Bäuerliche Sichtachsen zurückgewonnen: So öffnen Renovierungen alte Farmhäuser
NORMANDY / LONDON (IT BOLTWISE) – Bei Renovierungen traditioneller Farmhäuser rückt die Landschaft wieder ins Zentrum: Statt dicke Steinwände zu belassen, schaffen Architekturen neue Öffnungen für Licht und Weitblick. In der Normandie werden große Durchbrüche genutzt, um Wohnräume zu erhellen und die Küche direkt an eine Terrasse anzubinden. Damit entsteht ein Kontrast aus bestehender Substanz […]
UniBLEed: Bluetooth-Hack setzt Unitree G1 auf Root-Zugriff
LONDON (IT BOLTWISE) – Ein Sicherheitsforscher hat gezeigt, dass sich ein Unitree G1 EDU-Humanoid über ungepaarten Bluetooth-Zugriff in einen Root-fähigen Zustand bringen lässt. Die Angriffswege führen dabei nicht in eine App, sondern auf den Locomotion PC, der direkt mit Bewegung, Sensorik und Systemdiensten verbunden ist. Für zwei RCE-Ketten wurden zwei CVEs veröffentlicht, während die Fixes […]
TerminalFix: Fake Cloudflare CAPTCHA und Reverse-Tunnel als Windows-Backdoor
LONDON (IT BOLTWISE) – Der Windows-Vektor TerminalFix setzt auf Social Engineering, um Nutzer zum Ausführen eines PowerShell-Kommandos in Windows Terminal oder PowerShell zu bewegen. Als Einstieg dienen gefälschte Cloudflare-CAPTCHA-Checks, die Besucher zum Kopieren und Starten eines schädlichen Befehls verleiten. Dahinter steckt eine mehrstufige Kette mit DLL-Sideloading, Active-Directory-Recon und einem Reverse-Tunnel-Backdoor, der Netzwerkzugriff aus dem Zielsystem […]
CISA warnt: Ausnutzung kritischer ownCloud-Schwachstelle bei Datenabzug aus Forschungseinrichtungen
PHILIPPINEN / LONDON (IT BOLTWISE) – Die US-Behörde CISA hat die ownCloud-Schwachstelle CVE-2023-49105 in den Known Exploited Vulnerabilities (KEV)-Katalog aufgenommen, nachdem Berichte von aktiver Ausnutzung bekannt wurden. Die Lücke ermöglicht laut Meldungen einen Authentifizierungs-Bypass im WebDAV-API-Zugriff, wenn der Nutzername bekannt ist und kein Signing-Key konfiguriert wurde. Besonders kritisch: In den Ausforschungen werden Exporte aus einer […]
OpenAI stoppt Cursor-Zugriff auf Modell-APIs nach SpaceX-Übernahme
LONDON (IT BOLTWISE) – OpenAI kündigt an, den Vertrag zur Bereitstellung von Modell-APIs für Cursor nach der Übernahme durch SpaceX auslaufen zu lassen. Als geplantes Abschaltdatum nennt das Unternehmen den 12. November 2026. OpenAI begründet den Schritt mit fehlender Sicherheit, dass SpaceX die Technologie im Einklang mit den Nutzungsbedingungen einsetzt, und verweist auf frühere Vertragsverstöße. […]
Gefälschte IT-Mitarbeiter aus Nordkorea: Erkennung von Einfallstoren in Einstellungsprozessen
AUSTRALIA / LONDON (IT BOLTWISE) – Laut einer Untersuchung ist es nordkoreanischen Akteuren gelungen, sich über reguläre Recruiting-Kanäle als IT-Fachkräfte einzuschleusen. In mehreren Fällen absolvierten die Identitäten eine normale Onboarding-Phase und arbeiteten anschließend im Unternehmensalltag weiter. Besonders auffällig sind technische und forensische Unstimmigkeiten rund um VPN- und Remote-KVM-Nutzung sowie verdächtige Muster bei Dokumenten und Infrastruktur. […]
N64-Decompilation mit KI: Snowboard Kids in 84 Tagen vollständig rekonstruiert
