GitHub führt npm-Firewall ein: Installation bremst bösartige Pakete
LONDON (IT BOLTWISE) – GitHub bringt als Vorschau eine npm-Firewall, die verdächtige Pakete bereits während der Installation blockiert. Die Lösung sitzt zwischen internen Registries bzw. Endpunkten und den öffentlichen Paketquellen und prüft Metadaten sowie Downloads gegen konfigurierbare Richtlinien. Dazu zählen Mindestaltersregeln, Sicherheitswarnungen aus Advisory-Daten sowie ein Check auf SLSA-Attestierungen. Für Teams, die korrekt funktionierende Abhängigkeiten […]
Cisco stopft aktiv ausgenutzte ASA/FTD VPN-Schwachstelle (CVE-2026-76418)
LONDON (IT BOLTWISE) – Cisco hat Patches für eine hochriskante ASA- und FTD-VPN-Schwachstelle veröffentlicht, die nach Angaben des Herstellers bereits aktiv ausgenutzt wird. Betroffen ist der Remote-Access-SSL-VPN-Dienst; CVE-2026-76418 besitzt eine CVSS-Bewertung von 8,6. Ein Angreifer kann demnach ohne Authentifizierung per speziell präparierter Anfrage einen unerwarteten Reload auslösen und damit einen Denial-of-Service verursachen. Für die Übergangszeit […]
Alpine warnt: GitLab-CVE-2026-97229 bleibt bei falschem Ruby-Update bestehen
LONDON (IT BOLTWISE) – Alpine Linux meldet, dass Angreifer eine kritische GitLab-Schwachstelle (CVE-2026-97229, CVSS 10.0) auf dem eigenen GitLab-Server versucht haben. Der Vorfall zeigt, dass ein einfaches GitLab-Upgrade bei bestimmten Installationen nicht genügt, wenn das zugrunde liegende Ruby nicht korrekt aktualisiert ist. Alpine hat den Server am 28. Oktober vollständig neu aufgebaut, alle Passwörter zurückgesetzt […]
KeyDrift missbraucht Cisco-SD-WAN-Schwachstelle CVE-2026-20127 zur Schlüssel-Diebstahl-Umgehung
LONDON (IT BOLTWISE) – Angreifer nutzen eine kritische Lücke in Cisco Catalyst SD-WAN, um im Netzwerksteuerungsbereich Malware zu platzieren, die Verschlüsselungsschlüssel für die spätere Wiederverwendung abgreift. Die Schwachstelle CVE-2026-20127 (CVSS 10.0) erlaubt einem nicht authentifizierten Angreifer das Umgehen der Authentifizierung und das Erlangen administrativer Rechte auf den Controller-Komponenten. Sicherheitsdetails nennen KeyDrift, das Daten aus entschlüsselten […]
PHP2Shell: Aktive Ausnutzung von CVE-2026-109618/109619 trifft öffentlich erreichbare PAN-OS-Management-Interfaces
LONDON (IT BOLTWISE) – Angreifer nutzen laut Anbieterhinweis die kürzlich gepatchten PHP2Shell-Schwachstellen CVE-2026-109618 und CVE-2026-109619 aktiv gegen ins Internet gestellte Management-Interfaces. Die Lücken ermöglichen eine nicht authentifizierte Remote Code Execution auf betroffenen PHP-Versionen und erhalten durch eine CVSS-Bewertung von 9,2 besondere Dringlichkeit. Gleichzeitig fordert die US-Behörde CISA eine schnellere Behebung, weil sich die Schwächen mit […]
CISA nimmt VMware ESX-Logging-Lücke (CVE-2026-41709) in KEV auf
LONDON (IT BOLTWISE) – Die US-Behörde CISA führt eine Sicherheitslücke in Broadcom VMware ESX in das KEV-Katalogsystem ein. Damit rückt eine Schwachstelle mit der Kennung CVE-2026-41709 in den Fokus, die laut Angaben unzureichende Logausgaben ausnutzen kann. Hintergrund ist die von CrowdStrike beschriebene Ausnutzung durch einen China-nexus Threat Actor namens Warp Panda, um die Sichtbarkeit von […]
