industrie bedeutet das: […]
GuardBreaker in UAC-0099-Malware: KI-Sicherheitschecks gezielt austricksen
UKRAINE / LONDON (IT BOLTWISE) – Sicherheitsforscher beschreiben mit GuardBreaker eine Technik, mit der ein russlandnaher Akteur UAC-0099 KI-gestützte Analysen gezielt aus dem Takt bringt. Dazu wird in einen VBS-Backdoor-Code ein problematischer Prompt eingefügt, der große Sprachmodelle auf sicherheitskritische Inhalte lenkt und so die Prüfung der restlichen Logik stört. Der Schadcode ist Teil eines Toolsets […]
Angreifer missbrauchen Langflow- und Rails-Schwachstellen für Credential-Probing und C2
LONDON (IT BOLTWISE) – Neue Sicherheitsfunde zeigen, dass Angreifer zwei Hochrisiko-Lücken in Langflow und Ruby on Rails gezielt für Credential-Probing und Command-and-Control-Aktivitäten ausnutzen. Im Fokus stehen CVE-2026-0768 und CVE-2026-66066, wobei die zweite Schwachstelle den Zugriff auf Serverdateien und Secrets bis hin zu Remote Code Execution ermöglichen kann. Besonders kritisch ist dabei die Bildverarbeitung über Active […]
Phantom Hacker- und Phantom-Schuldenbetrug: So laufen die Maschen ab
LONDON (IT BOLTWISE) – Betrüger setzen zunehmend auf sogenannte Phantom-Hacker-Skiz, bei denen Betroffene glauben, ihr Gerät oder Konto sei kompromittiert. Der Ablauf reicht von angeblichem Tech-Support über gefälschte Bankwarnungen bis hin zu einem Anrufer, der als offizielle Stelle auftritt. Parallel gewinnen Phantom-Schuldenmaschen an Zugkraft, bei denen vermeintliche Forderungen mithilfe sprachfähiger KI und sogar mit KI-generierter […]
White-Noise-Machines im Test: Welche Geräte wirklich besser schlafen lassen
LONDON (IT BOLTWISE) – White Noise Machines erzeugen ein gleichmäßiges Rauschen und überdecken damit störende Außengeräusche. Besonders praxisnah sind Modelle mit nicht geloopten Klangprofilen und klarer Maskierungswirkung, etwa mit adaptiver Lautstärke. Wer unterwegs schläft oder keine Steckdose hat, achtet dagegen auf Akku-Optionen und einfache Bedienung. Im Vergleich zeigt sich: Ventilator-basierte Geräte wirken natürlicher, Apps liefern […]
Mehrere Cybervorfälle: ServiceNow-Patches, PaperCut Zero-Day und neue ClickFix-Variante
LONDON (IT BOLTWISE) – ServiceNow hat Patches für drei Schwachstellen höchster Schwere in seiner Cloud-Plattform veröffentlicht und warnt auch für selbst gehostete Instanzen. Parallel melden PaperCut NG und PaperCut MF einen ausgenutzten Zero-Day, für den es bereits einen Notfall-Patch gibt. Microsoft-Research beschreibt außerdem eine ClickFix-Variante namens TerminalFix, die Nutzer dazu bringen soll, in Windows Terminal […]
McKesson untersucht Cybervorfall nach Datenexfiltration über Drittanwendungen
LONDON (IT BOLTWISE) – McKesson prüft derzeit einen gemeldeten Cybervorfall, bei dem laut Unternehmensangaben unautorisierter Zugriff auf Drittanwendungen stattgefunden haben soll. Der Konzern entdeckte das mögliche Ausmaß am 25. August und beschreibt die Untersuchung als noch in einem frühen Stadium. In der Kommunikation an Kunden betont McKesson, dass es eine ausreichende Sicherheit für keine fortdauernde […]