LONDON (IT BOLTWISE) – Die N64-Decompilation von Snowboard Kids ist abgeschlossen und liefert ein C-Quellprojekt, das nach dem Kompilieren exakt die gleichen Maschinencodes erzeugt wie die Original-Daten. Für die vollständige Funktionsrekonstruktion brauchte das Projekt 84 Tage, während der Nachfolger Snowboard Kids 2 rund 596 Tage benötigte. Entwickler machen dafür unter anderem KI-Agents, verbesserte Werkzeuge sowie […]
WordPress: Kritische Plugin-Fehler ermöglichen Auth-Bypass und RCE über mehrere CVEs
LONDON (IT BOLTWISE) – Fünf schwerwiegende Sicherheitslücken in WordPress-Plugins und -Themes zeigen, wie schnell aus einem Konfigurationsfehler ein vollständiger Site-Takeover werden kann. Die Fälle reichen von Authentifizierungs-Bypass bis zu willkürlicher Dateischreibung und Remote Code Execution. Besonders kritisch ist eine Kette aus PHP-Objekt-Deserialisierung und Gadget-Chain im GiveWP-Plugin, die Angriffe bei bestimmten Donation- und Payment-Setups begünstigt. Für […]
Mehrere WordPress-Plugins und Themes: Kritische RCE- und Takeover-Lücken
LONDON (IT BOLTWISE) – Mehrere kritische Sicherheitslücken in WordPress-Plugins und -Themes erhöhen das Risiko für Account-Takeover und Remote Code Execution. Betroffen sind unter anderem ein Dashboard-Plugin, ein Theme mit Builder-Funktion sowie TranslatePress, Pods und GiveWP. Für mehrere CVE-IDs werden extrem hohe CVSS-Werte genannt, teils bis 10,0. Besonders heikel ist bei GiveWP die Beschreibung einer Objekt-Serialisierung, […]
Spark RAT in Kambodscha: BYOVD und mehrstufige Infektionskette im Fokus
KAMBODSCHA / LONDON (IT BOLTWISE) – Eine neue Cyber-Kampagne soll in Kambodscha zielen und dabei den Open-Source-RAT „Spark RAT“ einsetzen. Die Angreifer kombinieren dabei eine mehrstufige Infektionskette mit lokalen Ködern wie behördlichen Hinweisen, Gesundheitsmaterial und Immobilienunterlagen. Im Kern nutzen sie „Bring Your Own Vulnerable Driver“ (BYOVD), um über einen anfälligen Treiber Rechte zu eskalieren und […]
QScan und QTRouter: US-Behörden machen Infrastruktur hinter China-Verknüpfung sichtbar
LONDON / LONDON (IT BOLTWISE) – Die US-Justiz und das FBI haben seit 2018 laufende Eindringversuche gegen NASA, die Federal Reserve und weitere Behörden sowie Netzwerke beschrieben. Im Kern geht es um eine von einer China-nahen Gruppe betriebene Infrastruktur, die beim Scannen verwundbarer IoT-Geräte ansetzt und anschließend Angriffe verschleiert. Behörden berichten, dass fest codierte Domains […]
Berlin stoppt Erpressungszahlung nach Datenabfluss aus dem Landesnetz
BERLIN / LONDON (IT BOLTWISE) – Das Land Berlin bestätigt einen Erpressungsversuch nach einem Einbruch in das staatliche Verwaltungsnetz. Die Behörden lehnen eine Zahlung an die Angreifer ab und untersuchen zugleich weitere Datenabflüsse im Umfeld des Senats. Die forensische Datierung der Exfiltration liegt zwischen dem 7. und 12. August 2026. Unklar bleibt, welche Datenarten tatsächlich […]
Cosmos EVM: Balance-Fail in Shared-Modul führte zu Diebstählen auf sechs Ketten