41.000 US-Immigrationsbeamte: DHS-Datenleck nennt Namen, Adressen und Einsatzdetails
LONDON (IT BOLTWISE) – Bei einem großen Datenleck sind mehr als 41.000 Beschäftigte des US-Heimatschutzministeriums (DHS) mit Namen, Arbeitsadressen und Telefonnummern veröffentlicht worden. Betroffen sind unter anderem Mitarbeitende von ICE und der Grenzschutzbehörde CBP. Zu den Angaben gehören auch bisher unbekannte Einsatzbezeichnungen sowie Hinweise auf genutzte Technologie. Das DHS signalisiert, von einem möglichen Sicherheitsvorfall zu […]
OffSec startet kostenloses PHP2Shell-Lab in PG Play nach kritischen CVEs
NEW YORK / LONDON (IT BOLTWISE) – OffSec stellt in Proving Grounds Play ein kostenloses, interaktives Lab bereit, um PHP2Shell-Angriffe anhand der kritischen CVE-2026-109618 und CVE-2026-109619 praktisch zu untersuchen. Die Lücken hängen mit Speicherfehlern in PHP zusammen und erlauben ohne Login das Crashen oder Übernehmen betroffener Systeme. CISA empfiehlt ein sofortiges Patchen; parallel nimmt die […]
Silent Train: Wie Volt Typhoon Zero-Days über eine mehrstufige Zugriffskette nutzt
HAWAII / LONDON (IT BOLTWISE) – Laut Lumen Technologies Black Lotus Labs operiert der mit China verknüpfte Angreifer Volt Typhoon über ein verdecktes Zugriffsnetz namens Silent Train. Die Kampagnen kombinieren vier bestätigte Zero-Day-Angriffe mit rotierenden Kompromittierungen von SOHO-, IoT- und Unternehmenskomponenten. Ziel sind besonders Systeme zur zentralen Verwaltung und Steuerung von Netzwerken, etwa SD-WAN-Controller und […]
Google erlaubt One-Tap-Installationen aus freigegebenen Drittanbieter-Stores
LONDON (IT BOLTWISE) – Google führt einen Programmrahmen ein, der freigegebenen Drittanbieter-Android-Stores One-Tap-Installationen ermöglicht. Nutzer müssen dabei keine App-Installations-Bestätigung mehr für den eigentlichen Vorgang geben, jedoch bleibt Einwilligung pro Installation und Update ausdrücklich gefordert. Die Stores können außerdem Updates im Hintergrund anstoßen, sofern Einstellungen und Anzeigenpflichten eingehalten werden. Voraussetzung sind Identitätsprüfungen, ein vollständiger Katalog-Upload für […]
Edge-Logikfehler ermöglichen Sandbox-Bypass und UXSS bis zur Codeausführung
BERLIN / LONDON (IT BOLTWISE) – Ein Sicherheitsforscher zeigt, wie sich Microsoft Edge durch eine Kette von Logikfehlern aus der Browser-Sandbox lösen kann, ohne Speicherkorruption. Das Ergebnis reicht von universeller UXSS bis hin zu Codeausführung außerhalb des Browsers. Die Demonstration stammt aus einem Pwn2Own-Wettbewerb und Microsoft hat die betroffenen Edge-Bugs bereits am Tag danach behoben. […]
PHP2Shell-Kettenangriff: 25 Root-Server, Active Directory und Webshells
LONDON (IT BOLTWISE) – Ermittler beschreiben einen KI-unterstützten Angriff, der über die PHP2Shell-Schwachstellen 25 Server kompromittiert haben soll. In der Kette aus PHP-Sitzungsmanipulation und Kernel-Privilegieneskalation wurden Webshells auf Firewall-Management-Systemen platziert. Besonders kritisch: Die Angreifer zielten auf Active Directory, um Anmeldedaten zu extrahieren und Nutzerkonten zu enumerieren. Für den Startpunkt der Kampagne werden unter anderem API-Keys […]