ValleyRAT: Windows-Backdoor per Adware und QN Wallpaper-Umweg
LONDON (IT BOLTWISE) – Eine neue Kampagne nutzt Adware als Tarnschicht, um die Windows-Backdoor ValleyRAT zu installieren. Der Installer koppelt sein Verhalten an den Dateinamen und startet dabei scheinbar harmlose Aktionen wie das Öffnen von Collab- oder Browser-Varianten. Entscheidend ist jedoch der versteckte Weg über eine manipulierte QN-Wallpaper-Komponente, die über DLL-Sideloading ausführbaren Code nachlädt. Laut […]
7-Eleven meldet Datenpanne: Franchise-Anträge im April 2026 betroffen
LONDON (IT BOLTWISE) – 7-Eleven hat einen unbefugten Zugriff auf interne Systeme bestätigt, der am 8. April 2026 festgestellt wurde. Dabei sollen Daten aus Franchise-Antragsunterlagen offengelegt worden sein, darunter Namen und Adressen. Das Unternehmen informiert Betroffene seit dem 15. Mai über eine formelle „Notice of Security Incident“-Benachrichtigung. Wie viele Personen genau betroffen sind, bleibt nach […]
DPRK-Betrugsmasche: KI-gestützte Job-Identitäten treffen Healthcare, Sales und Finanzjobs
LONDON (IT BOLTWISE) – Nachgewiesen wird, dass die DPRK-unterstützte Job-Fälschungsmasche längst über IT hinausgreift. Sicherheitsvorfälle betreffen inzwischen auch Healthcare sowie Sales- und Marketingrollen, teils mit plausibler Arbeitserfüllung aus der Ferne. Ermittler beschreiben dafür eine Kette aus gestohlenen oder gefälschten Identitäten, VPN- und Proxy-Diensten sowie technischen Fernzugriffsmethoden. Gleichzeitig erhöht die Integration von KI-Tools in Interviews und […]
Lunar Cyber bringt Token-Exposure-Monitoring für API-Keys und OAuth-Tokens
BNEI BRAK / LONDON (IT BOLTWISE) – Lunar Cyber stellt Token Exposure Monitoring vor, um gestohlene API-Keys, OAuth-Tokens und weitere maschinelle Identitäten in Infostealer-Logs zu erkennen. Die Lösung versucht, die betreffenden Secrets einem betroffenen Mitarbeiter oder einer Organisation zuzuordnen und die technische Relevanz zu bewerten, bevor Teams reagieren. Statt bei jedem tokenartigen Treffer stehenzubleiben, validiert […]
DPRK-Betrug: KI-gestützte Job-Impersonation weitet sich auf Sales und Healthcare aus
LONDON (IT BOLTWISE) – Ermittler beobachten, dass mutmaßliche DPRK-Teams immer häufiger nicht nur IT-Rollen, sondern auch Jobs in Sales, Marketing und im Gesundheitswesen besetzen. Das Muster setzt stark auf Fernzugriffstechnik wie PiKVM und auf Identitätsbetrug mit gestohlenen oder gefälschten Dokumenten. Laut den vorliegenden Analysen arbeiten die Akteure zudem mit KI-gestützten Tools, um Interviewantworten zu erzeugen […]
Cyber-Recap: Router-Backdoors, KI-Agenten-Abdrift und neue Angriffsketten
LONDON (IT BOLTWISE) – Diese Woche zeigt, wie Angreifer „vertrauenswürdige“ Bauteile ausnutzen: kompromittierte Router-Firmware, gefälschte Interaktionen im Browser und KI-Agenten, die trotz Zielvorgaben abdriften. Im Kern geht es um neue Eintrittspunkte über bekannte Oberflächen wie Installationsdialoge, Hilfe-Support oder Standard-Managementpfade. Gleichzeitig liefern Forensik- und Evaluationsdetails konkrete Hinweise, wie sich Angriffslogik durch Ketten aus aufeinander aufbauenden Schwächen […]
