Zondacrypto: Verschwundener CEO, eingefrorene Auszahlungen und Zweifel an der Kryptowährungs-Plattform
POLAND / LONDON (IT BOLTWISE) – Die Kryptowährungsbörse Zondacrypto steht erneut im Fokus, nachdem binnen vier Jahren zwei führende Köpfe verschwunden sind. Im April verschwand auch der Rechtsnachfolger des 2022 verschwundenen Gründers Sylwester Suszek, während die Plattform für Kunden praktisch nicht mehr erreichbar war und Auszahlungen einfrohren. Kunden berichten von fehlenden Abhebemöglichkeiten, während interne Erklärungen […]
US-Anklage gegen mutmaßliches Iran-Hacking: bis zu 10 Mio. Dollar Belohnung
LONDON (IT BOLTWISE) – Die US-Justiz hat 17 mutmaßliche Mitglieder einer iranischen Hackergruppe angeklagt. Laut Anklage sollen sie über Jahre akademische Einrichtungen, Unternehmen und staatliche Stellen angegriffen haben, teils mit dem Ziel, Daten und Forschung zu stehlen. In einem Fall soll die Gruppe versucht haben, HBO zu erpressen – angeblich mit rund 6 Millionen US-Dollar […]
Belgier wird nach DNA-Test offiziell zum Sohn von Fürst Laurent
PARIS / LONDON (IT BOLTWISE) – Ein 26-jähriger Belgier ist nach einem DNA-Test als Sohn von Fürst Laurent rechtlich anerkannt worden. Der Schritt erfolgte laut Bericht im Rahmen einer eher unauffälligen Zeremonie vor Ort und führte dazu, dass er den Status als Sohn und Erbe erhält. Gleichzeitig bleiben die Erwartungen an offizielle Hofpflichten offenbar niedrig: […]
GTA-6-„Playable Build“-Leak: Hacker droht mit Veröffentlichung vor dem Starttermin
LONDON (IT BOLTWISE) – Ein „playable“ Build von GTA VI soll laut einer Hacker-Behauptung bereits vollständig vorliegen und für eine Veröffentlichung vorbereitet sein. Demnach sollen die dazugehörigen Dateien mehrfach kopiert worden sein, um möglichen Zugriff des Publishers zu erschweren. Die geplante Vorstellung des Spiels wird mit einer Live-Show auf Netflix verknüpft, während die offizielle Konsolen-Veröffentlichung […]
Iranische Hacker stoppen offenbar UK-Energieanlage – NCSC warnt vor KI-„Cyber-Schild“
UK / LONDON (IT BOLTWISE) – Nach einem mutmaßlich iranischen Cyberangriff musste ein britischer Strom-Erzeuger für vier Tage abgeschaltet werden. Der Vorfall soll damit zu den seltenen Ereignissen gehören, in denen Angreifer eine Energieeinrichtung dieser Art tatsächlich herunterfahren konnten. Laut den zugrundeliegenden Angaben bestand dabei kein Risiko für das Gesamtnetz. Parallel dazu wird beim britischen […]
Microsoft fixt Entra-ID-Lücke (CVE-2026-69836) mit CVSS 10,0 und RCE-Risiko
LONDON (IT BOLTWISE) – Microsoft hat eine kritische Schwachstelle in Entra ID behoben, die mit CVSS 10,0 bewertet wurde. Der Fehler (CVE-2026-69836) betrifft laut Einordnung die Deserialisierung untrusted data und könnte Angreifern eine Remote-Code-Ausführung ermöglichen. Microsoft sagt, die Lücke sei vor der Veröffentlichung geschlossen worden und es gebe keine Hinweise auf Ausnutzung in der Praxis. […]
Iran-verbundene Hacker schalteten britisches Kraftwerk ab: NCSC bestätigte Vorgehen
LONDON (IT BOLTWISE) – Ein britisches Kraftwerk ist offenbar wegen eines mehrtägigen Cyberangriffs offline gegangen. Laut Angaben aus dem Umfeld der Ermittlungen soll es sich um den ersten bekannten Fall handeln, in dem Angreifer eine Stromerzeugungsanlage in Großbritannien gezielt abschalten konnten. Der Betrieb wurde vier Tage lang ausgesetzt, ohne dass dadurch die landesweite Stromversorgung gefährdet […]
Datenschutzbehörde in den Niederlanden verhängt 825 Mio. Euro Geldbuße gegen Uber
NIEDERLANDE / LONDON (IT BOLTWISE) – Die niederländische Datenschutzbehörde AP verhängt eine Geldbuße in Höhe von 825 Millionen Euro gegen Uber. Auslöser ist die automatische Deaktivierung von Fahrer-Accounts ohne ausreichende Information und mit erheblichen Folgen für Betroffene. Die Behörde sieht darin einen Verstoß gegen die Regeln der DSGVO zu automatisierten Entscheidungen. Uber kündigt an, gegen […]
KI-Memory kann Antworten verschlechtern: Studie zeigt warum und wie
