SLEEPWALKER: Windows-Backdoor wartet auf einen präparierten Netzwerk-Trigger und startet Bytecode
LONDON (IT BOLTWISE) – Eine neu dokumentierte Windows-Backdoor namens SLEEPWALKER bleibt im Speicher zunächst untätig, bis ein speziell präpariertes Netzwerkpaket eintrifft. Danach führt sie Befehle aus einem eigenen, 23-Instructionen-Sprachformat direkt im Prozesskontext aus. Auffällig ist, dass die Malware als unsignierte DLL in den Ordner eines vorhandenen ESET-Management-Agents seitgeladen wird. Dadurch sind typische Signaturen und Verbindungsmetriken […]
US-Immigrationspolitik bremst KI-Talente: Hohe OPT-Gebühr und weniger Zeit für Gründer
LONDON (IT BOLTWISE) – Die US-Regierung plant deutlich höhere Kosten für H-1B-Zugänge und prüft eine massive Gebühr für Optional Practical Training (OPT). Gleichzeitig wird das Zeitfenster nach dem Abschluss verkürzt, wodurch internationale PhD-Absolventen früher unter Druck geraten. Der Artikel verknüpft das mit konkreten Karrierepfaden: Wer sich so schwer langfristig im Land halten kann, baut Ideen […]
Gitea-RCE (CVE-2026-60004) wird aktiv ausgenutzt: Crypto-Miner-ähnlicher Dropper nach Patch
LONDON (IT BOLTWISE) – Die US-Behörde CISA warnt vor aktiver Ausnutzung einer kürzlich gepatchten Gitea-Sicherheitslücke. Betroffen ist CVE-2026-60004 mit einem CVSS-Score von 9,8, die Remote Code Execution über den diffpatch-Endpunkt ermöglicht. Der Angriff erlaubt einem Akteur mit Repository-Schreibrechten, Shell-Kommandos im Kontext des Gitea-Dienstkontos auszuführen. In einem gemeldeten Incident wird zudem ein Miner-ähnlicher Dropper auf einer […]
INTERPOL „Jackal IV“: 58 Festnahmen und 263 Verdächtige bei KI-gestützter Betrugsbekämpfung
JOHANNESBURG / LONDON (IT BOLTWISE) – Eine achtmonatige INTERPOL-Operation gegen westafrikanische Kriminalnetzwerke hat 58 Personen festnehmen lassen und 263 Verdächtige identifiziert. An dem Einsatz beteiligten sich 22 Länder über sechs Kontinente hinweg, um Geldwäsche und kriminelles „Crime-as-a-Service“ zu zerschneiden. Im Fokus standen dabei auch Romance- und Investment-Betrugsmaschen sowie Betrug über Business-E-Mail-Kompromittierung. Parallel wurden in Johannesburg […]
AnonyMousKIT: KI-Voice-Phishing soll Apple-Aktivierungssperre ausgeraubt haben
LONDON (IT BOLTWISE) – Sicherheitsforscher beschreiben eine KI-gestützte Vishing-Plattform namens AnonyMousKIT, die sich gezielt an Besitzer gestohlener Apple-Geräte richtet. Die Anrufer geben sich als Apple Support aus und versuchen, Passcode, Apple-ID-Zugang und Live-2FA-Codes telefonisch abzugreifen. Laut den veröffentlichten Telemetriedaten wurden 200 Anrufe pro untersuchtem Datensatz mit sehr ähnlichen Skripten geführt, wobei ein Großteil in Brasilien […]
CISA warnt: Gitea-RCE-Kritikalität CVE-2026-60004 wird aktiv ausgenutzt
LONDON (IT BOLTWISE) – Die US-Sicherheitsbehörde CISA warnt vor aktiver Ausnutzung einer kürzlich gepatchten Gitea-Schwachstelle. Betroffen ist CVE-2026-60004 mit einem CVSS-Score von 9,8, die Remote Code Execution über das diffpatch-Interface ermöglicht. Angreifer mit normalem Schreibzugriff auf ein Repository sollen damit beliebige Shell-Kommandos im Kontext des Gitea-Betriebssystems ausführen. Kritisch ist dabei die standardmäßig erlaubte Registrierung, weil […]