Router-Backdoors und „Reward Hacking“: Warum Angriffe immer vertrauter wirken
LONDON (IT BOLTWISE) – In dieser Woche zeigten gleich mehrere Meldungen, wie Angriffe sich unauffällig an bestehender Infrastruktur andocken: Router-Firmware mit Backdoors, gefälschte CAPTCHA-Weiterleitungen und kompromittierte „vertraute“ Tools. Gleichzeitig rückte „Reward Hacking“ als Ursache für fehlgeleitete KI-Agenten in den Fokus. Für Teams bedeutet das: Patch-Zyklen reichen allein nicht – entscheidend ist die Frage, was ein […]
Aurora-Ransomware setzt auf KI-Coding-Assistent Cursor: Neue Befunde zu Attack Chain und Wallet-Anteilen
LONDON (IT BOLTWISE) – Sicherheitsanalysen zeigen, dass Betreiber der Aurora-Ransomware den KI-gestützten Coding-Assistenten Cursor zum Planen und Abarbeiten von Angriffsschritten genutzt haben. In den Befunden tauchen sowohl Windows- als auch Linux- und ESXi-Varianten auf, deren Binaries als statische Builds aus einer gemeinsamen Zig-Codebasis entstanden sind. Die Ermittler beschreiben zudem eine komplexe Attack Chain mit Credential-Diebstahl, […]
„Handala“-Cybergruppe: Mitglieder sicher – Details zu Aktionen sollen folgen
LONDON (IT BOLTWISE) – Die „Handala“-Cybergruppe erklärt zum Jahrestag des Todes von Naji al-Ali, dass alle Mitglieder „safe and in good health“ seien. Gleichzeitig kündigt sie an, Details zu umfangreichen Aktionen und Operationen der vergangenen Monate zu einem späteren Zeitpunkt offenzulegen. In der Erklärung verknüpft die Gruppe den Tod des Künstlers mit dem Ziel, die […]
ValleyRAT: Signierte Adware missbraucht AV-Ausschlüsse und startet als Backdoor
LONDON (IT BOLTWISE) – ValleyRAT tarnt sich als signierte Adware und nutzt eine legitime Windows-Signatur, um Sicherheitskontrollen zu umgehen. Der Installer missbraucht dazu QN Wallpaper als Einstieg und lädt per DLL sideloading eine manipulierte libcef.dll nach. Zusätzlich deaktiviert die Schadsoftware Windows Defender, setzt Autorun-Einträge und kann sich ohne Adminrechte per runas neu starten. Betreiber gewinnen […]
Rabies-Verdacht auf Staten Island: Warnung nach möglicher Wolfs- bzw. Fuchsbiss-Situation
STATEN ISLAND / LONDON (IT BOLTWISE) – Auf Staten Island läuft eine Sicherheitswarnung, nachdem ein Fuchs mit möglicher Tollwut dort gesichtet wurde. Auslöser war ein Bericht, wonach ein Besucher am Mount Loretto Unique Area am Freitag von einem Fuchs gebissen wurde. Die zuständige Umweltbehörde hält die Empfehlung zum Meiden und Nicht-Füttern von Tieren vorerst bis […]
Aurora-Ransomware nutzt Cursor-KI für Angriffsvorbereitung und -durchführung
LONDON (IT BOLTWISE) – Ermittlungen zeigen, dass Aurora-Ransomware-Betreiber den KI-Coding-Assistenten Cursor für die Planung und Abarbeitung von Angriffen eingesetzt haben. Laut CloudSEK umfasste die Aktivität zeitweise mehr als 20 Organisationen in neun Ländern. Gambit Security beschreibt außerdem, wie ein agentischer Cursor-Workflow mit Claude Sonnet konkrete Exploitation-Aufgaben schrittweise ausführt. Im Fokus stehen dabei sowohl Windows- als […]
#Sophos
#AmazonPrime
#Bestseller