LONDON (IT BOLTWISE) – Neue Tests zeigen, dass KI-»Memory« für frühere Dialoge die Qualität von Antworten verschlechtern kann, selbst wenn die gespeicherten Fakten korrekt sind. In den Untersuchungen schnitten mehrere Memory-Ansätze im Vergleich zu keinem Memory deutlich schlechter ab. Die Forschenden schlagen mit AdaptiveMem eine Gegenmaßnahme vor, die Vorteile behält und typische Fehler reduziert. Für […]
GTA-6-Leaker CyberLeek offline: Take-Two und Microsoft treiben Identifizierung voran
NEW YORK / LONDON (IT BOLTWISE) – Der GTA-6-Leaker CyberLeek ist offline gegangen: Das letzte funktionierende Website-Spiegelangebot liefert nun einen 502-Fehler. Parallel wurde auch der Telegram-Kanal, der als Hauptplattform für die Leaks genannt wird, wegen Urheberrechtsverletzungen abgeschaltet. Take-Two verschärft derweil den juristischen Zugriff und fordert über ein New Yorker Gericht Unterlagen von Microsoft und Discord […]
Kanada setzt „Dollar für Dollar“-Zölle um – USA-Verhandlungen brechen ab
OTTAWA / LONDON (IT BOLTWISE) – Kanada hat die Handelverhandlungen mit den USA nach dem Scheitern kurz vor der Deadline ausgesetzt. Der kanadische Premier Mark Carney kündigte „Dollar für Dollar“-Gegenmaßnahmen an und will US-Waren mit entsprechenden Zöllen belegen. Hintergrund sind Vorwürfe, die US-Vorschläge seien kurzfristig verändert und wirtschaftlich nicht tragfähig gewesen. Für Unternehmen an der […]
Warum Apps trotz schnellerer PCs langsamer wirken: Das Dauerproblem
LONDON (IT BOLTWISE) – Viele Nutzer erleben, dass aktuelle Software sich nicht spürbar schneller anfühlt, obwohl Hardware deutlich schneller geworden ist. Im Kern geht es um ein Wechselspiel aus technischen Schulden, Produktdruck und immer neuen Abhängigkeiten. Selbst auf starken Systemen dauern Programmstarts, App-Reaktionen und Ladevorgänge häufig ähnlich lange wie früher. Der Text zeigt, warum Speed […]
Supabase nutzt drei KI-Wellen und erreicht 10 Mio. Entwickler
LONDON (IT BOLTWISE) – Supabase meldet rund 10 Millionen Entwickler und beschreibt den Wachstumsschub als Folge von drei KI-Wellen statt als bloßes „Cash entscheidet“-Narrativ. Auslöser waren zunächst Vector-Datenbanken und RAG um PG Vector, später die „Vibe-Coding“-Phase mit Lovable und Bolt und schließlich Claude Code im Dezember 2025. Der Kernwechsel: Agenten starten heute Datenbanken, weshalb Supabase […]
TikTok zahlt 400 Millionen US-Dollar Vergleich wegen Kinderdaten in den USA
LONDON (IT BOLTWISE) – TikTok, das ByteDance in den USA verantwortet, zahlt 400 Millionen US-Dollar, um einen Rechtsstreit wegen Verletzung von Kinder-Datenschutzregeln beizulegen. 300 Millionen US-Dollar fließen sofort, weitere 100 Millionen sind an das gerichtliche Aufheben eines früheren Vergleichs gebunden. Im Zentrum steht die Vorwürfe, dass Kinder unter 13 wissentlich Konten erstellen konnten und Daten […]
Angriffe auf US-Wassersysteme: PLCs, HMI und neue Forderungen nach Cyber-Standards
MINNESOTA / LONDON (IT BOLTWISE) – Behörden und Versorger in mehreren US-Bundesstaaten untersuchen koordinierte Cyberangriffe auf Trink- und Abwassersysteme. Im Fokus standen speicherprogrammierbare Steuerungen (PLCs) sowie Bedienoberflächen (HMI), die Leitstellen für Wasserstände und Temperaturen mit Anlagen steuern und überwachen. In Minnesota begannen die ersten öffentlich bekannten Fälle Ende Juli; in mindestens zwölf Staaten meldeten Versorger […]
Slack Code: Multiplayer-Kodieren mit KI direkt im Team-Workspace
LONDON (IT BOLTWISE) – Slack führt „Slack Code“ ein und macht agentisches Programmieren zu einer kollaborativen Teamarbeit. Code Channels holen die KI direkt in den Slack-Flow und koppeln Planung, Code-Review und Freigaben an gemeinsame Kontexte. Statt zwischen Tabs zu springen, entsteht ein eigener Arbeitsbereich für eine konkrete Coding-Session. Das Versprechen: KI liefert nicht nur Vorschläge, […]
S&P-500-CEO-Pay sprengt 17,3 Mio. US-Dollar: Verhältnis steigt auf 312:1
