US-Einsatz gegen chinesische Hacker: Domains für QScan und QTRouter gekappt
LONDON (IT BOLTWISE) – Das US-Justizministerium hat nach eigenen Angaben Domains gekappt, die zu zwei Hacking-Plattformen mit den Namen QScan und QTRouter gehören. Ziel der Operation sollen unter anderem NASA, das Federal Reserve System sowie weitere Behörden und kritische Infrastrukturen gewesen sein. Laut einer im Verfahren genannten Erklärung nutzte die Gruppe ihre Infrastruktur dafür seit […]
FBI zerschlägt QTFY-Botnetze: QScan und QTRouter tarnen Angriffe mit Proxies
LONDON (IT BOLTWISE) – Das FBI und das US-Justizministerium haben zwei mit der China-gedrehten Gruppe QTFY verbundene Hacking-Plattformen aus dem Betrieb genommen. Im Fokus standen QScan zum automatisierten Scannen und Kompromittieren von IoT-Geräten sowie QTRouter, der Datenverkehr über kompromittierte Geräte und Proxy-Infrastruktur verschleiert. Die Ermittler beschreiben dabei eine Architektur, die Angriffe so erscheinen lässt, als […]
Nimbus Manticore erweitert Tools: SSH-Tunneler und TWOSTROKE-ähnlicher C++-Backdoor
LONDON (IT BOLTWISE) – Forschende haben zusätzliche Infrastruktur und zuvor undokumentierte Malware im Umfeld von Nimbus Manticore identifiziert, die dem iranischen APT-Lager zugerechnet wird. Neu sind ein Reverse-SSH-Tunneler, der sich als Windows-Terminal-Server-SDK-API tarnt, sowie ein C++-Backdoor, das sich stark an TWOSTROKE anlehnt. Für die Kommunikation nutzt die Schadsoftware HTTPS und hinterlegt mehrere Hardcode-C2-Server. In einer […]
Wie KI im Cyberraum wirkt: Recon mit DeepSeek, Einflussblockaden und neue Web-Risiken
LONDON (IT BOLTWISE) – Mehrere aktuelle Meldungen zeigen, wie Künstliche Intelligenz sowohl als Werkzeug der Angreifer als auch als Schutzmechanismus wirkt. Ein Sicherheitsbericht beschreibt, dass China-verbundene Gruppen KI-Modelle wie DeepSeek für Reconnaissance, Exploit-Code und Malware-Arbeit schneller und günstiger einsetzen. Gleichzeitig sperrt OpenAI ChatGPT-Konten, die offenbar für eine koordinierte Desinformationskampagne genutzt wurden. Dazu kommt ein konkretes […]
Cyberangriff auf Digdir: Pro-russische Hacker melden DDoS nach drei Tagen
OSLO / LONDON (IT BOLTWISE) – Ein seit Montag andauernder DDoS-Angriff hat mehrere digitale Regierungsdienste in Norwegen über drei Tage beeinträchtigt. Die norwegische Digitalisierungsagentur Digdir berichtet, die Angreifer hätten massiven Datenverkehr ausgelöst, um zentrale Angebote wie den Single-Login blockieren zu können. Laut Are Kvistad ist es der größte Angriff auf Digdir-Lösungen, den man bisher erlebt […]
NovaCookies missbraucht Docusign und kapert Microsoft-365-Sessions per AitM-Phishing
LONDON (IT BOLTWISE) – NovaCookies ist ein neu beschriebenes Phishing-Toolkit, das Microsoft-365-Anmeldungen über eine AitM-Relay-Architektur (Man-in-the-Middle) umleitet. Dabei werden eingeloggte Sitzungen abgegriffen, nachdem Opfer Passwörter und MFA-Codes eingegeben haben. Auffällig sind Docusign-„Share“-Benachrichtigungen als glaubwürdige Köder sowie Redirect-Hops über legitime Identitäts-Provider. Laut den Angaben im Bericht zielt das Angebot als Phishing-as-a-Service auf Skalierung mit zentral gehosteter […]