LONDON (IT BOLTWISE) – Cosmos Labs warnt, dass ein Kritischer Fehler im Shared Cosmos-EVM-Modul zwischen dem 20. und 25. August 2026 ausgenutzt wurde. Dabei konnten Angreifer Gelder über sechs Blockchains abziehen. Laut Post-mortem reichte der Bug-Bounty-Vorgang bis zum 25. April zurück, die Wirkung wurde jedoch zunächst falsch eingeordnet. Für Betreiber gilt: auf v0.6.2 oder v0.7.2 […]
Security-Rundup: Log4j-Entwarnung, Minimus-Shutdown und neue Credential-Leaks
LONDON (IT BOLTWISE) – Die aktuelle Sicherheitslage bleibt gemischt: Während bei einer Apache-Log4j-2-Meldung Entwarnung kommt, zeigen neue Analysen tausende exponierte Cloud- und Repo-Zugänge. Parallel sorgt ein Shutdown beim Container-Image-Anbieter Minimus für Nachdenken über Abhängigkeiten in Supply Chains. Dazu kommen neue Erkenntnisse zu mobilen Banking-Angriffen und eine US-Sanktion gegen iranische Cyberakteure. Die Woche im Sicherheitskalender macht […]
Angreifer koppeln zwei PaperCut-Schwachstellen für Codeausführung ohne Authentifizierung
LONDON (IT BOLTWISE) – Angreifer nutzen zwei gepatchte PaperCut-NG- und PaperCut-MF-Schwachstellen zusammen, um sich ohne Authentifizierung Zugriff auf die Serverkonfiguration zu verschaffen. Daraus kann sich eine Remote-Code-Execution innerhalb des PaperCut-Prozesses ergeben, weil Sicherheitsprüfungen durch die Ausnutzung gerendeter Seiten umgangen werden. Laut vorliegenden Auswertungen setzen die Angreifer Base64-kodierte Befehle ein, um Benutzerkonto und Betriebssystem zu ermitteln. […]
CISA nimmt ownCloud-Sicherheitslücke in KEV auf: Angriff auf PH-Labor
LONDON (IT BOLTWISE) – Die US-Behörde CISA hat die ownCloud-Schwachstelle CVE-2023-49105 in den KEV-Katalog (Known Exploited Vulnerabilities) aufgenommen. Die Lücke (CVSS 9,8) betrifft einen WebDAV-Authentifizierungs-Bypass und kann Dateien ohne Anmeldung verändern oder löschen. Laut den vorliegenden Berichten wurde sie gegen ein Forschungsinstitut auf den Philippinen eingesetzt. Für Behörden im US Federal Civilian Executive Branch gelten […]
PaperCut: Angreifer koppeln zwei CVEs für RCE ohne Authentifizierung
LONDON (IT BOLTWISE) – Angreifer sollen zwei zuvor gepatchte PaperCut-Schwachstellen miteinander kombinieren, um bei betroffenen Instanzen ohne Authentifizierung Code auszuführen. Im Fokus stehen ein unsicheres dynamisches Laden von Java-Klassen sowie eine fehlerhafte Zugriffskontrolle im Web-Management. Hersteller und Sicherheitsforscher berichten von einem Notfall-Update mit zusätzlicher Härtung, Details zum realen Missbrauch aber noch nicht abschließend. Für Betreiber […]
Android 17 bringt OS-weites ECH: Weniger Metadaten bei Website-Besuchen
LONDON (IT BOLTWISE) – Android 17 bekommt mit Encrypted Client Hello (ECH) eine OS-weite Verschlüsselung, die bei TLS-Verbindungen auch die Ziel-Webadresse vor Mobilfunkanbietern verschleiert. Google kombiniert das mit Private DNS, um Domain-Metadaten zu reduzieren, die sonst für Profile nutzbar wären. Zusätzlich setzt der Hersteller auf ECH GREASE, damit Verbindungen optisch einheitlich wirken, auch wenn Server […]
Überfall auf Wallets: 19 schädliche Browser-Extensions für Chrome und Edge