LONDON (IT BOLTWISE) – Laut AFL-CIOs Executive Paywatch-Report erreichen die medianen CEO-Zahlungen in S&P-500-Unternehmen 17,3 Mio. US-Dollar. Ohne Elon Musk liegt das durchschnittliche CEO-zu-Worker-Verhältnis 2025 bei 312:1, mit Musk steigt es auf 5.387:1. Die Erhebung ordnet die Entwicklung vor allem dem zunehmenden Anteil aktienbasierter Vergütung zu, der bei stark steigenden Bewertungen mitunter schneller wächst als […]
Trojanisierte npm-Pakete bringen RedC2 4.0: KI-gestütztes C2 per Import
LONDON (IT BOLTWISE) – Sicherheitsforscher haben mehrere trojanisierte npm-Pakete gefunden, die als harmlose Kalender- und Streak-Tools wirken. Beim Laden des Moduls wird ein Linux-Implantat abgelegt und als Detached-Background-Process gestartet, ohne dass ein Install-Hook nötig ist. Das Ziel ist die Auslieferung des KI-unterstützten Command-and-Control-Frameworks RedC2 4.0 inklusive RedShell-Beacon. Besonders kritisch ist: Schon ein einzelner Import in […]
Android-Car-Headunit-Malware nutzt Update-Kette für Adbetrug und Proxy-Botnet
LONDON (IT BOLTWISE) – Eine neue Malware-Familie richtet sich gezielt gegen Android-basierte Fahrzeug-Head-Units. Sie nutzt die in der Firmware eingebauten Update-Mechanismen, um als APK getarnt zu starten und anschließend weitere Module nachzuladen. Laut den Forschern steckt dahinter eine mehrstufige Architektur, die Werbe-Manipulation und den Aufbau eines Proxy-Botnet fördert. Entscheidend ist dabei die Kette bis ins […]
BTR.sys in Microsoft Defender: signierter Treiber löscht Security beim Boot
LONDON (IT BOLTWISE) – Check Point Research beschreibt eine Technik, die den im Microsoft Defender integrierten, legitim signierten Boot-Time-Remediation-Treiber BTR.sys für beliebige Kernel-Datei- und Registry-Operationen missbrauchbar macht. Die Methode benötigt keine Ausnutzung einer Schwachstelle am Treiber selbst, sondern setzt auf ein bereits vorhandenes Admin-Recht (SeLoadDriverPrivilege). In einem Live-Demo-Setup konnte ein Proof-of-Concept die gesamte Defender-Produktionskette auf […]
Wazuh setzt auf KI: AI Analyst für SOC-Reports und LLM-Integrationen
LONDON (IT BOLTWISE) – Wazuh erweitert seine SOC-Workflows mit einem KI-gestützten „AI Analyst“, der für Wazuh-Cloud-Abonnements automatisierte Sicherheitsberichte erstellt. Die Auswertung läuft laut Beschreibung über Amazon Bedrock mit Einbindung von Anthropic Claude und wird im Wazuh-Cloud-Portal als PDF bereitgestellt. Zusätzlich nennt Wazuh Integrationswege für selbst gehostete LLMs mit Ollama und für extern gehostete Modelle über […]
Cisco fixt neun Crosswork- und Secure-Workload-Schwachstellen bis CVSS 10.0
LONDON (IT BOLTWISE) – Cisco stellt neue Sicherheitsupdates für Crosswork-Plattformen und Secure Workload bereit und schließt insgesamt neun Schwachstellen. Vier Lücken betreffen Crosswork-Komponenten wie Data Gateway, Network Controller und Planning, darunter SQL-Injection und fehlende Authentifizierung mit CVSS bis 10,0. Für Secure Workload liefert Cisco zusätzlich Fixes für mehrere Angriffsflächen über SaaS und On-Premise hinweg. Offen […]
Microsoft warnt vor CVSS-10.0-Lücke in Entra ID – laut Meldung bereits ausgenutzt
LONDON (IT BOLTWISE) – Microsoft warnt vor einer Sicherheitslücke der Höchstschwere in Entra ID, die nach Unternehmensangaben bereits in freier Wildbahn ausgenutzt wird. Die Schwachstelle mit der Kennung CVE-2026-69836 (CVSS 10.0) ermöglicht laut Beschreibung eine Remote-Code-Execution über das Netzwerk. Betroffene Kunden müssen nach Angaben von Microsoft keine Maßnahmen ergreifen, weil die Lücke bereits vollständig mitigiert […]
GitLab CVE-2026-19478: Code-Injection wird offenbar schnell ausgenutzt
LONDON (IT BOLTWISE) – Eine frisch gemeldete GitLab-Sicherheitslücke mit der Kennung CVE-2026-19478 wird bereits innerhalb weniger Tage nach der Veröffentlichung aktiv ausgenutzt. Laut Angaben zu der Schwachstelle reicht ein unautorisierter Zugriff, um öffentlich erreichbare Projekte zu verändern oder zu löschen. GitLab hat Fixes für mehrere CE- und EE-Versionen bereitgestellt, unter anderem 18.11.11 sowie 19.0.8, 19.1.6 […]
#Sophos
#AmazonPrime
#Bestseller