PhaaS-Plattform AnonyMousKIT nutzt KI-Voice zum Diebstahl-Phishing von Apple-Activation-Lock
LONDON (IT BOLTWISE) – Sicherheitsforscher beschreiben mit AnonyMousKIT eine Phishing-as-a-Service-Plattform, die gestohlene Apple-Geräte gezielt über KI-Sprachagenten angreift. Die Betreiber nutzen ein kreditbasiertes Abrechnungssystem und kontaktieren Opfer über fünf Kanäle, darunter E-Mail, SMS, WhatsApp und aufgezeichnete bzw. KI-generierte Telefonanrufe. In den gefälschten Support-Interaktionen sollen Opfer zuerst Gerät-Passcode und Apple-ID eingeben und anschließend einen Live-2FA-Code herausgeben. Das […]
Xiaomi Xring O3: Mobilchip zieht bei Benchmarks mit Apple gleich
LONDON (IT BOLTWISE) – Xiaomi stellt mit dem Xring O3 einen neuen Mobilchip vor, der bei Single-Core-Leistung eng an Apples aktuelle Top-Modelle heranreicht. In Multi-Core-Tests zeigt der Prozessor eine deutlich höhere Durchsatzleistung, unter anderem auf AnTuTu mit 5,5 Millionen Punkten. Für die Mobilwelt ist das ein Signal, dass kundenseitige Chipentwicklung bei Android zunehmend ernsthaft mit […]
US-Sanktionen gegen iranische Cyberakteure: Operation Economic Outcast
LONDON (IT BOLTWISE) – Die US-Regierung hat mit „Operation Economic Outcast“ neue Sanktionen gegen iranische Cyberakteure angekündigt, die kritische Infrastrukturen kompromittiert haben sollen. Im Fokus stehen dabei rund 60 benannte Entitäten, darunter auch Personen, die laut US-Angaben mit dem Mabna Institute verbunden sind. Besonders weitreichend wirkt die Maßnahme über den digitalen Assets-Bereich, weil sie auf […]
US sanktionieren iranische Akteure: Fokus auf KI? Cyber-Lücken in Kritischer Infrastruktur
TEHERAN / LONDON (IT BOLTWISE) – Das US-Finanzministerium hat neue Sanktionen gegen iranisch verknüpfte Cyber-Akteure angekündigt, die gezielt Kritische Infrastruktur angegriffen haben sollen. Im Rahmen der als „Operation Economic Outcast“ bezeichneten Maßnahme werden nahezu 60 Entitäten, Personen und Schiffe erfasst, darunter auch Akteure aus dem digitalen-Asset-Umfeld. Gleichzeitig wird ein Belohnungsprogramm für Hinweise auf bösartige Cyberaktivitäten […]
Mac Studio mit M5 Max und M5 Ultra: On-Device KI rückt näher an die Praxis
CUPERTINO, CALIFORNIA / LONDON (IT BOLTWISE) – Apple bringt mit dem neuen Mac Studio zwei Varianten auf den Markt: M5 Max und den neuen M5 Ultra. Das System soll bis zu 4,3x schneller in der KI-Leistung werden und dabei besonders große KI-Modelle komplett „on device“ abarbeiten können. Neu ist außerdem Wi‑Fi 7 und Bluetooth 6 […]
NVIDIA NemoClaw: Offener Ollama-Zugriff kann KI-Modelle mit versteckten Anweisungen vergiften
LONDON (IT BOLTWISE) – Eine Sicherheitslücke in NVIDIA NemoClaw kann es einem Angreifer ermöglichen, eine lokale Ollama-Instanz zu übernehmen, ohne dass eine Authentifizierung greift. Das gelingt über eine attacker-kontrollierte Webseite, die die Chat-Template-Logik so verändert, dass später bei jeder Unterhaltung versteckte Anweisungen ausgeführt werden. Da der Bericht aktuell keine CVE und keine betroffenen Versionen nennt, […]