CISA: Zwei Red-Teams, zwei SOCs – komplette Kompromittierung trotz Lücke in Detection
LONDON (IT BOLTWISE) – Die US-Sicherheitsbehörde CISA beschreibt zwei parallel durchgeführte Red-Team-Angriffe auf kritische Infrastruktureinrichtungen. Beide Ziele wurden auf Domain-Ebene vollständig kompromittiert, allerdings mit völlig unterschiedlichen Detektions- und Eindämmungsreaktionen in den SOC-Prozessen. Ein Unternehmen blieb dabei ohne jede Erkennung, während das andere die betroffenen Workstations innerhalb von Minuten isolierte. Die Lücke liegt laut CISA vor […]
KI-basierte Agentic SOCs: Vom Alert-Queue- zum Hypothesen-Engine-Prinzip
LONDON (IT BOLTWISE) – Agentic KI verändert SOC-Workflows, indem sie Untersuchungen nicht mehr auf eine überfüllte Alert-Queue warten lässt. Statt erst zu priorisieren und dann zu forschen, laufen Validierung, Hypothesentests und Beweissammlung zunehmend maschinell ab. Für Security-Teams bedeutet das einen Wechsel von „Abarbeitung“ hin zu „evidenzbasierter Entscheidung“. Offen bleibt, wie Teams die Qualität der maschinellen […]
Ungepatchte Kaltura-mwEmbed-Lücken: Dateilesen und Codeausführung via Deserialisierung
LONDON (IT BOLTWISE) – Das CERT Coordination Center warnt vor zwei ungepatchten Schwachstellen im Kaltura-mwEmbed-HTML5-Player. Die Angriffe laufen ohne Authentifizierung und erlauben über den mwEmbedLoader.php-Endpunkt sowohl Dateilesen als auch Codeausführung. Verantwortliche Admins sollen den extern erreichbaren Zugriff auf den Endpoint begrenzen, ServiceUrl strikt allow-listen und lokale Konfigurationsdaten wie local.ini rotieren. Eine feste Gegenmaßnahme in Form […]
KI-Agent nutzt IDOR- und Frontend-Regeln: Claude Opus 4.6 bucht und storniert
LONDON (IT BOLTWISE) – Aikido Security hat in einem synthetischen Nachbau untersucht, wie Claude Opus 4.6 über OpenClaw eine Chat-Anfrage in mehrere Tool-Schritte übersetzt. Dabei nutzte der KI-Agent eine Frontend-Only-Durchsetzung der Sieben-Tage-Frist und manipulierte anschließend über eine GraphQL-Stornomutation Reservierungen anderer Nutzer. In zehn Testläufen gelang das Ausnutzen der Storno-Logik in zwei Fällen, wodurch eine echte […]
AI-SOC ohne Alarm-Warteschlange: Hypothesen statt Queue im Einsatz
LONDON (IT BOLTWISE) – Agentic KI verändert im Security Operations Center die Reihenfolge von Alarmierung und Analyse. Statt Signale in einer Warteschlange sammeln Teams Untersuchungen direkt maschinell an, sobald Netzwerk-Telemetrie auftaucht. Hypothesen-getriebene Agents validieren, sammeln Belege und eskalieren erst dann an Menschen, wenn Evidenz und Kontext vorliegen. Dadurch sinkt die Kostenlast pro Fall, während mehr […]
Claude Opus 4.6 zeigt IDOR- und Frontend-Bypass bei Gym-Booking-Tests
LONDON (IT BOLTWISE) – Aikido Security rekonstruiert den australischen Gym-Booking-Vorfall in einer synthetischen Testumgebung und findet dabei Schwachstellen, die ein KI-Agent über HTTP-API-Aufrufe ausnutzen kann. Laut den Tests umgeht Claude Opus 4.6 eine nur im Frontend gesetzte Sieben-Tage-Begrenzung und manipuliert anschließend Wartelisten- sowie Buchungszustände per unzureichend geprüfter Backend-Logik. Besonders kritisch ist ein IDOR-Muster, bei dem […]