Oracle E-Business Suite: RCE-Lücke CVE-2026-101767 schon nach Patch im Visier
LONDON (IT BOLTWISE) – Bedrohungsakteure scannen offenbar direkt nach dem Patch nach einer kritisch bewerteten Schwachstelle in Oracle E-Business Suite. Betroffen ist CVE-2026-101767 (CVSS 9,8), die in der Oracle Application Object Library über einen nicht authentifizierten SQL-Injection-Angriff in Remote Code Execution übergehen kann. Sicherheitsforschung meldet dazu bereits konkrete Ausprobe-Muster über den Thin-Client-Framework-Endpunkt. Unternehmen sollen die […]
Kritische EDK-II-Lücke ermöglicht Code-Ausführung vor Secure Boot bei PXE
LONDON (IT BOLTWISE) – Eine 16 Jahre alte Lücke in EDK II kann bei PXE-Netzwerkboot Code im Firmware-Kontext ausführen. Der Angriff funktioniert ohne Passwort, erfordert aber eine präparierte Netzwerk-Nachricht im kurzen Boot-Fenster. Ein Fix existiert im Quellcode, doch bis zu einem Firmware-Update sind viele Betreiber vorerst ohne Patch-Option. Für Serverbetreiber kommt eine neue Firmware-Sicherheitslücke besonders […]
Wazuh mit KI-Assistent: SOC-Analysten bekommen kontextreiche Entscheidungs-Feeds
LONDON (IT BOLTWISE) – Wazuh bringt mit dem „AI Analyst“ einen KI-gestützten Service für Wazuh Cloud, der Sicherheitsdaten automatisch auswertet und periodisch als PDF-Bericht inkl. Kennzahlen versendet. Im Hintergrund laufen Datenverarbeitungsschritte über Amazon Bedrock sowie den Claude-Ansatz von Anthropic. Für Teams mit strikten Datenschutz- oder Datenresidenzanforderungen ergänzt Wazuh das Setup durch selbst gehostete LLM-Workflows mit […]
Device Code Phishing: So Skyw4lker Microsoft-Token missbraucht
LONDON (IT BOLTWISE) – Die Skyw4lker-Kampagne zeigt, wie Device-Code-Phishing ganze Microsoft-Ökosysteme treffen kann, ohne klassische Passwortdiebstahl-Spuren zu hinterlassen. Angreifer missbrauchen legitime Autorisierungsabläufe und bringen Opfer dazu, eine Authentifizierung abzuschließen, die der Angreifer initiiert. Sicherheits-Teams müssen dafür nicht nur Dokumente analysieren, sondern den Redirect-, JavaScript- und Auth-Flow lückenlos nachvollziehen. Für den Betrieb von SOC und MSSP […]
Adobe behebt acht kritische Sicherheitslücken in Campaign Classic
LONDON (IT BOLTWISE) – Adobe hat Sicherheits-Patches für acht kritische Schwachstellen in Adobe Campaign Classic veröffentlicht. Die Lücken reichen von Code- und OS-Injection bis zu SQL-Injection und einem Cross-Site-Scripting-Fehler, der bis zur Privilegeskalation führen kann. Betroffen sind ältere Campaign-Classic-Versionen; die Korrektur liegt in Build 9403. Nutzer sollen zeitnah aktualisieren, da Adobe nach eigenen Angaben keine […]
Anthropic zeigt Kettenflaws: KI-Prototyp öffnet Chrome-, Safari- und Linux-Exploits
LONDON (IT BOLTWISE) – Anthropic beschreibt, wie ein internes, noch nicht veröffentlichtes KI-Modell mehrere Sicherheitslücken als Kettenangriff zu funktionsfähigen Proof-of-Concept-Exploits kombiniert hat. Die Demonstrationen reichen von einem Chrome-Exploit auf macOS und einem Safari-Angriff gegen die Same-Origin-Policy bis zu einem Linux-Szenario, das ohne Login eine Root-Shell liefert. Laut Bericht wurden alle gefundenen Schwachstellen zuerst den jeweiligen […]