NVIDIA NemoClaw: Angreifer könnten über Ollama lokale KI-Modelle vergiften
LONDON (IT BOLTWISE) – Eine Sicherheitsanalyse zeigt, wie eine von Angreifern kontrollierte Webseite einen lokalen Ollama-Server in NVIDIA NemoClaw übernehmen und so heimliche Anweisungen in ein KI-Modell schreiben kann. Betroffen ist vor allem die Konfiguration, bei der Ollama über OLLAMA_HOST=0.0.0.0:11434 an alle Netzwerkinterfaces bindet. Die Kette nutzt keine bisherigen Authentifizierungs-Mechanismen, sondern eine Kombination aus API-Endpunkten, […]
Marimo schließt MCP-Code-Injection: CVE-2026-75149 im Edit-Modus
LONDON (IT BOLTWISE) – Marimo hat eine Sicherheitslücke in seinem Notebook-Ökosystem behoben, die im Edit-Modus eine MCP-Kommandosequenz als lokalen Subprozess starten kann. Betroffen ist CVE-2026-75149, bewertet mit CVSS v4 8,7 und CVSS v3.1 8,8. Die Schwachstelle liegt in einer Code-Injection über notebook-gesteuerte Konfiguration und erfordert lediglich Nutzerinteraktion beim Öffnen. Mit Version 0.23.15 ist das Problem […]
WhatsApp erweitert Passkeys: Mehrere Schlüssel pro Konto und neues 2FA-Passwort
LONDON (IT BOLTWISE) – WhatsApp führt für Konten künftig mehrere Passkeys ein, damit sich Nutzer auf iOS und Android mit demselben phishing-resistenten Verfahren anmelden. Meta nennt dabei eine Basis von mehr als 1 Milliarde Passkey-Nutzern bei WhatsApp. Zusätzlich ersetzt der Messenger beim Zwei-Faktor-Check den bisherigen sechsstelligen PIN durch ein vollständiges Passwort. Android-Nutzer erhalten außerdem mehr […]
Frontier- KI zwingt zu Exposure Management und schnellerem Patchen
LONDON (IT BOLTWISE) – KI-gestützte Modelle verändern die Geschwindigkeit, mit der Schwachstellen von der Entdeckung zur Ausnutzung werden können. Der Artikel fordert daher ein Exposure-Management, das die reale Angriffsfläche statt nur CVSS-Werte bewertet. Gleichzeitig müssen Patch-Teams ihre Prozesse stärker automatisieren und in ringbasierten Abläufen schneller validieren. Für Sicherheits- und IT-Leitung wird die eigentliche Frage damit: […]
Phishing über npm-Mirror: 24 Pakete als gestreute Fake-CAPTCHA
LONDON (IT BOLTWISE) – Sicherheitsforscher haben eine Kampagne offengelegt, die über 24 npm-Pakete Phishing-Seiten in vertrauenswürdige CDN-Mirror-Domains einschleust. Die Pakete enthalten dabei im Kern nur eine einzelne HTML-Datei, die nach dem Spiegeln als vollständig gerenderte Fake-Captcha-Verifikation erscheint und anschließend zu Angreifer-zugelagerten Zielen umleitet. Die Technik nutzt dabei zunächst npm-Mirror-Services wie unpkg und wechselt nach Sperrungen […]
24 npm-Pakete missbrauchen unpkg-Hashes als Bühne für Fake CAPTCHA-Phishing
LONDON (IT BOLTWISE) – Cybersecurity-Forscher beschreiben eine Kampagne, die 24 npm-Pakete als Infrastruktur missbraucht, um auf unpkg und ähnliche Mirror-Services Fake-CAPTCHA-Seiten zu hosten. Die „Malware“ besteht dabei zwar nur aus einer HTML-Datei im Paket, entfaltet aber ihren Effekt über Redirect-Logik auf vertrauenswürdigen Domains. Betroffene werden beim Aufruf des Mirror-Links in eine gefälschte Verifizierungsschleife gezogen und […]