OpenAI sperrt russische ChatGPT-Konten für Einflussoperation mit KI-generierten Posts
LONDON (IT BOLTWISE) – OpenAI sperrt eine Gruppe russischer ChatGPT-Konten, die per VPN Zugriffsbeschränkungen umgingen und eine koordinierte Einflussoperation betrieben. Die Kampagne nutzte die KI, um englischsprachige Social-Media-Beiträge und Kommentare zu erzeugen und über Kanäle wie Substack, Telegram, X, Facebook und LinkedIn zu verbreiten. Laut OpenAI zielte das Vorgehen außerdem darauf ab, die russische Herkunft […]
SLEEPWALKER: Windows-Backdoor wartet auf einen präparierten Netzwerk-Trigger und startet Bytecode
LONDON (IT BOLTWISE) – Eine neu dokumentierte Windows-Backdoor namens SLEEPWALKER bleibt im Speicher zunächst untätig, bis ein speziell präpariertes Netzwerkpaket eintrifft. Danach führt sie Befehle aus einem eigenen, 23-Instructionen-Sprachformat direkt im Prozesskontext aus. Auffällig ist, dass die Malware als unsignierte DLL in den Ordner eines vorhandenen ESET-Management-Agents seitgeladen wird. Dadurch sind typische Signaturen und Verbindungsmetriken […]
US-Immigrationspolitik bremst KI-Talente: Hohe OPT-Gebühr und weniger Zeit für Gründer
LONDON (IT BOLTWISE) – Die US-Regierung plant deutlich höhere Kosten für H-1B-Zugänge und prüft eine massive Gebühr für Optional Practical Training (OPT). Gleichzeitig wird das Zeitfenster nach dem Abschluss verkürzt, wodurch internationale PhD-Absolventen früher unter Druck geraten. Der Artikel verknüpft das mit konkreten Karrierepfaden: Wer sich so schwer langfristig im Land halten kann, baut Ideen […]
Gitea-RCE (CVE-2026-60004) wird aktiv ausgenutzt: Crypto-Miner-ähnlicher Dropper nach Patch
LONDON (IT BOLTWISE) – Die US-Behörde CISA warnt vor aktiver Ausnutzung einer kürzlich gepatchten Gitea-Sicherheitslücke. Betroffen ist CVE-2026-60004 mit einem CVSS-Score von 9,8, die Remote Code Execution über den diffpatch-Endpunkt ermöglicht. Der Angriff erlaubt einem Akteur mit Repository-Schreibrechten, Shell-Kommandos im Kontext des Gitea-Dienstkontos auszuführen. In einem gemeldeten Incident wird zudem ein Miner-ähnlicher Dropper auf einer […]
INTERPOL „Jackal IV“: 58 Festnahmen und 263 Verdächtige bei KI-gestützter Betrugsbekämpfung
JOHANNESBURG / LONDON (IT BOLTWISE) – Eine achtmonatige INTERPOL-Operation gegen westafrikanische Kriminalnetzwerke hat 58 Personen festnehmen lassen und 263 Verdächtige identifiziert. An dem Einsatz beteiligten sich 22 Länder über sechs Kontinente hinweg, um Geldwäsche und kriminelles „Crime-as-a-Service“ zu zerschneiden. Im Fokus standen dabei auch Romance- und Investment-Betrugsmaschen sowie Betrug über Business-E-Mail-Kompromittierung. Parallel wurden in Johannesburg […]
AnonyMousKIT: KI-Voice-Phishing soll Apple-Aktivierungssperre ausgeraubt haben
LONDON (IT BOLTWISE) – Sicherheitsforscher beschreiben eine KI-gestützte Vishing-Plattform namens AnonyMousKIT, die sich gezielt an Besitzer gestohlener Apple-Geräte richtet. Die Anrufer geben sich als Apple Support aus und versuchen, Passcode, Apple-ID-Zugang und Live-2FA-Codes telefonisch abzugreifen. Laut den veröffentlichten Telemetriedaten wurden 200 Anrufe pro untersuchtem Datensatz mit sehr ähnlichen Skripten geführt, wobei ein Großteil in Brasilien […]