LONDON (IT BOLTWISE) – Sicherheitsforscher haben eine Kampagne entdeckt, die 18 schädliche Google-Chrome- und eine Microsoft-Edge-Erweiterung über einen Zeitraum von rund sechs Monaten verteilt. Die Add-ons stehlen Wallet-Geheimdaten und leiten Kryptowährungs-Transaktionen über manipulierte Server ab. Laut den Untersuchungen arbeitet das Muster mit getarnten Updates und dynamischer Anbindung an Command-and-Control-Infrastruktur über WebSockets. Besonders brisant ist dabei […]
Wallet-Diebstahl über Chrome- und Edge-Erweiterungen: Kampagne „Superior“
LONDON (IT BOLTWISE) – Sicherheitsforscher haben eine Kampagne mit 18 Chrome- und einer Edge-Erweiterung identifiziert, die Wallet-Geheimdaten stehlen und Kryptowährung abfließen lassen können. Die betroffenen Add-ons wurden über mehrere Monate verteilt und kombinieren scheinbar legitime Funktionen mit bösartigen Server-Kommunikationen. Laut Karlo Zanki von Socket deutet der Code auf eine Aktivität seit Februar 2024 hin. Besonders […]
Identity Fabric: Warum moderne KI- und Cloud-Zugriffe Laufzeit-Sichtbarkeit brauchen
LONDON (IT BOLTWISE) – Identity Fabric verbindet Identitätsanbieter, Governance und Anwendungen zu einer beobachtbaren Laufzeitschicht. Dadurch lassen sich Lücken zwischen Zugriffsabsicht und tatsächlicher Nutzung in hybriden und Multi-Cloud-Umgebungen sichtbar machen. Besonders nicht-menschliche Identitäten wie Service Accounts, Tokens und KI-Agenten werden so kontrollierbar, bevor sie überprivilegiert, verwaist oder unbemerkt kompromittierbar werden. Der Ansatz zielt nicht nur […]
Unitree G1 EDU: Zwei RCE-Ketten per Chat-Interface und BLE bedrohen Root-Rechte
LONDON (IT BOLTWISE) – Zwei getrennte Root-Remote-Code-Execution-Ketten gefährden offenbar die Unitree G1 EDU. Eine der Routen nutzt einen netznahen Weg über chat_go und bashrunner, die andere startet über BLE-Nähe und führt später bis in die WLAN-Provisionierung. Die Schwachstellen sind als CVE-2026-76639 und CVE-2026-76640 dokumentiert, aber für Besitzer ist bis heute unklar, welche Firmware-Versionen exakt ab […]
ZBT-Router: Zwei neue Firmware-Implants geben Root-Zugriff ohne Authentifizierung
LONDON (IT BOLTWISE) – Zwei zuvor undokumentierte Firmware-Implants in ZBT-Routern ermöglichen einem Angreifer ohne Authentifizierung Root-Rechte auf betroffenen Geräten. Die Komponenten SPEAKINGSTONE und DARKLANTERN tragen die CVE-2026-74232 und CVE-2026-74233 und kommen laut Analyse sowohl über ausgehende C2-Kommunikation als auch über einen extern erreichbaren UDP-Dienst. Betroffen sind mehrere Zbtlink-Modellreihen; außerdem verweist die Recherche auf frühere, bereits […]
Identity Fabric 2026: Sichtbarkeit für Zero Trust, KI-Identitäten und IAM-Lücken
LONDON (IT BOLTWISE) – Identity Fabric verbindet verteilte Identitätssysteme zu einer beobachtbaren Schicht, die zeigt, wie Zugriffe zur Laufzeit wirklich ausgeführt werden. In hybriden und Multi-Cloud-Umgebungen reicht die reine IdP-Log-Überwachung oft nicht aus, weil Angriffe in Anwendungen und APIs ablaufen. Besonders bei nicht-menschlichen Identitäten und KI-Agenten entsteht ein gefährlicher Spalt zwischen berechtigter Absicht und tatsächlichem […]
#Sophos
#AmazonPrime
#Bestseller