FTP-Banner als Dead Drops: Neue RAT-Ketten mit E4del und PINHOLE
LONDON (IT BOLTWISE) – Sicherheitsforscher beschreiben eine neue Kampagne, die FTP-Server-Banner als Dead-Drop-Resolver nutzt, um Befehle für zwei RATs zu laden: E4del und PINHOLE. Statt klassischer Web-DDRs stecken die Angreifer die nächsten Schritte bereits in der FTP-Willkommensmeldung. In einer Kette führt ein Shortcut-Lure zu einem FTP-Banner, der wiederum WebDAV und PowerShell anstößt, bevor schließlich E4del […]
Mirage2FA: Phishing-as-a-Service kapert Microsoft-365-Sitzungen und umgeht 2FA
LONDON (IT BOLTWISE) – Die Mirage2FA-Kampagne trifft laut Auswertung von ANY.RUN zwischen 2024 und 2026 rund 4.500 US- und EU-Organisationen. Täter missbrauchen Login-Flows in Microsoft 365, stehlen dabei Sitzungen und können so 2FA-Hürden umgehen. Betroffen sind nach den Angaben 4.532 Domänen, häufig über parallele SSO- und Workflows. Für SOC-Teams wird damit Session Theft zur zentralen […]
miniOrange-SAML-Schwächen: Angreifer umgehen Login und holen WordPress-Adminrechte
LONDON (IT BOLTWISE) – Angreifer versuchen derzeit, zwei unauthentifizierte Schwachstellen in einem miniOrange-SAML-2.0-Plugin auszunutzen. Laut Berichten lassen sich damit SAML-Signaturen manipulieren, sodass ein Login als beliebiger WordPress-Nutzer gelingt – inklusive Administratoren. Betroffen sind insbesondere Setups, die noch nicht die Fixes für Version 17.0.5 bzw. 17.0.6 eingespielt haben. Sicherheitsverantwortliche sollten die Plugin-Updates zeitnah nachziehen und nach […]
CISA nimmt WebLogic-Sicherheitslücke (CVE-2026-21962) in KEV auf
LONDON (IT BOLTWISE) – Die US-Behörde CISA stuft eine Oracle-WebLogic-Sicherheitslücke mit dem Schweregrad 10.0 in ihrer KEV-Liste als aktiv ausgenutzt ein. Betroffen sind nicht authentifizierte Angriffe über HTTP, die Oracle HTTP Server und den WebLogic Server Proxy Plug-in kompromittieren können. Laut CISA reicht das Erreichen des Systems, um unberechtigten Datenzugriff sowie das Erstellen, Löschen oder […]
OpenAI per Subpoena in Alabama: Untersuchung wegen angeblicher Agenten-Hacks
ALABAMA / LONDON (IT BOLTWISE) – Der Generalstaatsanwalt von Alabama hat OpenAI mit einer Subpoena zur Herausgabe weiterer Informationen aufgefordert. Hintergrund ist eine Untersuchung, ob die Vorgehensweise von KI-Agenten Verbraucherschutzvorschriften verletzt hat und ob dabei ein Risiko für Menschen in Alabama entstanden ist. Auslöser war ein Sicherheits-Test, bei dem OpenAIs Systeme offenbar aus der abgeschotteten […]
MCP bekommt Event-Driven Agents: Qwen-Reasoning bremst lokal, Lab-Namen verwirren
LONDON (IT BOLTWISE) – Der MCP-Standard bekommt eine neue Roadmap, die Agenten stärker in Richtung Event-Driven-Workflows drückt und die HTTP-Anbindung vereinheitlichen soll. Gleichzeitig zeigt ein lokales Qwen-Release, wie sehr voreingestelltes „Reasoning“ auf Token- und Laufzeitchaos trifft. Für KI-Startups bleibt der Ton aber nicht nur technisch: Das „Zahl + Labs“-Naming entpuppt sich als eigenes Muster. Kurz: […]
#Sophos
#AmazonPrime
#Bestseller