CISA warnt: Gitea-RCE-Kritikalität CVE-2026-60004 wird aktiv ausgenutzt
LONDON (IT BOLTWISE) – Die US-Sicherheitsbehörde CISA warnt vor aktiver Ausnutzung einer kürzlich gepatchten Gitea-Schwachstelle. Betroffen ist CVE-2026-60004 mit einem CVSS-Score von 9,8, die Remote Code Execution über das diffpatch-Interface ermöglicht. Angreifer mit normalem Schreibzugriff auf ein Repository sollen damit beliebige Shell-Kommandos im Kontext des Gitea-Betriebssystems ausführen. Kritisch ist dabei die standardmäßig erlaubte Registrierung, weil […]
PhaaS-Plattform AnonyMousKIT nutzt KI-Voice zum Diebstahl-Phishing von Apple-Activation-Lock
LONDON (IT BOLTWISE) – Sicherheitsforscher beschreiben mit AnonyMousKIT eine Phishing-as-a-Service-Plattform, die gestohlene Apple-Geräte gezielt über KI-Sprachagenten angreift. Die Betreiber nutzen ein kreditbasiertes Abrechnungssystem und kontaktieren Opfer über fünf Kanäle, darunter E-Mail, SMS, WhatsApp und aufgezeichnete bzw. KI-generierte Telefonanrufe. In den gefälschten Support-Interaktionen sollen Opfer zuerst Gerät-Passcode und Apple-ID eingeben und anschließend einen Live-2FA-Code herausgeben. Das […]
Xiaomi Xring O3: Mobilchip zieht bei Benchmarks mit Apple gleich
LONDON (IT BOLTWISE) – Xiaomi stellt mit dem Xring O3 einen neuen Mobilchip vor, der bei Single-Core-Leistung eng an Apples aktuelle Top-Modelle heranreicht. In Multi-Core-Tests zeigt der Prozessor eine deutlich höhere Durchsatzleistung, unter anderem auf AnTuTu mit 5,5 Millionen Punkten. Für die Mobilwelt ist das ein Signal, dass kundenseitige Chipentwicklung bei Android zunehmend ernsthaft mit […]
US-Sanktionen gegen iranische Cyberakteure: Operation Economic Outcast
LONDON (IT BOLTWISE) – Die US-Regierung hat mit „Operation Economic Outcast“ neue Sanktionen gegen iranische Cyberakteure angekündigt, die kritische Infrastrukturen kompromittiert haben sollen. Im Fokus stehen dabei rund 60 benannte Entitäten, darunter auch Personen, die laut US-Angaben mit dem Mabna Institute verbunden sind. Besonders weitreichend wirkt die Maßnahme über den digitalen Assets-Bereich, weil sie auf […]
US sanktionieren iranische Akteure: Fokus auf KI? Cyber-Lücken in Kritischer Infrastruktur
TEHERAN / LONDON (IT BOLTWISE) – Das US-Finanzministerium hat neue Sanktionen gegen iranisch verknüpfte Cyber-Akteure angekündigt, die gezielt Kritische Infrastruktur angegriffen haben sollen. Im Rahmen der als „Operation Economic Outcast“ bezeichneten Maßnahme werden nahezu 60 Entitäten, Personen und Schiffe erfasst, darunter auch Akteure aus dem digitalen-Asset-Umfeld. Gleichzeitig wird ein Belohnungsprogramm für Hinweise auf bösartige Cyberaktivitäten […]
Mac Studio mit M5 Max und M5 Ultra: On-Device KI rückt näher an die Praxis
CUPERTINO, CALIFORNIA / LONDON (IT BOLTWISE) – Apple bringt mit dem neuen Mac Studio zwei Varianten auf den Markt: M5 Max und den neuen M5 Ultra. Das System soll bis zu 4,3x schneller in der KI-Leistung werden und dabei besonders große KI-Modelle komplett „on device“ abarbeiten können. Neu ist außerdem Wi‑Fi 7 und Bluetooth 6 […]
#Sophos
#AmazonPrime
#Bestseller