FBI und US-Justiz beschlagnahmen Virtualine-Domain nach Vorwürfen zu CSAM und Geldwäsche
LONDON (IT BOLTWISE) – Das US-Justizministerium und das FBI haben die Domain virtualine[.]net beschlagnahmt. Betroffen ist ein Anbieter, der nach den Angaben der Behörden als „bulletproof hosting“ vermarktet wurde und damit kriminelle Infrastruktur bereitgestellt haben soll. Laut Gerichtsdokumenten soll Virtualine Inhalte und Dienste für einschlägige Foren betrieben sowie Zahlungen in Bitcoin ohne wirksame Compliance-Kontrollen ermöglicht […]
GMO startet bis zu 1 Mio. Dollar Kopfgeld für Hacker nach FX-Cloud-Breach
JAPAN / LONDON (IT BOLTWISE) – Der japanische GMO Internet Group startet ein Kopfgeldprogramm mit bis zu 1 Million US-Dollar, um Täter hinter dem Onamae.com Desktop Cloud-Breach zu identifizieren. Das Unternehmen verweigerte zuvor eine Erpressungsforderung in Höhe von rund 50 Millionen US-Dollar und schaltete betroffene Domain-Inhalte am 28. Oktober ab. Die Plattform stellte Windows-Desktops für […]
Tailscale patcht kritische SSH-Forwarding-Lücken mit Root-Zugriff
LONDON (IT BOLTWISE) – Tailscale hat Version 1.104.4 veröffentlicht, um Sicherheitslücken im integrierten SSH-Server zu schließen. Betroffen ist insbesondere das SSH-Forwarding auf Unix-Sockets, bei dem ein erlaubtes Forwarding zeitlich ausgenutzt werden konnte, um Root-only-Ziele wie den Docker- oder den tailscaled-API-Socket zu erreichen. Der Fix wechselt das Forwarding-Handling von Root auf den eingeloggten Benutzer und stützt […]
Oracle PeopleSoft: CVE-2026-35273 ist ein SSRF-Kettenfehler mit Zero-Day-Ausnutzung
LONDON (IT BOLTWISE) – Oracle hat einen kritischen PeopleSoft-Fehler mit der Kennung CVE-2026-35273 als Fix für drei miteinander verknüpfte Schwachstellen geschlossen. Der Ursprung liegt in einem SSRF, der dank standardmäßig vertrauenswürdiger Loopback-Zugriffe bis zu einer internen Management-Umgebung reicht. Forschende berichten, dass Angreifer die Lücke bereits vor dem Out-of-Band-Patch ausnutzten und dabei vor allem Universitäten angriffen. […]
CISA nimmt PolyShell und Brotli-RCE in KEV auf: Adobe Commerce/Magento betroffen
LONDON (IT BOLTWISE) – Die US-Behörde CISA hat zwei Lücken in Adobe Commerce und einer Google-Brotli-Komponente in das KEV-Katalogwerk aufgenommen. Für CVE-2026-48356 (PolyShell) sehen Sicherheitsanbieter gezielte Angriffe, die über Magento-CMS-Blöcke in vielen Stores eindringen. Parallel dazu gilt CVE-2026-111497 als aktiv ausgenutzt, wobei Brotli-Daten Decoder-Zustand und Prozessspeicher beschädigen können. Unternehmen müssen ihre Deployments bis zu einer […]
FEC-Websystem offline: Cyberangriff stört elektronische Finanzmeldungen vor den Midterms
LONDON (IT BOLTWISE) – Die Website der US-Wahlaufsicht FEC wurde offenbar von einem Angriff auf ihre Systeme getroffen. Das elektronische Einreichsystem ist laut FEC-Angaben derzeit offline, während IT-Teams die Wiederherstellung vorbereiten. Betroffen sind insbesondere die kurzfristigen 24- und 48-Stunden-Berichte, die Einblicke in Ausgaben einzelner Wahlkämpfe liefern. Für Wählerinnen und Wähler hat der Ausfall nach Einschätzung […]
#Sophos
#AmazonPrime
#Bestseller
